POSTE : Ingenieur - Ingenieure Cybersurveillance H/F DESCRIPTION : Avec plus de 2000 salariés, la Division de l'Ingénierie du Parc et De l'Environnement (DIPDE) est l'ingénierie de référence d'EDF pour les centrales Nucléaires françaises en exploitation. C'est l'une des plus importantes en Europe. Nous sommes garant de l'intégrité de la conception du parc nucléaire tout au long du cycle de vie des centrales et garantissons l'amélioration continue des 56 réacteurs nucléaires existants en exploitation. Nous participons à la réussite de la transition énergétique avec un objectif de coût de production maîtrisé. La DIPDE c'est une pluralité de compétences multidisciplinaires de haut niveau forgées sur plus de 40 ans d'ingénierie ; c'est aussi une division qui s'est activement lancée dans une dynamique de transition numérique. Retrouve la DIPDE en vidéo : ICI Au sein de la Division de l'Ingénierie du Parc et De l'Environnement (DIPDE), notre équipe, le Centre de Compétences en Cybersécurité (C3D), a pour objectif de renforcer la sécurité informatique sur les systèmes de l'informatique industrielle du parc nucléaire. Pour cela, nous assurons les missions suivantes : Nous maintenons le référentiel sécurité Nous accompagnons les projets dans la conception d'architectures sécurisées Nous réalisons des audits technique de type tests d'intrusion Nous assurons la cybersurveillance des systèmes Nous intervenons dans l'analyse technique et la réponse à incident de sécurité Nous vous proposons d'intégrer notre équipe et de contribuer aux activités de Cybersurveillance des systèmes industriels du parc nucléaire français. Pour cela, vous réaliserez les activités suivantes : Maintien et amélioration du socle technique de cybersurveillance : scripts de collecte, corrélation et archivage des événements, gestion de l'infrastructure nationale Définition de scenarios de corrélation et amélioration continue des scenarios existants Support à l'exploitant des centrales en cas de suspicion d'incident : analyse des journaux et recommandations Contribution aux activités de réponse aux incidents de sécurité Au sein de l'équipe, vous développerez vos compétences au quotidien au contacts des experts, au rythme des partages techniques, sessions de développement de compétences et participation à des conférences dédiées cybersécurité (Barbhack, Grehack et Ph0wn en 2023 par exemple). REC2024 RECSI PROFIL : De formation Bac +5 en école d'ingénieur et/ou master universitaire dans une spécialité informatique ou sécurité informatique, vous avez entre 5 et 10 ans d'expérience dans le domaine informatique, sur des missions techniques. Compétences techniques requises : Bases techniques informatiques solides (réseau, système, architecture, développement/scripting), notamment :Maîtrise des outils de journalisation système : syslog, WinEvent Maîtrise des systèmes de configuration : Jenkins, Puppet, Ansible Maîtrise des langages de programmation : un ou plusieurs parmi Python, Bash, C#, PowerShell, SQL Bonnes connaissances en sécurité informatique, notamment :Maîtrise des techniques de durcissement des infrastructures et applications Connaissance des procédés cryptographiques Connaissance des standards d'organisation de la sécurité (CERT, SOC) Des connaissances de Haskell et/ou Rust seraient un plus. Une expérience dans la mise en oeuvre de scénarios d'intrusion sur un SI serait appréciée. Votre autonomie et rigueur, votre curiosité et volonté d'apprendre seront avec votre personnalité les clés pour assurer vos fonctions. Vous êtes doté de bonnes qualités rédactionnelles, de communication, à l'aise à l'oral et à l'écrit, en français et en anglais professionnel et vous appréciez travailler en équipe.