Royaume-Uni
LSEG
Indra Group UK & Ireland
Architecte Sécurité
À distanceRoyaume-Uni
London, England, United Kingdom
AWSGCP
Traduction automatique. Consultez l’original.
À propos d'Indra Group UK & Ireland
Indra est une entreprise mondiale leader dans le domaine de la technologie et du conseil, et un partenaire technologique de confiance pour les opérations commerciales clés de ses clients dans le monde entier. Elle est à la pointe de secteurs clés tels que le transport, la défense, la gestion du trafic aérien et l'espace, aux côtés de services de technologies de l'information avancés fournis par Minsait, et de capacités de pointe en matière d'IA souveraine, de cybersécurité et de cyberdéfense via IndraMind.
Le modèle économique de l'entreprise repose sur un portefeuille complet de produits propriétaires, combinant une forte innovation avec une forte valeur ajoutée pour les clients.
Avec plus de 2,500 projets mis en œuvre dans 50 pays et plus de 100 villes, Indra est une référence mondiale dans les solutions innovantes de transport et de mobilité. Elle est reconnue comme l'une des trois premières entreprises mondiales dans les systèmes de gestion des transports publics. La technologie d'Indra soutient les déplacements quotidiens de plus de 78 millions de personnes, contribuant à réduire plus de 10 millions de tonnes d'émissions de CO₂ par an, et aidant à sauver près de 3,000 vies grâce à l'amélioration de la gestion du trafic et de la sécurité routière.
Indra Group ouvre la voie à un avenir plus sûr et mieux connecté grâce à des solutions innovantes, des relations de confiance et les meilleurs talents. La durabilité est au cœur de sa stratégie et de sa culture, guidant les efforts pour relever les défis sociaux et environnementaux actuels et futurs.
Au cours de l'exercice financier 2024, Indra a réalisé un chiffre d'affaires de 5.5 milliards d'euros, comptait plus de 60,000 professionnels, a maintenu une présence locale dans 46 pays et a opéré dans plus de 140 pays dans le monde.
En tant que partenaire technologique des opérations clés de ses clients, Indra est au cœur de leur activité, et les quatre valeurs d'Indra guident tout ce que nous faisons :
- Innovation - Notre capacité d'innovation, nos solutions de pointe et notre équipe de professionnels spécialisés nous permettent de construire un avenir plus sûr et plus connecté grâce à la technologie.
- Confiance - Nous travaillons avec force, engagement et fiabilité, en fournissant des solutions de qualité pour établir la confiance avec les clients, les employés, les partenaires, les investisseurs et la société.
- Connexion - Nous exploitons la puissance de la collaboration, connectons les idées et les solutions, et nous nous adaptons aux besoins de nos clients, en les accompagnant sur la voie d'un avenir meilleur.
- Vision - Nous anticipons les besoins futurs pour rendre le monde plus sûr et mieux connecté, transformant notre expérience et nos connaissances en solutions pour un avenir meilleur.
À propos du projet
Transport for London (TfL) a attribué à Indra un contrat à long terme pour l'exploitation, le développement, l'amélioration et l'expansion des systèmes de billettique et de contrôle d'accès sur le réseau de transport londonien jusqu'en 2034, avec des options de prolongation jusqu'en 2039.
Ce programme couvre la maintenance, l'exploitation et l'évolution d'un écosystème complexe et à grande échelle, comprenant les tourniquets, les validateurs, les distributeurs de billets, les terminaux de vente, les systèmes back-office, les passerelles de paiement, l'infrastructure informatique et la cybersécurité qui soutient plus de 8.6 millions de trajets quotidiens.
Par conséquent, Indra deviendra le partenaire technologique stratégique de TfL pour garantir l'exploitation et l'évolution du système de billettique le plus grand et le plus sophistiqué au monde. Après une période de transition d'environ deux ans, Indra sera le fournisseur unique sur le réseau qui comprend plus de 8,500 bus, près de 400 stations de métro, environ 300 stations de train (Overground, DLR, Elizabeth Line et services de banlieue), 4,000 points de vente de cartes Oyster, sept centres de service client et 24 points d'embarquement de bateaux sur la Tamise.
Fort de plus de 30 ans d'expérience dans les solutions de transport public urbain, Indra gérera et fera évoluer tous les aspects du système. Le projet envisage également, en partenariat avec TfL, la mise en œuvre de nouvelles technologies pour développer le système, le rendre plus efficace et automatiser les processus clés ; bref, créer conjointement la prochaine génération du système de billettique pour Londres.
Aperçu du rôle
L'Architecte Sécurité est responsable de la définition, de la supervision et de l'assurance de la mise en œuvre de l'architecture de sécurité et des contrôles de résilience cyber sur une gamme de systèmes, plateformes et services. Ce rôle fournit une expertise stratégique et technique en matière de sécurité pour soutenir la conception, le développement et la livraison de solutions, en travaillant en étroite collaboration avec les équipes d'ingénierie, les parties prenantes du projet et les unités commerciales.
