RSSI OT Operation & Maintenance

Req ID:523859

At Alstom, we understand transport networks and what moves people. From high-speed trains, metros, monorails, and trams, to turnkey systems, services, infrastructure, signalling and digital mobility, we offer our diverse customers the broadest portfolio in the industry. Every day, more than 80 000 colleagues lead the way to greener and smarter mobility worldwide, connecting cities as we reduce carbon and replace cars.

Les activités Opérations & Maintenance (O&M) garantissent la performance, la disponibilité et la cybersécurité de systèmes ferroviaires critiques exploités quotidiennement par des millions de passagers.

Dans ce contexte de transformation réglementaire et technologique, nous recherchons un Project Cybersecurity Manager - Maintenance & CRA pour accompagner la mise en conformité du Cyber Resilience Act (CRA) et piloter les activités cybersécurité de projets majeurs en exploitation et maintenance : Métro de Marseille (L1/L2), Métro de Toulouse (L3), Grand Paris Express (L18), matériels roulants Tramway et Grande Vitesse, ainsi que de futurs contrats stratégiques.

Ce poste offre l'opportunité d'intervenir au cœur des enjeux de cybersécurité des infrastructures de transport critiques tout en jouant un rôle clé dans la mise en conformité des activités O&M avec les nouvelles réglementations européennes (CRA, NIS2) et les exigences de résilience des systèmes ferroviaires de demain.

Votre mission

En tant que Project Cybersecurity Manager – Maintenance et CRA, vous pilotez la conformité réglementaire et contractuelle des solutions en exploitation, notamment vis-à-vis du Cyber Resilience Act (CRA), tout en garantissant le maintien du niveau de cybersécurité des systèmes ferroviaires tout au long de leur cycle de vie.

Vous intervenez à l'interface des équipes maintenance, ingénierie, opérations et cybersécurité afin d'assurer la résilience opérationnelle des systèmes critiques déployés chez nos clients.

Vos responsabilités principales

Pilotage de la conformité CRA

• Assurer la mise en conformité du CRA et la certification du CRA
• Accompagner les projets de rénovation, d'obsolescence et de modernisation mi-vie dans leur trajectoire de conformité
• Réaliser les analyses de risques et définir des plans de remédiation
• Assurer le suivi de la mise en conformité des activités services
• Être l’interface de référence CRA pour les activités services

Pilotage cyber en phase Opérations & Maintenance

• Mettre en œuvre les règles et procédures cyber opérationnelles
• Assurer la vérification continue du niveau de cybersécurité
  • Management des vulnérabilités
  • Contextualisation des vulnérabilités
  • Produire et suivre les indicateurs de cybersécurité
• Maintien de la cartographie des actifs cyber
• Suivi de la maintenabilité des systèmes ferroviaires
• Maintenir la gestion des actifs et des configurations
• Préparer et contribuer aux audits cybersécurité internes, clients et réglementaires
• Maintenir à jour l’analyse de risques en exploitation et la documentation
• Piloter les opérations de patch management
• Piloter les actions de gestion de crise cyber sur son périmètre d'exploitation
• Maintien des systèmes de sauvegarde et reprise (backup & recovery)
• S’assurer de la mise en place de la directive NIS2 dans l’environnement

Opérations & terrain

• Au besoin, encadrer les Operational Cybersecurity Referents sur site
• S’assurer de l’application des mesures cyber dans les activités industrielles
• Garantir la formation et la montée en compétence des équipes maintenance
• Promouvoir les bonnes pratiques de cybersécurité auprès des équipes opérationnelles
• Assurer le lien avec les équipes cybersécurité centrales et régionales

You don’t need to be a train enthusiast to thrive with us. We guarantee that when you step onto one of our trains with your friends or family, you’ll be proud. If you’re up for the challenge, we’d love to hear from you!

Important to note

As a global business, we’re an equal-opportunity employer that celebrates diversity across the 63 countries we operate in. We’re committed to creating an inclusive workplace for everyone.

Job Type:Experienced