Architecte Cybersécurité H/F

Framatome, filiale d'EDF, conçoit, entretient et installe des composants et des combustibles ainsi que des systèmes de contrôle-commande pour les centrales nucléaires. Ses plus de 22 000 salariés permettent chaque jour aux clients de produire un mix énergétique bas-carbone toujours plus propre, plus sûr et plus économique. Ils développent aussi des solutions pour les secteurs de la défense, de la médecine nucléaire et du spatial. Implantée dans une vingtaine de pays, Framatome rassemble les expertises d'hommes et de femmes passionnés et convaincus que le nucléaire est une énergie d'avenir. Entreprise responsable, Framatome déploie des actions pour former et accompagner les premières expériences professionnelles (label Happy Trainees), intégrer tous les talents, dont les personnes en situation de handicap, oeuvrer pour l'égalité professionnelle et la mixité de nos métiers (94/100 à l'index de l'égalité hommes-femmes) et concilier les temps de vie. Rejoignez-nous et suivez notre actualité sur www.framatome.com, LinkedIn ou bien Instagram. Au sein de l'équipe centrale Cybersécurité et SSI, vous rejoignez une équipe d'architectes cybersécurité en charge de définir, promouvoir et garantir le niveau de sécurité des systèmes d'information du Groupe. Véritable partenaire des équipes métiers, de la DSI et des Business Units, vous intervenez dès les phases de conception pour intégrer les exigences de cybersécurité dans les projets de transformation, les architectures d'infrastructure, les applications, les environnements industriels (OT) et les solutions Cloud. Dans un contexte international, vous contribuez à la sécurisation des activités du Groupe et de ses filiales à travers le monde. Vos missions
- Evaluer la sécurité des architectures et assurer la validation cybersécurité des : o projets o dossiers d'architecture o M&A o homologations
- Conseiller et accompagner les directions métiers, les équipes IT et OT ainsi que les Business Units dans leurs projets
- Garantir la conformité et le respect des exigences de sécurité
- Décliner les exigences de cybersécurité dans les évolutions d'infrastructures et des systèmes applicatifs pour garantir le bon de niveau de sécurité
- Apporter votre expertise sur les interfaces et flux d'échanges entre systèmes, notamment : o API, o interconnexions partenaires, o flux industriels, o services Cloud et hybrides.
- Participer aux audits de sécurité, cadrage, restituer et prioriser les remédiations
- Participer à la gouvernance SSI et aux comités d'architecture
- Participer à la définition et à l'évolution des standards d'architecture et de sécurité du Groupe
- Contribuer à l'élaboration de la feuille de route cybersécurité
- Maintenir et faire évoluer les politiques de sécurité (PSSI, PSSI Industrielle) ainsi que le corpus documentaire associé
- Assurer une veille technologique sur les évolutions des menaces et des bonnes pratiques de cybersécurité Vos interlocuteurs Vous travaillez en interaction avec les équipes métiers, la DSI, les équipes IT et OT, les Business Units, les chefs de projet, les architectes solutions et les équipes techniques. Le périmètre d'intervention est large et vous place au coeur des échanges entre sécurité, architecture, exploitation et transformation. Vous évoluez dans une équipe de profils expérimentés, avec un niveau d'autonomie attendu élevé. La répartition des sujets se fait en fonction de la charge et des priorités, avec des points réguliers d'équipe. Votre expérience
- Diplôme Bac +5 en école d'ingénieur, université ou équivalent
- Expérience significative en cybersécurité, architecture des systèmes d'information ou architecture d'entreprise
- Parcours confirmé dans des environnements complexes mêlant IT, OT et Cloud
- Expérience appréciée dans l'industrie ou dans des secteurs fortement réglementés
- Anglais professionnel courant Compétences techniques indispensables
- Évaluation de sécurité d'architectures et validation cybersécurité
- Architecture des systèmes d'information, d'infrastructure et applicative
- Analyse de risque et définition de mesures d'atténuation
- Connaissance des environnements IT, OT et Cloud
- Capacité à rédiger, analyser et faire évoluer une documentation technique
- Connaissance des principes et normes de sécurité, notamment AIEA, NSS#17, IEC 62443, ISO 2700X et EBIOS Compétences techniques souhaitables
- Environnements Cloud, notamment Azure
- Sécurisation des API, interconnexions partenaires et flux industriels
- Participation à des audits de sécurité et à des démarches d'homologation
- Contribution à des politiques et standards de sécurité à l'échelle d'un groupe international Vos atouts
- Capacité à challenger techniquement des interlocut