Au sein de SI-nerGIE, la direction Cybersécurité est en charge d’assurer la protection et la défense opérationnelle des SI bureautiques et industriels d’Orano et Framatome. Elle garantit également le maintien en conditions de sécurité (mise à jour des OS, logiciels…) de ces SI. Enfin, elle s’assure de la maîtrise des risques (notamment en conduisant des analyses de risque et en pilotant des audits de sécurité) et de la conformité des solutions à ses référentiels. Elle travaille en étroite collaboration avec les RSSI, DSI, directions de la protection et DPO des sociétés Orano et Framatome

Le/la collaborateur(rice) sera rattaché(e) à la direction Cybersécurité de SI-nerGIE, au sein du département « architecture, audits et contrôle ». Ce département a deux missions principales :

• Accompagner les projets sur le plan de la cybersécurité, selon une approche basée sur les risques et sur la conformité vis-à-vis de nos standards sécurité afin que les mesures de sécurité préconisées soient en adéquation avec les enjeux métiers identifiées en début de projet.
• Piloter des audits de sécurité, depuis le cadrage de l’audit au suivi du plan de remédiations.

Ainsi le/la collaborateur(rice) devra :

• Être un(e) référent(e) cybersécurité
• Apporter une expertise sur les standards de sécurité et les solutions de protection appliquées aux composants des SI
• Accompagner les architectes techniques et les responsables applicatifs pour concevoir la sécurité des différentes solutions
• Evaluer les mesures de sécurité en place et faire des recommandations d'amélioration en concordance avec les niveaux de risques.
• Veiller au respect des règles de sécurité en vigueur
• Maintenir une veille sur les standards cybersécurité, les solutions de protection, les menaces, les vulnérabilités et des risques SI
• Co-rédiger / Valider des Dossiers d'Architecture Technique (DAT)
• Valider les demandes de changement des projets sur lesquels vous serez positionné(e)
• Rédiger / valider les standards techniques (pattern d’architectures solutions techniques)
• Formaliser des analyses des risques sur les projets et s’assurer de la bonne prise en compte des mesures de sécurité identifiées

Un des challenges du poste sera de sensibiliser les collaborateurs et métiers d’Orano aux enjeux de la cybersécurité, à la valeur ajoutée qu’elle apporte à leurs activités business et aussi à leur quotidien.

Pour ce poste nous recherchons un(e) spécialiste confirmé(e) en cybersécurité ayant une expérience d’au moins 5 ans acquise soit au sein d’entreprise(s) utilisatrice(s) ou bien d’un (de) cabinet(s) de conseil.

Le profil du recherché (diplôme d'ingénieur avec spécialisation en cyber sécurité ou équivalent) doit présenter les compétences suivantes :

• Connaissances en cybersécurité (bonnes pratiques, architectures, solutions, …)
• Connaissances d’architectures et d’organisation IT
• Connaissances des normes ISO27xxx, des référentiels de sécurité (NIST, CIS, …), des solutions de sécurité
• Méthodologie d’analyse de risques (EBIOS, MEHARI, ISO27005, …)
• Connaissance de l’environnement règlementaire en matière de sécurité

Le(la) candidate devra présenter les qualités suivantes :

• Force de proposition
• Sens de la communication écrite et orale
• Anglais professionnel

Le poste sera basé à Courbevoie dans les locaux de SI-nerGIE.