Correspondant Sécurité Des Systèmes D'information Pour La Bu Mines

CDI
- France / Auvergne-Rhône-Alpes / Drôme (26)
- Ingénieur et Cadre
- Forfait jour
- Télétravail possible

**Bienvenue chez Orano**:

- Contribuer à relever les défis actuels et futurs pour préserver notre monde et construire celui de demain tout en prenant soin de la santé de chacun, c’est stimulant pour vous. Pour nous aussi. En rejoignant le groupe Orano, acteur international de référence dans le nucléaire, vous êtes au bon endroit.

Chaque jour nous nous mobilisons pour produire une énergie bas carbone efficace, pour lutter contre le réchauffement climatique, pour trouver des solutions économes en ressources naturelles et participer au progrès en matière de santé.

Nos atouts ? Sur l’ensemble du cycle du combustible : une grande maîtrise des technologies de pointe, des produits et services sûrs et à forte valeur ajoutée, des expertises pointues et une grande capacité d’innovation. Autant d’arguments qui révèlent les fortes compétences de nos 17 500 collaborateurs et collaboratrices que nous veillons à faire évoluer constamment. Riches de leur différence en termes de profils ou d’expériences, preuve de notre ouverture à tous les talents ; ils partagent la même ambition : donner toute sa valeur au nucléaire.

**Description de la mission**:
Dans le cadre de la transformation digitale en cours pour accompagner la croissance du Groupe Orano, la Direction Cybersécurité recherche le futur Correspondant Sécurité des Systèmes d'Information (CSSI) en charge de la Business Unit Orano Mining.

Rattaché au RSSI Industriel du Groupe Orano, le CSSI BU Mines a en charge les activités suivantes:
Stratégie et gouvernance
- Assure le pilotage transverse des activités cyber pour les sites de la BU Mines ;
- Décline le schéma directeur cybersécurité ;
- Diffuse une culture SSI au sein de la Business Unit ;
- S’assure de l’identification des réglementations locales applicables, analyse les impacts sur les SI et s'assure de la mise en conformité ;
- Pilote des audits et supporte les audits commandités par le Groupe.

Intégration de la sécurité dans les projets
- Conduit des analyses de risques et s’assure de la prise en compte du socle de sécurité adapté au périmètre d’un projet ;
- Est garant de la validation des DAT (Dossier d’Architecture Technique) ;
- Fourni aux métiers un support cyber sur les projets.
- S’assure de l’intégration de la sécurité dans les contrats et décline le process de gestion des risques tiers ;
Maintien en conditions de sécurité
- S'assure du bon niveau de sécurité des endpoints:

- correctifs de sécurité ;
- protection contre les malwares et menaces virales
- MCO/MCS associée ;
- S’assure de la revue des règles de pare-feux ;
- S’assure du suivi de la veille des vulnérabilités.

Gestion de crise, incidents et capacités de résilience
- Coordonne la gestion des incidents de sécurité ;
- Décline le processus de gestion de crise du Groupe et s’assure de la réalisation d'exercices réguliers ;
- Est garant de la réalisation des plans de sauvegardes et contribue à la réalisation des Plans de Continuité/Reprise Informatique des systèmes d'informations des sites.

Contribution aux chantiers transverses cyber du groupe (projets de la roadmap, évolution des standards...)

Chez Orano, nous valorisons la diversité et croyons en l'égalité des chances. Rejoignez-nous dès maintenant et laissez votre empreinte dans cette aventure passionnante.

**Vos**avantages**:

- Des packages de rémunération complets selon la nature de votre contrat de travail : primes, intéressement, participation, santé prévoyance, compte épargne temps, plan d'épargne retraite collectif, primes de cooptation, activités sociales CSE...
- Possible accompagnement financier (déménagement et installation) en cas de mobilité géographique pour votre prise de poste en CDI.
- Des parcours d’intégration individualisés
- Des postes évolutifs et de réelles perspectives de parcours professionnels
- Une entreprise apprenante : Ecole des métiers, Ecole du management, Plateformes digitales en libre accès, Co-développement
- Des accords de télétravail avantageux
- Des environnements de travail collaboratifs modernes et innovants

**Profil recherché**:
Vous êtes diplômé.e d’une grande école d’ingénieur, avec une spécialisation en systèmes d’information (IT ou OT) ou en cybersécurité

Vous avez plus de 5 ans d’expérience, dont au moins 3 ans dans la cybersécurité industrielle

Vous disposez des compétences suivantes:

- Expérience et compréhension de sujets SI variés
- Connaissance des spécificités des systèmes d’information industriels est nécessaire: connaissance des systèmes SCADA, PLC (Programmable Logic Controllers), DCS (Distributed Control Systems), et autres systèmes de contrôle industriel (ICS)
- Normes et standards de sécurité industrielle : maîtrise des référentiels spécifiques à la cybersécurité industrielle, tels que IEC 62443
- Sécurité des réseaux industriels : connaissance approfondie des réseaux industriels (Modbus, OPC, etc.) et des principes