Ingénieur en durcissement cybersécurité f/h

Ingénieur en durcissement cybersécurité f/h

New 09 décembre Isère, Meylan 40000€ - 50000€ an

Chez Framatome, filiale d'EDF, nous concevons et fournissons des équipements, des services, du combustible, et des systèmes de contrôle-commande pour les centrales nucléaires du monde entier. Nos 18 000 collaborateurs permettent chaque jour à nos clients de produire un mix énergétique bas-carbone toujours plus propre, plus sûr et plus économique. Nos équipes développent également des solutions pour les secteurs de la défense, de la médecine nucléaire et du spatial.

Implantée dans une vingtaine de pays, Framatome rassemble les expertises d'hommes et de femmes passionnés et convaincus que le nucléaire est une énergie d'avenir. Entreprise responsable, nous développons des actions pour former et accompagner les premières expériences professionnelles (label Happy Trainees), intégrer tous les talents, dont les personnes en situation de handicap, oeuvrer pour l'égalité professionnelle et la mixité de nos métiers (94/100 à l'index de l'égalité hommes-femmes) et concilier les temps de vie.

La Direction Cybersécurité intervient sur les produits de contrôle-commande fournis par la BU I&C ainsi que sur des solutions de cybersécurité pour nos clients dans les domaines du nucléaire et des infrastructures critiques (défense, spatial, transports, santé, énergie). L'équipe de cybersécurité I&C a pour mission de durcir des systèmes sensibles (ordinateurs, serveurs, composants réseau), c'est-à-dire de réduire leur surface d'attaque en minimisant l'installation et les applications et en appliquant des configurations sécurisées. Ce durcissement s'inscrit dans un cycle d'ingénierie complet des systèmes concernés.

La mission consiste en la réalisation de durcissement sur des machines industrielles et sensibles :

1. La collecte des besoins cybersécurité exprimés par les clients et des besoins fonctionnels ayant un impact sur le durcissement (applications utilisées, flux réseaux…)
2. La spécification des exigences de durcissement
3. La conception et l'implémentation des solutions pour répondre à ces exigences
4. La spécification et la réalisation de tests
5. Le déploiement du durcissement sur la machine
6. La rédaction de plan de test et la validation sur la machine
7. La réalisation de la documentation associée à chacune de ces étapes et de la traçabilité de l'implémentation des exigences
8. Le support et aide au diagnostic en cas de dysfonctionnement en exploitation ou alerte cybersécurité

L'implémentation des solutions techniques inclut les aspects suivants :

1. Assimilation, réutilisation et adaptation des briques technologiques unitaires existantes
2. Contribution aux groupes de travail sur les recherches et développement :
1. Analyse des solutions existantes dans le référentiel (exemple dans une version antérieure) et dans l'industrie
2. Conception et développement
3. Preuve de concept si nécessaire
4. Tests d'intégration
5. Intégration des nouvelles briques technologiques dans le référentiel commun

Profil : De formation supérieure (Bac +4/5, école d'ingénieur ou équivalent universitaire) avec une spécialisation en cybersécurité. Autonome et doté(e) d'un excellent relationnel, vous avez l'esprit d'équipe, le sens du service ainsi qu'une bonne capacité à travailler sur différents projets et faites preuve de dynamisme, d'autonomie. Un niveau d'anglais opérationnel est indispensable pour ce poste.

Compétences techniques requises :

1. Connaissance des systèmes d'exploitation Windows et Linux
2. Développement de scripts Bash
3. Développement de scripts Powershell
4. Connaissances cybersécurité : protocoles réseaux, base de référence de sécurité

Les compétences suivantes seront également utiles :

1. Gestion de configuration (ex : Gitlab)
2. Gestion de vulnérabilités sur des systèmes d'information industriels (Maintien en Condition de Sécurité)
#J-18808-Ljbffr