Architecte Cybersécurité Industrielle F/H

EDF; Châteaurenard; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

EDF recherche un Responsable cybersécurité industrielle pour intervenir sur des architectures critiques à Cadarache, dans un contexte nucléaire et OT. Vous définissez les choix d’architecture, sécurisez les systèmes industriels et accompagnez les projets dans la mise en œuvre de solutions conformes aux exigences de sûreté.

Vous connaissez les normes ISO 2700x, IEC 62443 et IEC 62645, et vous avez une expérience significative en contrôle-commande industriel.

Qualifications

• Formation Bac+5 en cybersécurité, informatique industrielle ou équivalent.
• Vous disposez d’une dizaine d’années d’expérience en cybersécurité industrielle, avec une forte dimension architecture.
• Une expérience en contrôle-commande industriel complétée par une spécialisation en cybersécurité est particulièrement pertinente.

Responsabilités

• Concevoir des architectures sécurisées
• Concevoir les architectures réseaux et systèmes des SI industriels
• Décliner les principes du modèle de sécurité global
• Définir des standards et modèles d’architecture réutilisables
• Intégrer les contraintes spécifiques des environnements OT et nucléaires
• Accompagner les projets et les architectes
• Participer au design des architectures sur des systèmes nouveaux ou existants
• Définir les exigences techniques de cybersécurité
• Conseiller sur les choix de solutions et d’intégration
• S’assurer de la conformité aux normes et réglementations applicables
• Définir les stratégies de validation sécurité et suivre leur mise en œuvre
• Piloter le risque et la conformité
• Identifier les écarts de sécurité et proposer des plans d’amélioration
• Analyser les risques liés à l’introduction de nouveaux systèmes ou technologies
• Définir les stratégies de maintien en condition de sécurité
• Assurer une veille active sur les menaces et leur impact sur les architectures
• Contribuer à la structuration technique
• Accompagner la montée en maturité des équipes projets et des architectes
• Structurer les bonnes pratiques en cybersécurité industrielle
• Apporter un regard transverse sur les architectures

Connaissances

Architecture OT

ISO IEC 62443

LPM compliance

TCP/IP & Industrial Ethernet

Windows/Linux

Virtualisation

Risk & Compliance

Formation

Bac+5 en cybersécurité / informatique industrielle

Description du poste

Le contexte :

Les systèmes industriels et nucléaires sont aujourd’hui au cœur des enjeux de cybersécurité les plus critiques.

Nous renforçons notre équipe à Cadarache, directement sur le site du CEA, pour accompagner des projets d’envergure tels que le Réacteur Jules Horowitz (RJH) et d’autres programmes stratégiques à venir.

Sur place :

• Une équipe cybersécurité d’environ 7 personnes dédiée aux sujets OT
• Dont 2 spécialistes cyber présents en local
• Un environnement technique exigeant, en interface directe avec les équipes I&C et projets

Poste basé à Cadarache (possibilité d’appui sur l’antenne Framatome à Saint-Paul-lès-Durance, à 1 km).

Votre rôle :

Vous intervenez comme référent·e technique sur les architectures de cybersécurité industrielle.

Votre rôle consiste à définir les choix d’architecture, sécuriser les systèmes industriels et accompagner les projets dans la mise en œuvre de solutions robustes et conformes aux exigences de sûreté.

Vous êtes au croisement :

• des équipes projets
• des architectes techniques
• des exigences réglementaires
• des enjeux opérationnels du terrain

Vos missions :

• Concevoir des architectures sécurisées
• Concevoir les architectures réseaux et systèmes des SI industriels
• Décliner les principes du modèle de sécurité global
• Définir des standards et modèles d’architecture réutilisables
• Intégrer les contraintes spécifiques des environnements OT et nucléaires
• Accompagner les projets
• Participer au design des architectures sur des systèmes nouveaux ou existants
• Définir les exigences techniques de cybersécurité
• Conseiller sur les choix de solutions et d’intégration
• S’assurer de la conformité aux normes et réglementations applicables
• Définir les stratégies de validation sécurité et suivre leur mise en œuvre
• Piloter le risque et la conformité
• Identifier les écarts de sécurité et proposer des plans d’amélioration
• Analyser les risques liés à l’introduction de nouveaux systèmes ou technologies
• Définir les stratégies de maintien en condition de sécurité
• Assurer une veille active sur les menaces et leur impact sur les architectures
• Contribuer à la structuration technique
• Accompagner la montée en maturité des équipes projets et des architectes
• Structurer les bonnes pratiques en cybersécurité industrielle
• Apporter un regard transverse sur les architectures

Profil recherché

Formation Bac+5 en cybersécurité, informatique industrielle ou équivalent.

Vous disposez a minima d’une dizaine d'années d'expérience en cybersécurité industrielle, avec une forte dimension architecture.

Une expérience en contrôle-commande industriel complétée par une spécialisation en cybersécurité est particulièrement pertinente.

Compétences souhaitées

• Maîtrise des architectures de sécurité en environnement industriel (OT)
• Connaissance des normes ISO 2700x, IEC 62443, IEC 62645
• Bonne compréhension des contraintes réglementaires (LPM, etc.)
• Maîtrise des environnements :réseaux TCP/IP, Ethernet industriel, Fieldbus
• systèmes Windows / Linux
• virtualisation
• Compréhension du cycle de vie des systèmes industriels et de leur sécurisation

Ce que l’on attend

• Capacité à prendre du recul sur des architectures complexes
• Rigueur et exigence technique
• Capacité à interagir avec des interlocuteurs variés (projets, clients, experts)
• Autonomie et sens des responsabilités
• Anglais opérationnel requis pour évoluer dans un environnement technique international.

Ce que le poste permet

• Intervenir sur des systèmes industriels critiques à fort enjeu
• Avoir un rôle structurant dans les choix d’architecture cyber
• Évoluer dans un environnement technique exigeant, au plus près des projets