Ingénieur GRC Cybersécurité OT F/H

Framatome; Saint-Paul-lès-Durance; On-site; EUR 70,000 - 90,000; Full time

Job summary

Framatome recherche un ingénieur cybersécurité OT pour intervenir sur des projets industriels et nucléaires à Cadarache, au sein d’une équipe dédiée à la cybersécurité OT.

Le poste couvre la gouvernance, la gestion des risques et la conformité, avec une expertise opérationnelle et une appétence pour les environnements réglementés et les interactions client.

Qualifications

• Formation Bac+5 (école d’ingénieur ou équivalent) avec spécialisation cybersécurité.
• Première expérience significative (2 à 5 ans) en cybersécurité, idéalement dans un contexte industriel ou réglementé.
• Expérience en contrôle-commande industriel complétée par une spécialisation cyber, pertinente.

Responsibilities

• Gouvernance OT: rédiger plans de sécurité adaptés, réaliser analyses de risques (EBIOS RM), définir mesures et plans de traitement des risques.
• Piloter et coordonner les activités cybersécurité sur des projets industriels, organiser et accompagner des audits, estimer les charges et suivre les budgets.
• Expertise & innovation: apporter un regard technique sur les problématiques OT et participer à des projets R&D en cybersécurité industrielle.

Skills

ISO2700x

IEC62443

EBIOS RM

Réglementation LPM

Systèmes industriels

Réseaux et OS

Cycle de vie sécurité

Anglais opérationnel

Aisance relationnelle

Education

Bac+5 ingénierie

Job description

Le contexte

Les systèmes industriels et nucléaires sont aujourd’hui au cœur des enjeux de cybersécurité les plus critiques. Nous renforçons notre équipe à Cadarache, directement sur le site du CEA, pour accompagner des projets d’envergure tels que le Réacteur Jules Horowitz (RJH) et d’autres programmes stratégiques à venir.

Sur place :

• Une équipe cybersécurité d’environ 7 personnes dédiée aux sujets OT
• Dont 2 spécialistes cyber basés directement sur le site
• Un environnement technique exigeant, en lien étroit avec les équipes I&C et projets
• Poste basé à Cadarache (possibilité d’appui sur l’antenne Framatome à Saint-Paul-lès-Durance, à 1 km).

Votre rôle

Intervenir au croisement de la gouvernance, de la gestion des risques et de la conformité, dans un environnement industriel complexe et réglementé.

Vous contribuez activement à sécuriser des systèmes critiques, là où la cybersécurité dépasse largement le cadre IT classique.

Vos missions

Gouvernance & gestion des risques OT :

• Rédiger des plans de sécurité adaptés aux projets industriels
• Réaliser des analyses de risques (EBIOS RM)
• Définir et spécifier les mesures de sécurité
• Élaborer et suivre les plans de traitement des risques
• Garantir la conformité aux référentiels (ISO 2700x, IEC 62443, IEC 62645…)
• Analyser les architectures systèmes sous l’angle cybersécurité
• Participer à l’identification des vulnérabilités et aux stratégies de durcissement
• Sensibiliser les équipes projet aux enjeux cyber industriels

Pilotage & coordination :

• Coordonner les activités cybersécurité sur des projets industriels complexes
• Interagir avec les clients et titulaires de marché sur les exigences cyber
• Suivre les développements des fonctions de sécurité
• Organiser et accompagner des audits
• Estimer les charges, structurer les plannings et suivre les budgets
• Assurer un reporting clair auprès des chefs de projet et du département I&C Cybersécurité

Expertise & innovation :

• Apporter un regard technique sur les problématiques OT
• Contribuer à des projets R&D en cybersécurité industrielle selon vos appétences

Profil recherché :

• Formation Bac+5 (école d’ingénieur ou équivalent) avec spécialisation cybersécurité.
• Première expérience significative (2 à 5 ans) en cybersécurité, idéalement dans un contexte industriel ou réglementé.
• Une expérience en contrôle-commande industriel complétée par une spécialisation cyber est également pertinente.

Compétences attendues :

• Connaissance des normes ISO 2700x, IEC 62443, IEC 62645
• Maîtrise des analyses de risques (EBIOS RM)
• Compréhension des contraintes réglementaires (LPM…)
• Bases solides en systèmes industriels, réseaux et OS
• Vision cycle de vie système & sécurisation intégrée
• Aisance relationnelle et capacité à travailler en environnement projet
• Anglais opérationnel requis.

Les certifications (ISO 27001, EBIOS, IEC 62443…) constituent un plus.

Pourquoi ce poste ?

• Intervenir sur des systèmes critiques à forte valeur stratégique
• Être au cœur de projets nucléaires structurants
• Évoluer dans un environnement technique exigeant mais formateur
• Travailler en proximité client, avec une vraie responsabilité

Ce poste s’adresse à un·e ingénieur·e souhaitant consolider son expertise GRC OT tout en restant connecté·e aux réalités terrain des systèmes industriels.

Le saviez-vous ?

Chez Framatome, votre candidature est analysée par un recruteur/ une recruteuse, pas une IA. Faites la différence en personnalisant votre CV et en ciblant l’offre qui vous correspond !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.