Royaume-Uni
Nominal
Indra Group UK & Ireland
Architecte sécurité
À distanceRoyaume-Uni
London, England, United Kingdom
AWSGCP
Traduction automatique. Consultez l’original.
À propos de Indra Group UK & Ireland
Indra est une entreprise mondiale de technologie et de conseil, partenaire technologique de confiance pour les activités principales de ses clients dans le monde entier. Elle est à la pointe de secteurs clés tels que le transport, la défense, la gestion du trafic aérien et l'espace, aux côtés de services informatiques avancés fournis par Minsait, et de capacités de pointe en IA souveraine, cybersécurité et cyberdéfense via IndraMind.
Le modèle économique de l'entreprise repose sur un portefeuille complet de produits propriétaires, alliant une forte innovation à une approche à haute valeur ajoutée pour les clients.
Avec plus de 2,500 projets mis en œuvre dans 50 pays et plus de 100 villes, Indra est une référence mondiale en matière de solutions innovantes de transport et de mobilité. Elle est reconnue comme l'une des trois premières entreprises mondiales dans les systèmes de gestion des transports publics. La technologie d'Indra soutient les trajets quotidiens de plus de 78 millions de personnes, contribuant à réduire plus de 10 millions de tonnes d'émissions de CO₂ par an, et aidant à sauver près de 3,000 vies grâce à une meilleure gestion du trafic et à la sécurité routière.
Indra Group ouvre la voie à un avenir plus sûr et mieux connecté grâce à des solutions innovantes, des relations de confiance et les meilleurs talents. La durabilité est au cœur de sa stratégie et de sa culture, guidant les efforts pour relever les défis sociaux et environnementaux actuels et futurs.
Au cours de l'exercice financier 2024, Indra a réalisé un chiffre d'affaires de 5.5 milliards d'euros, compte plus de 60,000 professionnels, a maintenu une présence locale dans 46 pays et a opéré dans plus de 140 pays à travers le monde.
En tant que partenaire technologique des opérations clés de ses clients, Indra est au cœur de leur activité, et les quatre valeurs d'Indra guident tout ce que nous faisons :
- Innovation - Notre capacité d'innovation, nos solutions de pointe et notre équipe spécialisée de professionnels nous permettent de favoriser un avenir plus sûr et plus connecté grâce à la technologie.
- Confiance - Nous travaillons avec force, engagement et fiabilité, en fournissant des solutions de qualité pour établir la confiance avec les clients, les employés, les partenaires, les investisseurs et la société.
- Connexion - Nous exploitons le pouvoir de la collaboration, connectons les idées et les solutions, et nous adaptons aux besoins de nos clients, en les soutenant sur la voie d'un avenir meilleur.
- Vision - Nous anticipons les besoins futurs pour rendre le monde plus sûr et plus connecté, en transformant notre expérience et nos connaissances en solutions pour un avenir meilleur.
À propos du projet
Transport for London (TfL) a attribué à Indra un contrat à long terme pour exploiter, développer, améliorer et étendre les systèmes de billettique et de contrôle d'accès sur le réseau de transport de Londres jusqu'en 2034, avec des options d'extension jusqu'en 2039.
Ce programme couvre la maintenance, l'exploitation et l'évolution d'un écosystème complexe à grande échelle, incluant des tourniquets, des valideurs, des distributeurs de billets, des terminaux de vente, des systèmes de back-office, des passerelles de paiement, l'infrastructure informatique et la cybersécurité qui soutient plus de 8.6 millions de trajets quotidiens.
Par conséquent, Indra deviendra le partenaire technologique stratégique de TfL pour garantir l'exploitation et l'évolution du système de billettique le plus vaste et le plus sophistiqué au monde. Après une période de transition d'environ deux ans, Indra sera le fournisseur unique sur le réseau qui comprend plus de 8,500 bus, près de 400 stations de métro, environ 300 gares ferroviaires (Overground, DLR, Elizabeth Line et services suburbains), 4,000 points de vente Oyster Card, sept centres de service client et 24 points d'embarquement pour bateaux-bus.
S'appuyant sur plus de 30 ans d'expérience dans les solutions de transport public urbain, Indra gérera et fera évoluer tous les aspects du système. Le projet prévoit également, en partenariat avec TfL, la mise en œuvre de nouvelles technologies pour développer le système, le rendre plus efficace et automatiser les processus clés ; en somme, créer conjointement la prochaine génération du système de billettique pour Londres.
Présentation du rôle
L'Architecte en sécurité est responsable de définir, guider et assurer la mise en œuvre de l'architecture de sécurité et du contrôle de cyber-résilience à travers une gamme de systèmes, de plateformes et de services. Ce rôle fournit une expertise stratégique et technique en matière de sécurité pour soutenir la conception, le développement et la livraison de solutions, en travaillant en étroite collaboration avec les équipes d'ingénierie, les parties prenantes du projet et les unités commerciales.
