Ingénieur GRC Cybersécurité OT F/H

EDF; Châteaurenard; On-site; EUR 65,000 - 85,000; Full time

Job summary

EDF recherche un ingénieur cybersécurité OT pour renforcer la gouvernance et la gestion des risques sur des sites industriels. Vous contribuerez à sécuriser des systèmes critiques et travaillerez en étroite collaboration avec les équipes I&C et les clients.

Profil Bac+5 et 2 à 5 ans d’expérience en cybersécurité industrielle requises; une spécialisation en contrôle-commande et une connaissance des normes ISO 2700x/IEC 62443 sont appréciées. Poste sur site Cadarache, EDF.

Qualifications

• Formation Bac+5 en ingénierie avec spécialisation cybersécurité.
• Expérience significative (2–5 ans) en cybersécurité, idéalement dans le domaine industriel ou réglementé.
• Expérience en contrôle-commande industriel et cyber est pertinente.

Responsibilities

• Rédiger des plans de sécurité adaptés aux projets industriels.
• Réaliser des analyses de risques (EBIOS RM).
• Définir et spécifier les mesures de sécurité et suivre leur traitement.
• Garantir la conformité aux référentiels (ISO 2700x, IEC 62443, IEC 62645).
• Analyser les architectures systèmes sous l’angle cybersécurité et durcir les contrôles.
• Coordonner les activités cybersécurité sur des projets complexes et auditer les dispositifs.
• Interagir avec les clients et les titulaires de marché sur les exigences cyber.
• Apporter un regard technique et contribuer à des projets R&D.

Skills

GRC OT

ISO 27001/IEC 62443

EBIOS RM

LPM réglementaire

anglais opérationnel

Education

Bac+5 ingénieur cybersécurité

Job description

Le contexte

Les systèmes industriels et nucléaires sont aujourd’hui au cœur des enjeux de cybersécurité les plus critiques.

Nous renforçons notre équipe à Cadarache, directement sur le site du CEA, pour accompagner des projets d’envergure tels que le Réacteur Jules Horowitz (RJH) et d’autres programmes stratégiques à venir.

Sur place :

Une équipe cybersécurité d’environ 7 personnes dédiée aux sujets OT

Dont 2 spécialistes cyber basés directement sur le site

Un environnement technique exigeant, en lien étroit avec les équipes I&C et projets

Poste basé à Cadarache (possibilité d’appui sur l’antenne Framatome à Saint-Paul-lès-Durance, à 1 km).

Votre rôle

Intervenir au croisement de la gouvernance, de la gestion des risques et de la conformité, dans un environnement industriel complexe et réglementé.

Vous contribuez activement à sécuriser des systèmes critiques, là où la cybersécurité dépasse largement le cadre IT classique.

Vos missions

Gouvernance & gestion des risques OT :

• Rédiger des plans de sécurité adaptés aux projets industriels
• Réaliser des analyses de risques (EBIOS RM)
• Définir et spécifier les mesures de sécurité
• Élaborer et suivre les plans de traitement des risques
• Garantir la conformité aux référentiels (ISO 2700x, IEC 62443, IEC 62645…)
• Analyser les architectures systèmes sous l’angle cybersécurité
• Participer à l’identification des vulnérabilités et aux stratégies de durcissement
• Sensibiliser les équipes projet aux enjeux cyber industriels

Pilotage & coordination :

• Coordonner les activités cybersécurité sur des projets industriels complexes
• Interagir avec les clients et titulaires de marché sur les exigences cyber
• Suivre les développements des fonctions de sécurité
• Organiser et accompagner des audits
• Estimer les charges, structurer les plannings et suivre les budgets
• Assurer un reporting clair auprès des chefs de projet et du département I&C Cybersécurité

Expertise & innovation :

• Apporter un regard technique sur les problématiques OT
• Contribuer à des projets R&D en cybersécurité industrielle selon vos appétences

Profil recherché :

Formation Bac+5 (école d’ingénieur ou équivalent) avec spécialisation cybersécurité.

Première expérience significative (2 à 5 ans) en cybersécurité, idéalement dans un contexte industriel ou réglementé.

Une expérience en contrôle-commande industriel complétée par une spécialisation cyber est également pertinente.

Compétences attendues :

• Connaissance des normes ISO 2700x, IEC 62443, IEC 62645
• Maîtrise des analyses de risques (EBIOS RM)
• Compréhension des contraintes réglementaires (LPM…)
• Bases solides en systèmes industriels, réseaux et OS
• Vision cycle de vie système & sécurisation intégrée
• Aisance relationnelle et capacité à travailler en environnement projet
• Anglais opérationnel requis.
• Les certifications (ISO 27001, EBIOS, IEC 62443…) constituent un plus.

Pourquoi ce poste ?

• Intervenir sur des systèmes critiques à forte valeur stratégique
• Être au cœur de projets nucléaires structurants
• Évoluer dans un environnement technique exigeant mais formateur
• Travailler en proximité client, avec une vraie responsabilité

Ce poste s’adresse à un·e ingénieur·e souhaitant consolider son expertise GRC OT tout en restant connecté·e aux réalités terrain des systèmes industriels.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.