Offre d'emploi
FRAMATOME

Framatome est un leader international de l'énergie nucléaire, reconnu pour ses solutions innovantes et digitales, ses technologies à forte valeur ajoutée à destination du parc nucléaire mondial. Forte d'une expertise mondiale et de solides références en termes de fiabilité et de performances, l'entreprise conçoit, entretient et installe des composants et des combustibles ainsi que des systèmes de contrôle-commande pour les centrales nucléaires. Ses quelques 15 000 collaborateurs permettent chaque jour aux clients de Framatome de fournir un mix énergétique bas-carbone toujours plus propre, plus sûr et plus économique. Visitez-nous sur www.framatome.com et suivez-nous sur Twitter et LinkedIn.

Framatome est détenu par le Groupe EDF (75,5 %), Mitsubishi Heavy Industries (MHI - 19,5 %) et Assystem (5 %).

La Direction Cybersécurité intervient sur les produits de contrôle-commande fournis par la BU ainsi que sur des solutions de cybersécurité pour nos clients dans les domaines du nucléaire et des infrastructures critiques (défense, spatial, transports, santé, énergie).

Description de la mission
Afin de répondre aux enjeux dans le domaine de la cybersécurité des systèmes industriels, nous recherchons des profils spécialisés dans la gouvernance, la gestion du risque et la conformité (GRC) cybersécurité sur les thématiques du domaine industriel et nucléaire.
Vos missions :
Dans le cadre de votre mission et en fonction de vos affinités, vous serez amené(e) à travailler sur différents axes tels que :
· Management de la sécurité dans nos projets industriels
· Gestion des risques
· Gestion de la conformité aux référentiels
· Définition des mesures de sécurité
· Analyse des architectures systèmes d'un point de vue sécurité (IEC 62443/62645) ou encore apport et contribution à l'excellence technique en matière de cybersécurité au niveau des produits (analyse de l'impact de vulnérabilités, spécification de mesures de durcissement...)
· Coordination des activités cybersécurité sur les projets : gestion du budget et du planning, définition des tâches pour le responsable technique cybersécurité et le ou les correspondants cybersécurité
· Gestion des fournisseurs
· Organisation et suivi d'audits de sécurité
· Reporting fonctionnel auprès du chef de projet (ou coordinateur technique du projet) et hiérarchiquement auprès du chef de section au sein du département I&C cybersécurité

Profil :
De formation supérieure (Bac+5, école d'ingénieur) avec une spécialisation en cyber sécurité, vous justifiez d'au moins 3 ans d'expérience dans ce domaine.
Une formation dans le contrôle-commande suivi d'une expérience dans la sécurité est également bienvenue.
Autonome et doté(e) d'un excellent relationnel, vous avez l'esprit d'équipe, le sens du service ainsi qu'une bonne capacité à travailler sur différents projets et faites preuve de dynamisme, d'autonomie.
Un niveau d'anglais opérationnel est indispensable pour ce poste.
Compétences techniques :
· Normes ISO 2700x
· Standards industriels (ISO/IEC 62443, 62645, etc.).
· Bases techniques de l'informatique et compétences techniques des systèmes d'information (machines, OS, réseau…)
· Connaissance générale en cybersécurité industrielle
· Organisation et réalisation d'audit
· Réalisation d'analyse de risque (type EBIOS RM)
· Connaissance de la Loi de Programmation Militaire est un plus
Toutes certifications déjà acquises (ou en cours d'acquisition) seront appréciées.

Profil :
De formation supérieure (Bac+5, école d'ingénieur) avec une spécialisation en cyber sécurité, vous justifiez d'au moins 3 ans d'expérience dans ce domaine.
Une formation dans le contrôle-commande suivi d'une expérience dans la sécurité est également bienvenue.
Autonome et doté(e) d'un excellent relationnel, vous avez l'esprit d'équipe, le sens du service ainsi qu'une bonne capacité à travailler sur différents projets et faites preuve de dynamisme, d'autonomie.
Un niveau d'anglais opérationnel est indispensable pour ce poste.
Compétences techniques :
· Normes ISO 2700x
· Standards industriels (ISO/IEC 62443, 62645, etc.).
· Bases techniques de l'informatique et compétences techniques des systèmes d'information (machines, OS, réseau…)
· Connaissance générale en cybersécurité industrielle
· Organisation et réalisation d'audit
· Réalisation d'analyse de risque (type EBIOS RM)
· Connaissance de la Loi de Programmation Militaire est un plus
Toutes certifications déjà acquises (ou en cours d'acquisition) seront appréciées.