Ingénieur Conformité Sécurité Produit

Arabelle Solutions France; Massy; On-site; EUR 70,000 - 100,000; Full time

Job summary

Arabelle Solutions recherche un Ingénieur Cybersécurité Produit pour piloter les analyses de risques et garantir la cybersécurité des solutions industrielles déployées chez les clients.

Vous évaluerez les risques, mènerai des audits fournisseurs, et préparerez les dossiers de conformité selon les standards du secteur et les règlementations en vigueur. Anglais et expérience industrielle souhaités.

Qualifications

• Réaliser des analyses de risques et de sécurité sur des systèmes industriels.
• Évaluer la conformité des solutions selon les standards du marché (IEC 62443, CRA).
• Préparer les dossiers de conformité et auditer les fournisseurs.

Responsibilities

• Coordonner les analyses de risques cybersécurité et les évaluations de sécurité.
• Réaliser des analyses threat modeling et vérifier les écarts réglementaires.
• Définir et suivre la mise en œuvre des mesures de cybersécurité pendant le développement.
• Organiser les activités de vérification et de validation de sécurité des produits.
• Évaluer la cybersécurité des fournisseurs et des composants intégrés.
• Former les équipes et sensibiliser sur les bonnes pratiques.

Skills

EBIOS analyse de risques

Threat modelling

Cybersécurité produits

Évaluation fournisseurs

Gestion des vulnérabilités

Education

Diplôme d’ingénieur ou Master 2 cybersécurité

Job description

Dans le cadre du développement et de la gestion du cycle de vie de ses solutions numériques industrielles déployées chez ses clients, Arabelle Solutions, fournisseur de l’îlot conventionnel des centrales nucléaires, recherche un(e) Ingénieur(e) Cybersécurité Produit. Vous serez en charge d’évaluer la conformité des solutions numériques, notamment des systèmes de contrôle-commande industriels, au regard de la politique de sécurité de l’entreprise et des réglementations applicables. Vous conduirez les analyses de risques, veillerez à la mise en œuvre de l’ensemble des mesures de sécurité nécessaires et préparerez les éléments justificatifs permettant de démontrer leur conformité. Cette mission couvre notamment l’évaluation des risques, la gestion des vulnérabilités produit, l’évaluation et l’audit des fournisseurs, ainsi que la préparation des dossiers permettant de démontrer la conformité aux principaux standards du marché, tels que l’IEC 62443 et l’IEC 62645, ainsi qu’aux réglementations applicables, notamment le Cyber Resilience Act (CRA).

Rôles et responsabilités

Coordonner et piloter les analyses de risques cybersécurité et les évaluations de sécurité sur un périmètre donné des produits Arabelle Solutions.

Élaborer des analyses de threat modeling et réaliser des analyses d’écart au regard des exigences réglementaires et normatives applicables.

Définir et suivre la mise en œuvre des mesures de cybersécurité à appliquer pendant les phases de développement et de maintien en conditions opérationnelles des produits.

Organiser et suivre les activités de vérification et de validation de la sécurité des produits.

En collaboration avec les équipes Supply Chain, évaluer la cybersécurité des fournisseurs et des composants intégrés aux solutions mises sur le marché.

Sensibiliser les équipes aux menaces cybersécurité et former les différents intervenants impliqués dans la gestion du cycle de vie des produits aux bonnes pratiques de cybersécurité produit.

Préparer les dossiers de conformité réglementaire en matière de cybersécurité.

Contribuer à la gestion et au suivi des incidents de sécurité liés aux produits.

Formation

Diplôme d’ingénieur ou Master 2 universitaire dans le domaine des sciences de l’ingénieur ou de l’informatique, avec une spécialisation en cybersécurité.

Expérience industrielle requise

5 à 10 ans d’expérience dans le domaine de la cybersécurité, idéalement dans un contexte industriel, énergétique ou de défense, incluant notamment :

• La réalisation d’analyses de risques de type EBIOS ou équivalent.
• La conception et la sécurisation de systèmes d’information industriels.
• La réalisation d’études de type Threat Modeling sur des systèmes complexes.
• L’évaluation de la conformité ou la réalisation d’audits cybersécurité de systèmes d’information industriels.

Une certification en cybersécurité de type CISSP, CISM, ou équivalent, ainsi qu’une certification IEC 62443 (Expert ou équivalent), seraient appréciées. Anglais courant, à l’écrit comme à l’oral.

Qualifications souhaitées

Bonne connaissance des produits d’automatisation et des systèmes de contrôle-commande dans les secteurs de l’industrie, de l’énergie ou du nucléaire.

• IEC 62443 pour la cybersécurité des systèmes d’automatisation et de contrôle industriels.
• IEC 62645 dans le domaine de la cybersécurité des systèmes de contrôle-commande des installations nucléaires.
• Cyber Resilience Act (CRA) applicable dans l’Union européenne.

Join us and work with global teams to support global customers !

At Arabelle Solutions, we have team members of more than 49 nationalities spread across 16 countries.

At Arabelle Solutions, we know diversity makes teams and business stronger.

Arabelle Solutions is a leading provider of nuclear turbine island technology and services.

A third of the world's nuclear power plants rely on our technologies and services.

Our innovative solutions and highly skilled teams energize the world with reliable, low-carbon electricity - critical for a sustainable future.

With a heritage going back to the industry's early days, our expertise is built on continuous design innovation, manufacturing world-class turbine island technology and providing essential services to maintain, maximize and extend the lifetime of nuclear power plants across Europe, Asia and Africa.

Arabelle Solutions has around 3,300 employees working across 16 countries.

Arabelle Solutions believes that investing in employee development is key to our success.

Our culture of learning focuses on developing our people and promoting the skills for the future.

Thrive in a supportive work culture that is committed to continuous learning.