Ingénieur GRC Cybersécurité OT F/H

Le contexte

Les systèmes industriels et nucléaires sont aujourd’hui au cœur des enjeux de cybersécurité les plus critiques.
Nous renforçons notre équipe à Cadarache, directement sur le site du CEA, pour accompagner des projets d’envergure tels que le Réacteur Jules Horowitz (RJH) et d’autres programmes stratégiques à venir.

Sur place :
Une équipe cybersécurité d’environ 7 personnes dédiée aux sujets OT
Dont 2 spécialistes cyber basés directement sur le site
Un environnement technique exigeant, en lien étroit avec les équipes I&C et projets
Poste basé à Cadarache (possibilité d’appui sur l’antenne Framatome à Saint-Paul-lès-Durance, à 1 km).

Votre rôle

Intervenir au croisement de la gouvernance, de la gestion des risques et de la conformité, dans un environnement industriel complexe et réglementé.
Vous contribuez activement à sécuriser des systèmes critiques, là où la cybersécurité dépasse largement le cadre IT classique.

Vos missions

Gouvernance & gestion des risques OT :
Rédiger des plans de sécurité adaptés aux projets industriels
Réaliser des analyses de risques (EBIOS RM)
Définir et spécifier les mesures de sécurité
Élaborer et suivre les plans de traitement des risques
Garantir la conformité aux référentiels (ISO 2700x, IEC 62443, IEC 62645…)
Analyser les architectures systèmes sous l’angle cybersécurité
Participer à l’identification des vulnérabilités et aux stratégies de durcissement
Sensibiliser les équipes projet aux enjeux cyber industriels

Pilotage & coordination :
Coordonner les activités cybersécurité sur des projets industriels complexes
Interagir avec les clients et titulaires de marché sur les exigences cyber
Suivre les développements des fonctions de sécurité
Organiser et accompagner des audits
Estimer les charges, structurer les plannings et suivre les budgets
Assurer un reporting clair auprès des chefs de projet et du département I&C Cybersécurité

Expertise & innovation :
Apporter un regard technique sur les problématiques OT
Contribuer à des projets R&D en cybersécurité industrielle selon vos appétences