Indra est un employeur garantissant l'égalité des chances. Les candidats sont pris en considération sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine, de handicap ou d'autres caractéristiques protégées par la loi.
Responsabilités clés
- Soutenir la définition et l'intégration des exigences de sécurité au sein des projets, en assurant l'alignement avec les besoins de l'entreprise et les meilleures pratiques du secteur.
- Fournir des conseils en architecture de sécurité pour la conception et l'évolution des services cloud, des applications, des systèmes de back-office et des solutions d'infrastructure.
- Contribuer à l'évaluation et à la gestion des risques de sécurité, en soutenant des activités telles que l'analyse des risques, les évaluations d'impact et les audits si nécessaire.
- Collaborer avec des équipes multidisciplinaires (par exemple DevOps, ingénierie système, développement et gestion de projet) pour promouvoir les principes de sécurité dès la conception (secure-by-design) à toutes les phases de livraison.
- Conseiller sur la mise en œuvre de contrôles de sécurité appropriés (techniques, procéduraux et organisationnels) pour assurer la protection des systèmes et des données.
- Soutenir les activités de gouvernance, y compris la participation aux revues de conception, aux points de contrôle de projet et aux processus de gestion du changement du point de vue de la sécurité.
- Promouvoir les meilleures pratiques et l'amélioration continue de la sécurité de l'information, en contribuant à l'adoption de normes, de cadres et de technologies émergentes.
- S'assurer que les considérations de sécurité sont correctement documentées et communiquées aux parties prenantes concernées.
- Soutenir la définition des processus qui permettent l'exploitation sécurisée des systèmes, la maintenance et la transition de service.
- Assurer la conformité avec les politiques organisationnelles, les normes et les exigences réglementaires applicables.
Modèle de travail :
- Premiers 3 mois : 2 jours sur site par semaine
- Par la suite : entièrement à distance avec un maximum de 0 à 1 jour sur site (selon les besoins)
Exigences minimales du poste
Qualifications
Exigences fondamentales
- Formation académique ou expérience professionnelle équivalente dans une discipline pertinente
- Certification professionnelle en sécurité de l'information (par exemple CISSP, CISM, CISA, CCSP ou équivalent)
- Capacité à opérer dans des environnements nécessitant de la mobilité, le cas échéant
Expérience et capacités techniques
Expérience clé
- Expérience avérée dans la définition et la mise en œuvre d'architectures de sécurité ou dans la contribution à la conception de la sécurité au niveau système ou entreprise
- Expérience de travail sur l'ensemble du cycle de vie des systèmes ou des logiciels, y compris les pratiques de développement et d'intégration sécurisées
- Exposition à la gouvernance de la sécurité, à la gestion des risques et aux activités de conformité au sein d'environnements complexes
- Solide compréhension des écosystèmes informatiques d'entreprise, y compris l'infrastructure, la mise en réseau et les systèmes
Connaissances techniques
- Familiarité avec les cadres, normes et réglementations de sécurité couramment adoptés (par exemple ISO 27001, NIST, réglementations sur la protection des données)
- Compréhension des protocoles réseau, des architectures système et des composants d'infrastructure de base
- Connaissance des approches modernes telles que DevSecOps et des principes de sécurité dès la conception (secure-by-design)
Atouts supplémentaires
- Diplôme technique dans des domaines tels que l'informatique, l'ingénierie, les mathématiques ou similaire
- Certifications liées aux cadres d'architecture de sécurité, de confidentialité ou de gouvernance
- Familiarité avec des méthodologies reconnues ou des meilleures pratiques (par exemple, gestion des services informatiques, cadres de projet)
- Certifications de fournisseur ou liées au cloud en matière de sécurité ou d'infrastructure
Connaissances supplémentaires (souhaitables)
- Expérience de travail avec des plateformes cloud et leurs modèles de sécurité associés (par exemple Azure, AWS, GCP)
- Connaissance de domaines spécialisés tels que la sécurité des applications, la gestion des identités et des accès, ou la cryptographie
- Exposition à des environnements réglementés, des processus d'audit ou des normes de conformité spécifiques à l'industrie
- Familiarité avec les outils et technologies de sécurité utilisés pour la surveillance, les tests et la protection (par exemple SIEM, gestion des vulnérabilités, sécurité des terminaux)
- Compréhension des environnements de développement, des outils et des pratiques de test de sécurité
- Connaissance des normes de qualité et des processus d'assurance structurés
- Congés : 25 jours par an + 8 jours fériés (options d'achat/vente de jours).
- Retraite – 4% employé et 4% employeur.
- Assurance médicale privée (incluant dentaire et optique).
- Assurance vie.
- Protection du revenu.
- Programmes d'aide aux employés.
- Options de travail flexible/à distance.
- Initiatives caritatives.
- Événements sociaux (formels et informels).
- Programmes d'apprentissage et de développement.
- Environnement de travail innovant et collaboratif.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil