Ingénieur.e cybersécurité spécialité appréciation des risques H/F

OverviewIngénieur.e cybersécurité – spécialité appréciation des risques H/FRéférence de l’offre: 56559 | Saint Denis, France, 93210GRDF, filiale indépendante d’ENGIE, est le principal gestionnaire de réseau qui distribue le gaz à plus de 11 millions de clients.La Direction des Systèmes d’Information de GRDF recrute l’Ingénieur cybersécurité – spécialité appréciation des risques, Saint Denis (93).Vos futures missionsDans le cadre du renforcement de la posture de sécurité et de conformité, GRDF structure son dispositif d’appréciation des risques. L’ingénieur.e intervient au sein du pôle GRC pour accompagner le domaine cybersécurité dans l’identification, l’analyse et le traitement des risques de cybersécurité liés aux systèmes d’information et aux processus critiques. Vos principales missions seront:évaluation des risques:identifier les menaces et vulnérabilités sur les systèmes et projets SI dans le cadre des processus d’appréciation des risques.accompagner les parties prenantes dans les évaluations de risques de cybersécurité pour les projets, systèmes ou fournisseurs.cartographie et analyse:construire et maintenir la cartographie des risques cyber;contribuer à l’établissement des scénarios de cyberattaque;formaliser les analyses de risques dans les projets et processus.proposition de mesures:définir des plans de traitement et des mesures de réduction adaptées;suivre la mise en œuvre des plans d’action et vérifier leur efficacité;contribution à la gouvernance:assurer l’application des cadres méthodologiques établis;établir les indicateurs et tableaux de bord de suivis;garantir la cohérence des analyses et des corrélations entre risques;sensibiliser et accompagner les acteurs internes à la culture de la gestion des risques de cybersécurité.veille et conformité:assurer la veille sur les méthodologies et outils de management des risques de cybersécurité;contribuer à la mise à jour des référentiels et des politiques SSI.Votre profilCompétences requises:Techniques:maîtrise des cadres méthodologiques et référentiels sur la gestion des risques en cybersécurité (ISO/IEC 27005, EBIOS RM, NIST CSF, ISO 31000);bonnes connaissances générales des systèmes d’information;connaissance des réglementations et standards applicables en cybersécurité;pratique des outils d’appréciation du risque en cybersécurité.Fonctionnelles:rigueur, esprit d’analyse et de synthèse;capacité à travailler en transversal avec les IT et métiers;bonnes compétences rédactionnelles et communicationnelles.Vous êtes titulaire d’un diplôme Bac +5 en cybersécurité, en informatique ou en gestion des risques. Vous disposez par ailleurs de :une expérience professionnelle de 5 à 10 ans, dont 3 ans en management du risque de cybersécurité;une connaissance du secteur de l’énergie, d’un secteur industriel ou des infrastructures critiques serait appréciée;des certifications en lien avec le management du risque cybersécurité seraient appréciées (ISO/IEC 27005, CRISC, EBIOS Risk Manager).Atouts et informations diversesLes compétences techniques et fonctionnelles sont essentielles; une bonne capacité d’écoute, de communication et d’analyse est attendue. S’ajoute une capacité relationnelle et rédactionnelle et une prise d’initiatives à toute épreuve. Une bonne connaissance de l’environnement GRDF est un plus.Lieu de travail: 17 rue des Bretons - 93210 Saint DenisInformations diverses- CET - Compte Epargne Temps- Équilibre vie professionnelle / vie personnelle- Jusqu’à 10 jours/mois de télétravailEn tant que salarié.e de GRDF, vous serez engagé.e à nos côtés et au quotidien dans des actions en faveur de l’égalité des chances et de la diversité des profils, reconnues par le Label Diversité.Note: L’emploi est régi par la protection des informations commerciales sensibles et le respect des valeurs d’objectivité, de transparence et de non-discrimination. #J-18808-Ljbffr