Chef de projet sécurité appli carte Vitale (H/F)

Le GIE SESAM-Vitale recherche son futur Chef de projet sécurité appli carte Vitale F/H pour un poste en CDI.

Missions
Vous avez envie de travailler au long cours sur des projets nationaux et innovants à fort impact dans le domaine de la santé ?
Vous êtes à la recherche d'un équilibre avec votre vie personnelle et d'un environnement bienveillant ?
Ne cherchez plus, vous êtes au bon endroit !
Vous intervenez sur le programme appli carte Vitale qui a comme objectif la mise en place de la carte Vitale de nouvelle génération sous forme d'une application smartphone et le déploiement de ses usages. D'envergure nationale, ce programme est copiloté avec la Cnam, le ministère de la Santé étant son sponsor principal.
Depuis l'ouverture à France entière du dispositif fin 2025, les travaux s'orientent dorénavant vers le développement de nouvelles fonctionnalités comme le service fournisseur d'identité sur France Connect, l'intégration de l'identité des régimes complémentaires ainsi que l'extension des usages chez l'ensemble des professionnels de santé.
Rattaché au Directeur de projet Technique, vous prenez le rôle de chef de projet Sécurité du Programme appli carte Vitale. Vous travaillez en étroite collaboration avec le RSSI, le Product Manager, les Epic Owner et les Business Owner à la Cnam.
Vous êtes un acteur central du programme appli carte Vitale. L'ensemble de vos missions s'articulent autour de la maitrise de la sécurité du système appli carte Vitale et des objectifs de qualification eIDAS de l'application comme Moyen d'Identification Electronique de niveau substantiel.

A ce titre, vous assurez le pilotage:

• Du projet de qualification eIDAS de l'application: vous assurez la relation directe avec l'ANSSI, la Cnam, la DSS. Vous coordonnez les actions nécessaires à l'obtention de la qualification (et de son maintien) dans les différents travaux autour du MIE (initiatives du produit, marchés publics ApCV, audits.).
• De l'Homologation RGS et des opérations Bug Bounty, pour chacune des versions majeures du système.
• Du plan d'actions de l'AIPD appli carte Vitale:
• Mise en place des mesures organisationnelles au sein du programme
• Cadrage, en collaboration avec les architectes systèmes et les ingénieurs sécurité, des mesures de sécurité
• Alimentation du backlog sécurité du programme avec les EPIC prioritaires
• Du backlog Sécurité consolidant l'ensemble des sujets sécurité du Programme: les remontés terrain, retours des audits, programmes bug bounty, SOC/Siem des industriels..
  Et vous ?
  De formation Ingénieur en informatique, vous justifiez d'une double culture dans la gestion de projets ou de programmes et la sécurité informatique, avec:
• Expertise en cybersécurité et référentiels de sécurité type eIDAS
• Maîtrise des méthodes agiles (cadre SAFE) ou cycle en V.

Afin de réussir dans le cadre réglementaire eIDAS: vous avez une connaissance des normes ou référentiels suivants:

• ISO 27001
• CSPN (Certification de Sécurité de premier niveau)
• PVID
• SecNumCloud
  Compétences personnelles:
• Communication
• Animation transverse
• Pédagogie
• Approche facilitante
  Ce que nous vous offrons
• Des projets stimulants à fort impact sociétal
• Un équilibre vie professionnelle/vie personnelle: 24 jours de RTT, télétravail flexible
• Une rémunération attractive et de nombreux avantages (mutuelle, titres-restaurant, CESU, épargne salariale, conciergerie d'entreprise, CSE dynamique, etc.)
• Un environnement de travail agréable avec des transports en commun, des pistes cyclables, des parcs et les bords de la Sarthe à proximité, tout en étant à deux pas du centre-ville
• Une équipe bienveillante et collaborative
• Une entreprise engagée en faveur de la Qualité de Vie et des Conditions de Travail
• Une entreprise qui met en œuvre des actions concrètes en faveur de la RSE