Support Cssi H/F - Orano

Opérateur international reconnu dans le domaine des matières nucléaires, Orano apporte des solutions aux défis actuels et futurs, dans l'énergie et la santé. Son expertise ainsi que sa maîtrise des technologies de pointe permettent à Orano de proposer à ses clients des produits et services à forte valeur ajoutée sur l'ensemble du cycle du combustible. Grâce à leurs compétences, leur exigence en matière de sûreté et de sécurité et leur recherche constante d'innovation, l'ensemble des 16 500 collaborateurs du groupe s'engage pour développer des savoir-faire de transformation et de maîtrise des matières nucléaires, pour le climat, pour la santé et pour un monde économe en ressources, aujourd'hui et demain.Les actions principales se découpent en plusieurs volets :
PilotageSupporter le RSSI industriel dans l'animation de la communauté des correspondants sécurité locaux (séminaire, COPIL, etc.),
Supporter le RSSI industriel dans la déclinaison et le suivi du schéma directeur cybersécurité (suivi et pilotage des projets, etc.),
Assurer un suivi et piloter le plan de mise en conformité règlementaire des SI sensibles en étroite collaboration avec les acteurs de la filière cybersécurité concernés, notamment les Correspondants Sécurité des SI.

Stratégie et gouvernanceSupporter les correspondants sécurité locaux dans la déclinaison de la PSSI et du plan de communication / sensibilisation Groupe,
Supporter les correspondants sécurité dans la réalisation de la cartographie des SI soumis à réglementation.

Maintien en conditions de sécuritéSupporter les correspondants sécurité dans l'application des correctifs & mises à jour, la mise en place de la protection des « endpoints » contre les malwares et menaces virales mais aussi de la mise à jour MCO/MCS associée.

Intégration de la Sécurité dans les ProjetsSupporter les correspondants sécurité dans la réalisation des analyses de risque, notamment sur les périmètres réglementés,
Supporter les correspondants sécurité dans la sécurisation des tiers (apport d'expertise sur la méthodologie groupe, arbitrage possible en fonction du niveau de maturité du tiers, etc.)

Appui aux métiers de son périmètreApporter un appui / apport d'expertise cyber selon les besoins des correspondants sécurité, notamment en ce qui concerne la réalisation des homologations

Gestion de crise & incidentsSupporter les correspondants sécurité dans la gestion des incidents, des crises et de la résilience

Vous êtes diplômé.e d'une grande école d'ingénieur, avec une spécialisation en systèmes d'information
Vous avez plus de 4 ans d'expérience, dont au moins 2 ans dans la cybersécurité industrielle
Vous disposez des compétences suivantes :Rigueur
Pilotage de projet
Connaissance des spécificités des systèmes d'information industriels : connaissance des systèmes SCADA, PLC (Programmable Logic Controllers), DCS (Distributed Control Systems), et autres systèmes de contrôle industriel (ICS)
Normes et standards de sécurité industrielle : maîtrise des référentiels spécifiques à la cybersécurité industrielle, tels que IEC 62443
Sécurité des réseaux industriels : connaissance approfondie des réseaux industriels (Modbus, OPC, etc.) et des principes de sécurisation des communications dans les environnements industriels
Vous maîtrisez l'anglais