Architecte Cybersécurité IT/OT - Tricastin F/H

Bienvenue chez Orano

Contribuer à relever les défis actuels et futurs pour préserver notre monde et construire celui de demain tout en prenant soin de la santé de chacun, c'est stimulant pour vous. Pour nous aussi. En rejoignant le groupe Orano, acteur international de référence dans le nucléaire, vous êtes au bon endroit.

Chaque jour nous nous mobilisons pour produire une énergie bas carbone efficace, pour lutter contre le réchauffement climatique, pour trouver des solutions économes en ressources naturelles et participer au progrès en matière de santé.

Nos atouts ? Sur l'ensemble du cycle du combustible : une grande maîtrise des technologies de pointe, des produits et services sûrs et à forte valeur ajoutée, des expertises pointues et une grande capacité d'innovation. Autant d'arguments qui révèlent les fortes compétences de nos 17 500 collaborateurs et collaboratrices que nous veillons à faire évoluer constamment. Riches de leur différence en termes de profils ou d'expériences, preuve de notre ouverture à tous les talents ; ils partagent la même ambition : donner toute sa valeur au nucléaire.

Description du poste et des missions

Au sein de la Direction Performance & Technologies Digitales d'Orano, l'équipe cybersécurité a pour mission de prémunir l'entreprise contre les risques cyber induits par la transformation numérique, sans en freiner l'innovation. Elle s'assure donc de la maîtrise des risques cyber, au contact des enjeux métiers et technologiques.

Dans un contexte de transformation numérique et de montée en puissance des enjeux cyber, recherchons un architecte cybersécurité pour jouer un rôle central dans la sécurisation de nos systèmes d'information. Vous intégrerez une équipe à taille humaine au sein de laquelle vous apporterez votre expertise technique, au sein d'un groupe industriel de premier plan.

Vos missions

• Accompagnement et conseil aux projets
• Accompagner les projets sur le plan de la cybersécurité, selon une approche basée sur les risques et sur la conformité vis-à-vis de nos standards de sécurité afin que les mesures de sécurité préconisées soient en adéquation avec les enjeux métiers identifiés en début de projet.
• Assurer un rôle de référent technique cybersécurité sur le site du Tricastin aussi bien sur les problématiques IT qu'OT et les systèmes industriels.
• Formuler des positionnements et concourir à des arbitrages sur des solutions, des implémentations ou des feuilles de routes.
• Réaliser des revues d'architecture et contribuer aux analyses de risques afin de proposer des mesures de traitement adaptées.
• Co-rédiger / valider des Dossiers d'Architecture Techniques (DAT) qui décrivent les solutions de manière macroscopique (HLD).
• Définition et maintien des standards
• Contribuer à la définition, la documentation et le maintien des standards / guides, patterns et bonnes pratiques d'architecture sécurisée
• Contribuer au processus de Design Authority groupe en s'intégrant à la cellule de prescription locale
• Participer aux différentes comitologies / communautés techniques.
• Assurer une veille continue sur les standards et référentiels cybersécurité, les vulnérabilités et menaces émergentes, les solutions de protection pertinentes pour les composants du SI.

Qualifications

• Diplômé(e) d'une grande école d'ingénieur ou d'une université avec une spécialisation système et réseaux ou cybersécurité.
• Plus de 5 ans d'expérience en cybersécurité où vous avez pu vous confronter de manière approfondie à des problématiques techniques.
• Maîtrise des grands référentiels de sécurité (ISO 27k, NIST, régalien, etc.) et méthodologie d'analyse de risques (EBIOS RM).
• Expérience dans des environnements fortement contraint du point de vue réglementaire (LPM, DR, Classifié Défense).
• Capacité à exprimer une vision des risques liée au choix et à l'implémentation ou l'utilisation de technologies IT.
• À l'aise avec des contextes technologiques différents et capable d'accompagner différents sujets : Infrastructure système et réseaux IT (connaissance des infrastructures conteneurisées et principes DevOps un plus), systèmes industriels et de sûreté (connaissance et mise en œuvre des concepts de l'IEC 62443, connaissance des principes de cybersécurité applicables au nucléaire un plus), systèmes d'information liés à la protection physique (Contrôle d'Accès, Détection d'Intrusion, Vidéo surveillance), solutions de sécurité (FW, antivirus, EDR, PAM / Bastion, etc.), sécurité applicative (durcissement, protection des données, etc.), infrastructures cloud.
• Curiosité et appétence pour les nouveaux sujets. Confrontation à des problématiques à enjeux forts (convergence IT/OT, hybridation cloud, implémentation / intégration de l'IA, etc.).
• Orienté solution en étant force de proposition et rigueur dans l'instruction des sujets.
• Capacité à communiquer efficacement en adaptant votre niveau de discours et de vulgarisation en fonction de votre interlocuteur.
• Capacité à s'inscrire dans un collectif.