RSSI OT Operation & Maintenance

Alstom; Saint-Ouen-sur-Seine; On-site; EUR 90,000 - 120,000; Full time

Job summary

Alstom recherche un Project Cybersecurity Manager – Maintenance et CRA pour conduire la conformité au CRA et piloter la cybersécurité des projets majeurs en exploitation et maintenance.

Vous travaillerez à Saint-Ouen-sur-Seine, en interface avec les équipes maintenance, ingénierie et cybersécurité, afin d’assurer la résilience opérationnelle et la conformité tout au long du cycle de vie des systèmes.

Qualifications

• Expérience confirmée en cybersécurité des infrastructures critiques.
• Bonne connaissance du Cyber Resilience Act (CRA) et de NIS2.
• Capacité à piloter la conformité et les audits internes et client.
• Habileté à collaborer avec les équipes maintenance, ingénierie et cybersécurité.

Responsibilities

• Piloter la conformité CRA et la certification CRA.
• Réaliser des analyses de risques et plans de remédiation.
• Mettre en œuvre les règles et procédures cyber opérationnelles.
• Suivre les indicateurs de cybersécurité et la cartographie des actifs.
• Gérer le patch management et les actions de crise cyber.
• Préparer les audits cybersécurité internes et externes.
• Assurer le lien avec les équipes cybersécurité centrales et régionales.

Skills

Gestion de projets

Conformité réglementaire

Cybersécurité industrielle

Conformité CRA/NIS2

Job description

Les activités Opérations & Maintenance (O&M) garantissent la performance, la disponibilité et la cybersécurité de systèmes ferroviaires critiques exploités quotidiennement par des millions de passagers.

Dans ce contexte de transformation réglementaire et technologique, nous recherchons unProject Cybersecurity Manager - Maintenance & CRA pour accompagner la mise en conformité du Cyber Resilience Act (CRA) et piloter les activités cybersécurité de projets majeurs en exploitation et maintenance : Métro de Marseille (L1/L2), Métro de Toulouse (L3), Grand Paris Express (L18), matériels roulants Tramway et Grande Vitesse, ainsi que de futurs contrats stratégiques.

Ce poste offre l'opportunité d'intervenir au cœur des enjeux de cybersécurité des infrastructures de transport critiques tout en jouant un rôle clé dans la mise en conformité des activités O&M avec les nouvelles réglementations européennes (CRA, NIS2) et les exigences de résilience des systèmes ferroviaires de demain.

Votre mission

En tant queProject Cybersecurity Manager – Maintenance et CRA, vous pilotez la conformité réglementaire et contractuelle des solutions en exploitation, notamment vis-à-vis du Cyber Resilience Act (CRA), tout en garantissant le maintien du niveau de cybersécurité des systèmes ferroviaires tout au long de leur cycle de vie.

Vous intervenez à l'interface des équipes maintenance, ingénierie, opérations et cybersécurité afin d'assurer la résilience opérationnelle des systèmes critiques déployés chez nos clients.

Vos responsabilités principales

Pilotage de la conformité CRA

• Assurer lamise en conformité du CRA et la certification du CRA
• Accompagner les projets de rénovation, d'obsolescence et de modernisation mi-vie dans leur trajectoire de conformité
• Réaliser les analyses de risques et définir des plans de remédiation
• Assurer le suivi de la mise en conformité des activités services
• Être l’interface de référence CRA pour les activités services

Pilotage cyber en phase Opérations & Maintenance

• Mettre en œuvre lesrègles et procédures cyber opérationnelles
• Assurer lavérification continue du niveau de cybersécurité
  • Management des vulnérabilités
  • Contextualisation des vulnérabilités
  • Produire et suivre les indicateurs de cybersécurité
• Maintien de la cartographie des actifs cyber
• Suivi de la maintenabilité des systèmes ferroviaires
• Maintenir la gestion des actifs et des configurations
• Préparer et contribuer aux audits cybersécurité internes, clients et réglementaires
• Maintenir à jour l'analyse de risques en exploitation et la documentation
• Piloter les opérations de patch management
• Piloter les actions de gestion de crise cyber sur son périmètre d'exploitation
• Maintien des systèmes de sauvegarde et reprise (backup & recovery)
• S’assurer de la mise en place de la directive NIS2 dans l’environnement

Opérations & terrain

• Au besoin, encadrer lesOperational Cybersecurity Referentssur site
• S’assurer de l’application des mesures cyber dans les activités industrielles
• Garantir la formation et la montée en compétence des équipes maintenance
• Promouvoir les bonnes pratiques de cybersécurité auprès des équipes opérationnelles
• Assurer le lien avec les équipes cybersécurité centrales et régionales