Ingénieur GRC Cybersécurité OT F/H

EDF; Châteaurenard; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Poste sur site à Cadarache

Possibilité d'appui à Saint-Paul-lès-D

Rémunération compétitive

Job summary

EDF recherche un ingénieur cybersécurité OT pour intervenir à Cadarache, au cœur des projets nucléaires et industriels. Vous contribuerez à sécuriser des systèmes critiques en collaboration avec les équipes I&C et projets.

Vous apporterez votre expertise sur la gouvernance, l’analyse des risques et les exigences réglementaires (ISO 2700x, IEC 62443, IEC 62645). Vous participerez aussi à des actions d’audit et de durcissement.

Qualifications

• Formation Bac+5 (ingénieur) avec spécialisation cybersécurité.
• Première expérience significative (2 à 5 ans) en cybersécurité.
• Expérience en contrôle-commande industriel avec spécialisation cyber est pertinente.
• Connaissance des normes ISO 2700x, IEC 62443, IEC 62645.
• Maîtrise des analyses de risques (EBIOS RM).
• Compréhension des contraintes réglementaires (LPM).
• Anglais opérationnel requis.

Responsibilities

• Gouvernance & gestion des risques OT: rédiger plans de sécurité, réaliser analyses de risques (EBIOS RM), définir mesures de sécurité, suivre plans de traitement des risques, assurer conformité ISO/IEC.
• Pilotage & coordination: coordonner activités cybersécurité sur projets industriels, dialoguer avec clients et partenaires, suivre les développements des fonctions de sécurité, organiser des audits, estimer charges et plannings, driver le reporting.
• Expertise & innovation: apporter un regard technique sur les problématiques OT, contribuer à des projets R&D en cybersécurité industrielle.

Skills

ISO 2700x

IEC 62443

IEC 62645

EBIOS RM

Risque et conformité

Contrôle-commande

Réseaux industriels

OS industriels

Education

Bac+5 ingénieur

Cybersécurité industrielle

Job description

Le contexte

Les systèmes industriels et nucléaires sont aujourd’hui au cœur des enjeux de cybersécurité les plus critiques.

Nous renforçons notre équipe à Cadarache, directement sur le site du CEA, pour accompagner des projets d’envergure tels que le Réacteur Jules Horowitz (RJH) et d’autres programmes stratégiques à venir.

Sur place :

Une équipe cybersécurité d’environ 7 personnes dédiée aux sujets OT

Dont 2 spécialistes cyber basés directement sur le site

Un environnement technique exigeant, en lien étroit avec les équipes I&C et projets

Poste basé à Cadarache (possibilité d’appui sur l’antenne Framatome à Saint-Paul-lès-Durance, à 1 km).

Votre rôle

Intervenir au croisement de la gouvernance, de la gestion des risques et de la conformité, dans un environnement industriel complexe et réglementé.

Vous contribuez activement à sécuriser des systèmes critiques, là où la cybersécurité dépasse largement le cadre IT classique.

Vos missions

Gouvernance & gestion des risques OT :

• Rédiger des plans de sécurité adaptés aux projets industriels
• Réaliser des analyses de risques (EBIOS RM)
• Définir et spécifier les mesures de sécurité
• Élaborer et suivre les plans de traitement des risques
• Garantir la conformité aux référentiels (ISO 2700x, IEC 62443, IEC 62645…)
• Analyser les architectures systèmes sous l’angle cybersécurité
• Participer à l’identification des vulnérabilités et aux stratégies de durcissement
• Sensibiliser les équipes projet aux enjeux cyber industriels

Pilotage & coordination :

• Coordonner les activités cybersécurité sur des projets industriels complexes
• Interagir avec les clients et titulaires de marché sur les exigences cyber
• Suivre les développements des fonctions de sécurité
• Organiser et accompagner des audits
• Estimer les charges, structurer les plannings et suivre les budgets
• Assurer un reporting clair auprès des chefs de projet et du département I&C Cybersécurité

Expertise & innovation :

• Apporter un regard technique sur les problématiques OT
• Contribuer à des projets R&D en cybersécurité industrielle selon vos appétences

Profil recherché :

Formation Bac+5 (école d’ingénieur ou équivalent) avec spécialisation cybersécurité.

Première expérience significative (2 à 5 ans) en cybersécurité, idéalement dans un contexte industriel ou réglementé.

Une expérience en contrôle-commande industriel complétée par une spécialisation cyber est également pertinente.

Compétences attendues :

• Connaissance des normes ISO 2700x, IEC 62443, IEC 62645
• Maîtrise des analyses de risques (EBIOS RM)
• Compréhension des contraintes réglementaires (LPM…)
• Bases solides en systèmes industriels, réseaux et OS
• Vision cycle de vie système & sécurisation intégrée
• Aisance relationnelle et capacité à travailler en environnement projet
• Anglais opérationnel requis.
• Les certifications (ISO 27001, EBIOS, IEC 62443…) constituent un plus.

Pourquoi ce poste ?

• Intervenir sur des systèmes critiques à forte valeur stratégique
• Être au cœur de projets nucléaires structurants
• Évoluer dans un environnement technique exigeant mais formateur
• Travailler en proximité client, avec une vraie responsabilité
• Ce poste s’adresse à un·e ingénieur·e souhaitant consolider son expertise GRC OT tout en restant connecté·e aux réalités terrain des systèmes industriels.

Le saviez-vous ?

Chez Framatome, votre candidature est analysée par un recruteur/ une recruteuse, pas une IA. Faites la différence en personnalisant votre CV et en ciblant l’offre qui vous correspond !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.