POSTE : Ingénieur Cybersécurité Gouvernance des Projets Amr H/F DESCRIPTION : Votre future équipe Depuis les annonces gouvernementales de construction de nouveaux EPR et l'émergence de solutions alternatives de plus petites capacités (SMR, AMR), le secteur nucléaire connait une nouvelle ère de croissance accompagnée de nouveaux défis technologiques. Sous la responsabilité de Christophe, chef de projet, vous rejoignez nos équipes en charge des projets pour de nouveaux acteurs du nucléaire « game changer » qui développent des technologies « disruptives » autour des Small et Advanced Modular Reactors (SMR / AMR). Ces projets enthousiasmants combinent processus d'ingénierie agile, recours massif aux outils digitaux (BIM, PLM) et nécessaire respect des normes et réglementations nationales et internationales. Ils tirent profit du savoir-faire historique qu'Assystem a bâti au fil des grands programmes nucléaires. Vos missions Les systèmes de contrôle-commande (I&C) sont au coeur du fonctionnement de ces installations (conduite, sûreté, sécurité) au même titre que pour les réacteurs de forte puissance. La cybersécurité de ces systèmes repose sur une approche d'Analyse de Risques et est cadrée par des normes et réglementations dédiées. ASSYSTEM a bâti une offre d'Assistance à Maîtrise d'Ouvrage (AMOA) pour accompagner ses clients AMR dans l'adressage de la cybersécurité de leurs systèmes industriels. L'approche repose sur un système de management global qui respecte les besoins de sûreté et d'exploitation de l'AMR. Ce cadre, basé sur des process de gestion d'exigences, d'organisation de leur prise en compte par les différents acteurs du projet et de réévaluation continue des risques, met à profit plusieurs compétences tant dans le domaine des systèmes industriels que dans le domaine de la cybersécurité. En tant qu'Ingénieur(e) Cybersécurité, vous rejoignez une équipe qui s'appuie sur un large éventail de connaissances (sûreté nucléaire, catégories et architectures des systèmes industriels, protection physique, cybersécurité, capacité à gérer les normes et standards). Dans les phases initiales des projets, vos missions porteront sur les items suivants : La consolidation des documents de référence (réglementations, normes) à prendre en compte dans le domaine de la sécurité des systèmes industriels d'un AMR, La constitution d'un catalogue de référencement des exigences cybersécurité issues de ces documents, L'établissement et l'application d'une méthodologie d'Analyse de Risques applicable pour évaluer les risques au niveau « Overall » et au niveau « Systèmes » à toutes les étapes du projet, de la conception à l'exploitation des systèmes, A partir des éléments issus du référentiel d'exigences et des mesures de réduction de risques issues de l'Analyse de risques "Overall", la rédaction des documents suivants : - Le Cybersecurity Program (mesures techniques et organisationnelles à prendre en compte pour la conception des systèmes industriels). - Le Cybersecurity Management Plan (mécanismes de gestion de la cybersécurité au niveau global et interactions avec les acteurs du projet). - Le Cybersecurity Validation Plan (opérations de vérification et validation de la bonne prise en compte des exigences par les disciplines et les systèmes lors des phases de design, de réalisation et de tests). Une fois ces éléments en place, vous serez impliqué(e) sur le suivi du déploiement de la cybersécurité par les différents acteurs en charge de la réalisation des systèmes tout au long du projet (architecture, gestion des identités et des accès, durcissement, administration et événements de sécurité, PCA/PRA, MCS). Vous bénéficierez du support des experts back-office d'Assystem dans le domaine de la cybersécurité et collaborerez avec les référents métiers I&C experts des systèmes nucléaires. Pourquoi rejoindre la communauté des Switchers ? Assystem dispose de plus de 55 ans d'expérience dans le nucléaire. Nous sommes dans le top 3 des plus grandes entreprises d'ingénierie nucléaire. Un socle social avantageux : 1 à 2 jours de télétravail, primes vacances Des formations tout au long de votre parcours. De nombreuses opportunités de carrière : 70% de nos managers sont issus de la promotion interne ! PROFIL : Qualifications Vos atouts et les prérequis pour réussir Vous êtes issu(e) d'une formation Bac +5 en cybersécurité, Vous bénéficiez d'une expérience d'au moins 3 ans dans le domaine de la gouvernance, de l'analyse de risques ou de l'audit de systèmes d'information si possible en lien avec des systèmes d'automatism