L’antenne du Département Conception et Réalisation des Expérimentations (DCRE), localisée sur le centre du CESTA, en Aquitaine, a pour principale mission d’organiser et piloter l’ensemble des actions techniques, calendaires et financières, concourant à la production d'équipements électroniques et électriques. Le système d’information de l’installation (ensemble des moyens informatiques et des moyens de tests industriels nécessaires à l'accomplissement de cette mission) doit répondre à des exigences (confidentialité, disponibilité, intégrité et traçabilité) issues de divers objectifs et besoins. Il a été homologué en décembre 2020, décision assortie de la mise en oeuvre d’un plan d’actions sur 5 ans, rassemblant des opérations techniques et organisationnelles, pour répondre à ces différentes exigences ainsi qu’aux engagements opérationnels.
Le sujet du projet consiste à assister le pilote du plan d’actions issu de l’homologation du système d’information :
- rédaction et/ou mise à jour de documents majeurs tels que le Dossier de Sécurité informatique et d’Exploitation, le protocole d’hébergement, la note d’organisation, le protocole de contrôle, divers tableaux, ...
- réalisation du suivi des actions donnant lieu à la mise en place de mesures répondant aux différentes exigences,
- réalisation ou réactualisation de l’analyse des risques via une méthode de type EBIOS.
Le cas échéant, l'étudiant(e) pourra bénéficier d’un soutien auprès de l’Assistant Sécurité Systèmes d’Information Unité (ASSI-U) du DCRE, l’ASSI du CESTA, le Service Technologie Informations et Archives (STIA), ainsi que les experts en sécurité informatique du CESTA.
La mission se décomposera selon les étapes suivantes :
1- l’alternant(e) prendra connaissance de l’ensemble des moyens informatiques et des moyens de tests industriels concernés par la problématique, de l’architecture associée (réseaux, postes autonomes avec ou sans mémoire rémanente, moyens de stockage d’informations, etc…) et de l’organisation existante pour leur mise en oeuvre. Il(elle) s’appropriera le contexte global lié au processus d’homologation (référentiel documentaire, exigences / attendus, étude de sécurité) et au plan d’actions, visant à lever les risques résiduels en résultant.
2- il(elle) organisera l’ensemble des tâches concourant à la bonne réalisation du plan d’actions, construit selon un calendrier imposé par le processus d’homologation, et hiérarchisé en fonction de l’importance des travaux à réaliser et du niveau de classification concerné.
3- il(elle) s’assurera de la bonne exécution des différentes tâches et de leur efficacité, afin de valider l’atteinte des objectifs et la levée des écarts résiduels. Le cas échéant, il(elle) définira et mettra en oeuvre les actions correctives nécessaires.

Les qualités recherchées pour le candidat sont les suivantes :goût et qualité technique pour la sécurité informatique et cyber sécurité, curiosité scientifique, rigueur et débrouillardise, capacité à communiquer à l’écrit et à l’oral,aptitude à travailler en équipe tout en faisant preuve d’autonomie et d’initiative dans l’investigation des problèmes.
Bac+5