Ingénieur Grc Cybersécurité OT H/F
Il y a 2 jours
SaintPaullèsDurance, Provence-Alpes-Côte d'Azur, France
Framatome
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Le contexte Les systèmes industriels et nucléaires sont aujourd'hui au coeur des enjeux de cybersécurité les plus critiques. Nous renforçons notre équipe à Cadarache, directement sur le site du CEA, pour accompagner des projets d'envergure tels que le Réacteur Jules Horowitz (RJH) et d'autres programmes stratégiques à venir. Sur place :
- Une équipe cybersécurité d'environ 7 personnes dédiée aux sujets OT
- Dont 2 spécialistes cyber basés directement sur le site
- Un environnement technique exigeant, en lien étroit avec les équipes I&C et projets
- Poste basé à Cadarache (possibilité d'appui sur l'antenne Framatome à Saint-Paul-lès-Durance, à 1 km). Votre rôle Intervenir au croisement de la gouvernance, de la gestion des risques et de la conformité, dans un environnement industriel complexe et réglementé. Vous contribuez activement à sécuriser des systèmes critiques, là où la cybersécurité dépasse largement le cadre IT classique. Vos missions Gouvernance & gestion des risques OT :
- Rédiger des plans de sécurité adaptés aux projets industriels
- Réaliser des analyses de risques (EBIOS RM)
- Définir et spécifier les mesures de sécurité
- Élaborer et suivre les plans de traitement des risques
- Garantir la conformité aux référentiels (ISO 2700x, IEC 62443, IEC 62645...)
- Analyser les architectures systèmes sous l'angle cybersécurité
- Participer à l'identification des vulnérabilités et aux stratégies de durcissement
- Sensibiliser les équipes projet aux enjeux cyber industriels Pilotage & coordination :
- Coordonner les activités cybersécurité sur des projets industriels complexes
- Interagir avec les clients et titulaires de marché sur les exigences cyber
- Suivre les développements des fonctions de sécurité
- Organiser et accompagner des audits
- Estimer les charges, structurer les plannings et suivre les budgets
- Assurer un reporting clair auprès des chefs de projet et du département I&C Cybersécurité Expertise & innovation :
- Apporter un regard technique sur les problématiques OT
- Contribuer à des projets R&D en cybersécurité industrielle selon vos appétences
Profil recherché
- Formation Bac +5 (école d'ingénieur ou équivalent) avec spécialisation cybersécurité.
- Première expérience significative (2 à 5 ans) en cybersécurité, idéalement dans un contexte industriel ou réglementé.
- Une expérience en contrôle-commande industriel complétée par une spécialisation cyber est également pertinente. Compétences attendues :
- Connaissance des normes ISO 2700x, IEC 62443, IEC 62645
- Maîtrise des analyses de risques (EBIOS RM)
- Compréhension des contraintes réglementaires (LPM...)
- Bases solides en systèmes industriels, réseaux et OS
- Vision cycle de vie système & sécurisation intégrée
- Aisance relationnelle et capacité à travailler en environnement projet
- Anglais opérationnel requis. Les certifications (ISO 27001, EBIOS, IEC 62443...) constituent un plus. Pourquoi ce poste ?
