Alternance - Expert(e) Junior en Cybersécurité H/F

– Étudiant(e) en Mastère Cybersécurité (ou équivalent).
– Connaissances solides en sécurité réseau, cryptographie, IAM, RGPD.
– Intérêt pour le secteur de la santé et ses enjeux éthiques et réglementaires.
– Esprit d’analyse, autonomie et sens des responsabilités.
– La maîtrise de normes comme ISO 27001 / HDS (Hébergement de Données de Santé) est un atout.

A noter : Sup de Vinci présentera à cette entreprise partenaire uniquement des candidats ayant passé les tests d’admission et qui seront admissibles dans son établissement.

Missions

Entreprise spécialisée dans la protection des systèmes d’information hospitaliers et des plateformes de e-santé. Nous accompagnons cliniques, hôpitaux, laboratoires et start-ups médicales dans la sécurisation de leurs infrastructures et la conformité réglementaire.

Dans un secteur où la confidentialité des données de santé est primordiale, nous combinons innovation technologique et rigueur réglementaire pour garantir l’intégrité, la disponibilité et la confidentialité des systèmes numériques critiques.

Intégré(e) au sein de notre cellule cybersécurité, tu interviendras sur des projets à fort enjeu réglementaire et humain. Voici un aperçu de tes missions :
– Auditer les systèmes d’information de nos clients du secteur médical (hôpitaux, télémédecine, entrepôts de données de santé) pour identifier les failles potentielles.
– Participer à la sécurisation des flux de données médicales sensibles (DPI, imagerie, résultats de laboratoire) en environnement Cloud ou On-Premise.
– Développer et mettre en oeuvre des plans de remédiation suite à des analyses de risques ou des tests d’intrusion.
– Assurer la conformité RGPD et la sécurité des données de santé en lien avec les exigences de l’ANS (Agence du Numérique en Santé).
– Contribuer à la sécurisation des API et des apps mobiles utilisées par les professionnels de santé et les patients.
– Mettre en place des politiques de gestion des accès (IAM), incluant l’authentification forte et la gestion du cycle de vie des identifiants.
– Participer à des simulations d’incidents pour tester la réactivité des équipes et améliorer nos procédures de réponse.