Réfèrent/référente cybersécurité (h/f)

Rejoignez la Division Numérique et devenez acteur de la transformation numérique de la Direction du Parc Nucléaire et Thermique d'EDF !

Lancée en janvier 2025, la Division Numérique est responsable de l'ensemble du SI de la production d'électricité nucléaire et thermique. Elle mène un programme innovant visant à moderniser nos outils et processus pour améliorer l'efficacité de 45 000 collaborateurs. En intégrant des technologies de pointe comme le cloud, la data et l'IA, vous participerez à l'optimisation du système d'information, à l'amélioration de l'expérience utilisateur et à des gains métier de 10 à 30%.

En tant que Référent(e) Cyber, vous conseillerez les équipes de la DivNum et veillerez à ce que les projets respectent les règles de sécurité de l'information tout au long du cycle de vie des produits IT.
En tant que Référent(e) Cyber, vous conseillerez les équipes de la DivNum et veillerez à ce que les projets respectent les règles de sécurité de l'information tout au long du cycle de vie des produits IT.

Plus particulièrement, vos missions seront:

* Accompagner les équipes en charge des produits numériques dans le parcours sécurité IT, sûreté, et protection des données personnelles
* S'assurer de l'intégration des exigences de cybersécurité dans les projets IT, en lien avec les enjeux métiers et réglementaires.
* Réaliser et animer les analyses de risques, proposer les mesures de sécurité adaptées et conseiller les architectes et chefs de projet.
* Superviser les contrôles de conformité et maintenir une vision actualisée des risques et plan d'action sur votre périmètre.
* Animer le réseau des security champions présents au sein des équipes produit et garantir leur montée en compétence.
* Contribuer à la stratégie cybersécurité de la DivNum, en participant à l'évolution des référentiels et à la définition des besoins techniques.
* Développer l'automatisation des contrôles (CI/CD, IaC) et renforcer la posture cyber à travers des actions d'acculturation (ex: Cyber Week).
* Participer à la gestion de crise cyber et à la continuité des opérations IT.
Votre profil :

* Diplômé(e) d'un BAC +5 informatique, cybersécurité ou cyberdéfense, vous êtes un(e) expert(e) confirmé(e) en matière de sécurisation des applications IT et des infrastructures (onPrem et Cloud) et vous justifiez d'un minimum de 3 ans dans le domaine
* Vous avez une expérience significative dans la sécurisation des chaines d'intégration et de déploiement continus
* Vous maîtrisez les référentiels ANSSI, l'ISO 27002 et avez mis en oeuvre les fondements de la norme ISO 27005, ainsi que des processus de reprise, de continuité d'activité et de gestion de crise
* Vous êtes à l'aise dans l'animation de réunions pluridisciplinaires
* Vous devrez disposer à minima de l'une des certifications suivantes : Certification CeH ou CISSP ou CCSP ou OSCP ou CISA ou AWS Certified Security - Specialty ou Google Professional Cloud Security Engineer ou Microsoft Certified: Azure Security Engineer Associate.

Rémunération attractive selon profil et expérience :

* Ce salaire s'inscrit dans un package global de rémunération intégrant notamment :
* Salaire fixe sur 13 mois à partir de 65K, selon diplôme et expérience
* Intéressement
* Prime individuelle et collective
* Tarifs préférentiels pour l'électricité et le gaz
* Une politique familiale développée (prime mariage, naissance, sursalaire, aide aux études des enfants, jours de congés pour événements familiaux, .)

Avantages à nous rejoindre :

* Un job varié et intéressant
* Télétravail 2 jours par semaine
* Une équipe à taille humaine
* Formation spécifique à la prise de poste et tout au long de la carrière
* Des possibilités d'évolution au sein du Groupe EDF

Dans le groupe EDF, accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d'ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion. Le poste proposé est donc ouvert à toutes et à tous.