- Intervenir sur des systèmes critiques à forte valeur stratégique
- Être au coeur de projets nucléaires structurants
- Évoluer dans un environnement technique exigeant mais formateur
- Travailler en proximité client, avec une vraie responsabilité Ce poste s'adresse à un·e ingénieur·e souhaitant consolider son expertise GRC OT tout en restant connecté·e aux réalités terrain des systèmes industriels. Le saviez-vous ? Chez Framatome, votre candidature est analysée par un recruteur/ une recruteuse, pas une IA. Faites la différence en personnalisant votre CV et en ciblant l'offre qui vous correspond Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021. Framatome, filiale d'EDF, conçoit, entretient et installe des composants et des combustibles ainsi que des systèmes de contrôle-commande pour les centrales nucléaires. Ses plus de 22 000 salariés permettent chaque jour aux clients de produire un mix énergétique bas-carbone toujours plus propre, plus sûr et plus économique. Ils développent aussi des solutions pour les secteurs de la défense, de la médecine nucléaire et du spatial. Implantée dans une vingtaine de pays, Framatome rassemble les expertises d'hommes et de femmes passionnés et convaincus que le nucléaire est une énergie d'avenir. Entreprise responsable, Framatome déploie des actions pour former et accompagner les premières expériences professionnelles (label Happy Trainees), intégrer tous les talents, dont les personnes en situation de handicap, oeuvrer pour l'égalité professionnelle et la mixité de nos métiers (94/100 à l'index de l'égali
- Une équipe cybersécurité d'environ 7 personnes dédiée aux sujets OT
- Dont 2 spécialistes cyber basés directement sur le site
- Un environnement technique exigeant, en lien étroit avec les équipes I&C et projets
- Poste basé à Cadarache (possibilité d'appui sur l'antenne Framatome à Saint-Paul-lès-Durance, à 1 km). Votre rôle Intervenir au croisement de la gouvernance, de la gestion des risques et de la conformité, dans un environnement industriel complexe et réglementé. Vous contribuez activement à sécuriser des systèmes critiques, là où la cybersécurité dépasse largement le cadre IT classique. Vos missions Gouvernance & gestion des risques OT :
- Rédiger des plans de sécurité adaptés aux projets industriels
- Réaliser des analyses de risques (EBIOS RM)
- Définir et spécifier les mesures de sécurité
- Élaborer et suivre les plans de traitement des risques
- Garantir la conformité aux référentiels (ISO 2700x, IEC 62443, IEC 62645...)
- Analyser les architectures systèmes sous l'angle cybersécurité
- Participer à l'identification des vulnérabilités et aux stratégies de durcissement
- Sensibiliser les équipes projet aux enjeux cyber industriels Pilotage & coordination :
- Coordonner les activités cybersécurité sur des projets industriels complexes
- Interagir avec les clients et titulaires de marché sur les exigences cyber
- Suivre les développements des fonctions de sécurité
- Organiser et accompagner des audits
- Estimer les charges, structurer les plannings et suivre les budgets
- Assurer un reporting clair auprès des chefs de projet et du département I&C Cybersécurité Expertise & innovation :
- Apporter un regard technique sur les problématiques OT
- Contribuer à des projets R&D en cybersécurité industrielle selon vos appétences
Profil recherché
- Formation Bac +5 (école d'ingénieur ou équivalent) avec spécialisation cybersécurité.
- Première expérience significative (2 à 5 ans) en cybersécurité, idéalement dans un contexte industriel ou réglementé.
- Une expérience en contrôle-commande industriel complétée par une spécialisation cyber est également pertinente. Compétences attendues :
- Connaissance des normes ISO 2700x, IEC 62443, IEC 62645
- Maîtrise des analyses de risques (EBIOS RM)
- Compréhension des contraintes réglementaires (LPM...)
- Bases solides en systèmes industriels, réseaux et OS
- Vision cycle de vie système & sécurisation intégrée
- Aisance relationnelle et capacité à travailler en environnement projet
- Anglais opérationnel requis. Les certifications (ISO 27001, EBIOS, IEC 62443...) constituent un plus. Pourquoi ce poste ?
- Intervenir sur des systèmes critiques à forte valeur stratégique
- Être au coeur de projets nucléaires structurants
- Évoluer dans un environnement technique exigeant mais formateur
- Travailler en proximité client, avec une vraie responsabilité Ce poste s'adresse à un·e ingénieur·e souhaitant consolider son expertise GRC OT tout en restant connecté·e aux réalités terrain des systèmes industriels. Le saviez-vous ? Chez Framatome, votre candidature est analysée par un recruteur/ une recruteuse, pas une IA. Faites la différence en personnalisant votre CV et en ciblant l'offre qui vous correspond Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021. Framatome, filiale d'EDF, conçoit, entretient et installe des composants et des combustibles ainsi que des systèmes de contrôle-commande pour les centrales nucléaires. Ses plus de 22 000 salariés permettent chaque jour aux clients de produire un mix énergétique bas-carbone toujours plus propre, plus sûr et plus économique. Ils développent aussi des solutions pour les secteurs de la défense, de la médecine nucléaire et du spatial. Implantée dans une vingtaine de pays, Framatome rassemble les expertises d'hommes et de femmes passionnés et convaincus que le nucléaire est une énergie d'avenir. Entreprise responsable, Framatome déploie des actions pour former et accompagner les premières expériences professionnelles (label Happy Trainees), intégrer tous les talents, dont les personnes en situation de handicap, oeuvrer pour l'égalité professionnelle et la mixité de nos métiers (94/100 à l'index de l'égali