Ingénieur projet cybersécurité

At Arabelle Solutions, part of EDF Group, we're proud to design services and solutions that are generating power not just for today and tomorrow but for generations to come.
Dans le cadre de l'exécution des projets Arabelle Solutions de fourniture de l'îlot conventionnel des centrales nucléaires, l'Ingénieur(e) Cybersécurité Projet est chargé(e) de définir et de suivre la mise en oeuvre de l'ensemble des mesures de sécurité en fonction des exigences contractuelles et règlementaires applicables au projet dont il a la responsabilité.
Cette mission couvre à la fois la partie gouvernance de la cybersécurité appliquée à l'ensemble de l'exécution du projet et aussi la définition et le déploiement des solutions de cybersécurité à appliquer aux systèmes de contrôle-commande et autres équipements numériques qui seront livrés au client. Définition et implémentation de la politique et des procédures cybersécurité à appliquer pendant la phase d'exécution du projet
Rédaction des plans et procédures de sécurité projet
Suivi et contrôle de la bonne application des contrôles de sécurité tout au long du projet
Coordination et pilotage des analyses de risques cybersécurité et des évaluations de sécurité sur un périmètre donné du projet
Sensiblisation aux menaces cybersécurité et formation aux bonnes pratiques cybersécurité des équipes projet
Vérification de la pertinence et de la complétude des mesures de sécurité implémentées au niveau du système de contrôle commande
En collaboration avec les équipes supply chain, suivi des fournisseurs et sous-traitants du projet sur la conformité aux exigences de cybersécurité
Suivi d'un point de vue cybersécurité de la bonne installation / configuration sur plateforme et/ou sur site de l'infrastructure réseau et des mesures de cybersécurité des équipements et réseaux.
Contribution à la gestion / suivi des incidents de sécurité des projets
Dans un objectif d'amélioration continu, participation aux projets de standardisation des activités cyber projet et de prise en compte des retours d'expérience
Formation
~ Diplôme d'ingénieur ou Master 2 d'université dans le domaine des sciences de l'ingénieur et de l'informatique, avec une spécialisation Cybersécurité.

Expérience industrielle
Minimum de 5 ans d'expérience dans le domaine de la gestion de la cybersécurité, de préférence dans un contexte industriel ou de défense, incluant :
Mise en œuvre d'une politique de Cybersécurité selon le standard ISO 27001.
Conception et sécurisation d'un système d'information industriel
Evaluation conformité ou audit cybersécurité de systèmes d'information industriels.
~ Anglais lu / écrit couramment.

Bonne connaissance des produits d'automatisation et de contrôle dans le secteur de l'énergie nucléaire.
Maîtrise des normes de cybersécurité industrielle – Typiquement IEC 62443 ou IEC 62645.
Poste à pourvoir en CDI
Prime de participation + intéressement