Responsabilités clés
- Soutenir la définition et l'intégration des exigences de sécurité dans les projets, en assurant l'alignement avec les besoins métier et les meilleures pratiques de l'industrie.
- Fournir des conseils en architecture de sécurité pour la conception et l'évolution des services cloud, des applications, des systèmes back-office et des solutions d'infrastructure.
- Contribuer à l'évaluation et à la gestion des risques de sécurité, en soutenant les activités telles que l'analyse des risques, les évaluations d'impact et les audits lorsque cela est nécessaire.
- Collaborer avec des équipes multidisciplinaires (par exemple, DevOps, ingénierie système, développement et gestion de projet) pour promouvoir les principes de sécurité dès la conception à toutes les phases de livraison.
- Conseiller sur la mise en œuvre de contrôles de sécurité appropriés (techniques, procéduraux et organisationnels) pour assurer la protection des systèmes et des données.
- Soutenir les activités de gouvernance, y compris la participation aux revues de conception, aux points de contrôle de projet et aux processus de gestion des changements du point de vue de la sécurité.
- Promouvoir les meilleures pratiques et l'amélioration continue de la sécurité de l'information, en contribuant à l'adoption de normes, de cadres et de technologies émergentes.
- Veiller à ce que les considérations de sécurité soient correctement documentées et communiquées aux parties prenantes concernées.
- Soutenir la définition de processus qui permettent l'exploitation, la maintenance et la transition de service sécurisées des systèmes.
- Assurer la conformité avec les politiques organisationnelles, les normes et les exigences réglementaires applicables.
Modèle de travail
- Premiers 3 mois : 2 jours sur site par semaine
- Ensuite : entièrement à distance avec un maximum de 0 à 1 jour sur site (selon les besoins)
Indra est un employeur qui respecte l'égalité des chances. Les candidats sont considérés sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine, de handicap ou de toute autre caractéristique protégée par la loi.
Exigences minimales du poste
Qualifications
Exigences fondamentales
- Formation académique ou expérience professionnelle équivalente dans une discipline pertinente
- Certification professionnelle en sécurité de l'information (par exemple, CISSP, CISM, CISA, CCSP ou équivalent)
- Capacité à opérer dans des environnements nécessitant de la mobilité, le cas échéant
- Connaissance des exigences PCI DSS et de leurs implications pour l'architecture de sécurité et la conception des systèmes.
Expérience et capacités techniques
Expérience clé
- Expérience avérée dans la définition et la mise en œuvre d'architectures de sécurité ou dans la contribution à la conception de la sécurité au niveau du système ou de l'entreprise
- Expérience de travail sur le cycle de vie complet du système ou du logiciel, y compris les pratiques de développement et d'intégration sécurisés
- Exposition à la gouvernance de sécurité, à la gestion des risques et aux activités de conformité dans des environnements complexes
- Compréhension solide des écosystèmes informatiques d'entreprise, y compris l'infrastructure, les réseaux et les systèmes
Connaissances techniques
- Connaissance des cadres de sécurité, normes et exigences réglementaires couramment adoptés, y compris PCI DSS, ISO 27001, NIST et les réglementations pertinentes en matière de protection des données.
- Compréhension des protocoles réseau, des architectures système et des composants d'infrastructure de base
- Connaissance des approches modernes telles que DevSecOps et les principes de sécurité dès la conception
Atouts supplémentaires
- Diplôme technique dans des domaines tels que l'informatique, l'ingénierie, les mathématiques ou similaire
- Certifications relatives à l'architecture de sécurité, à la confidentialité ou aux cadres de gouvernance
- Connaissance des méthodologies ou meilleures pratiques reconnues (par exemple, gestion des services informatiques, cadres de projet)
- Certifications fournisseur ou cloud relatives à la sécurité ou à l'infrastructure
Connaissances supplémentaires (souhaitables)
- Expérience de travail avec des plateformes cloud et leurs modèles de sécurité associés (par exemple, Azure, AWS, GCP)
- Connaissance de domaines spécialisés tels que la sécurité des applications, la gestion des identités et des accès, ou la cryptographie
- Exposition à des environnements réglementés, des processus d'audit ou des normes de conformité spécifiques à l'industrie
- Connaissance des outils et technologies de sécurité utilisés pour la surveillance, les tests et la protection (par exemple, SIEM, gestion des vulnérabilités, sécurité des points d'extrémité)
- Compréhension des environnements de développement, des outils et des pratiques de test de sécurité
- Connaissance des normes de qualité et des processus d'assurance structurés
- Congés : 25 jours par an + 8 jours fériés (possibilité d'acheter/vendre des jours).
- Retraite – 4%% employé et 4%% employeur.
- Assurance médicale privée (y compris dentaire et optique).
- Assurance décès.
- Protection contre la perte de revenus.
- Programmes d'aide aux employés.
- Options de travail flexible/à distance.
- Initiatives caritatives.
- Événements sociaux (formels et informels).
- Programmes d'apprentissage et de développement.
- Environnement de travail innovant et collaboratif.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil