POSTE : Référente ou Référent Risques et Conformité Cyber H/F DESCRIPTION : Envie de participer au développement des énergies renouvelables ? EDF HYDRO est la Direction d'EDF en charge de produire de l'électricité à partir d'une ressource précieuse : l'eau. En France et à l'international, les installations hydroélectriques gérées par EDF HYDRO s'inscrivent au coeur des territoires. Le parc de production hydraulique est présent sur une majeure partie du territoire français et représente 10% de la production électrique d'EDF. En France, 5300 salariés ont en charge de la maintenance, de l'exploitation et de l'ingénierie du parc. Rattaché(e) au RSSI d'EDF Hydro, le/la Référent(e) Risques et Conformité Cyber d'EDF Hydro est positionné(e) au sein de la Direction Performance d'Exploitation des Fonctions Centrales d'EDF HYDRO. L'emploi contribue à la cybersécurité de la filière hydraulique d'EDF (comprenant EDF Hydro et ses filiales). Les missions du/de la référent(e) Risques et Conformité Cyber d'EDF Hydro sont : - Pilotage de la démarche d'Intégration de la Sécurité dans les Projets d'EDF Hydro sur les applications et systèmes en application afin d'identifier les menaces et parades à mettre en place pour sécuriser ceux-ci, - Chef(fe) de projet autour d'un projet sur le suivi de l'obsolescence des SI d'EDF Hydro - Suivi des contrôles et des audits (tests d'intrusions) ainsi que des plans d'actions associés - Mise en conformité NIS2 d'EDF Hydro et suivi de la conformité LPM & RGPD - Effectuer des préconisations et des recommandations sur l'amélioration du niveau de sécurité d'EDF Hydro. Le/la Référent(e) Risque et Conformité Cyber d'EDF Hydro peut être amené à représenter l'HYDRO au sein du Groupe ou lors d'échanges avec les opérateurs d'EDF Hydro. Attractivité de l'emploi : - L'emploi offre une autonomie dans un domaine très dynamique avec de nombreux projets sur les prochaines années. - En relation directe avec le RSSI d'EDF Hydro et au sein de l'équipe SI de la Direction Performance d'Exploitation ainsi qu'en lien avec des experts internes et externes au Groupe EDF. - Au coeur de la transformation numérique et du développement de la cybersécurité au sein d'EDF Hydro - Travail en relation avec les Unités de Production et d'Ingénierie Des déplacements ponctuels en région (Grenoble, Lyon, Chambéry) PROFIL : De formation Bac +5, vous disposez d'une expérience d'environ 5 ans en cybersécurité notamment autour de la sécurité organisationnelle (analyses de risques projets, contrôles SSI, mise en place d'un SMSI) Compétences requises : - Maîtrise des référentiels d'analyses de risques de l'ANSSI (EBIOS 2010 & EBIOS Risk Manager) - Expérience forte autour de la démarche Intégration de la Sécurité dans les Projets (ISP) - Connaissance des différents référentiels en cybersécurité (ANSSI, NIST, OWASP, etc.) - Forte appétence pour la cybersécurité avec de la veille régulière - Connaissance de la loi informatique et liberté, ainsi que le RGPD - Compréhension des besoins métiers (en lien avec les pratiques actuelles ou usages envisagés) - Une expérience au sein d'un acteur industriel est préférable Savoir-faire / Savoir-être : - Sens de la rigueur et de l'organisation - Autonomie - Curiosité - Respect de la confidentialité des sujets et informations traitées - Bon relationnel et écoute du métier Le lieu de travail se situera à Saint-Denis (site EDF de CAP Ampère). Le poste est ouvert au télétravail 2 jours par semaine. Une rémunération attractive vous sera proposée selon votre profil et votre expérience. A cela s'ajoute annuellement : - Une prime individuelle de performance, - Un bonus collectif et l'intéressement, - Des possibilités d'épargne salariales (PEG PERCO). Vous bénéficierez également d'un CE dynamique qui vous donnera accès à de multiples activités sociales avec des offres à tarif préférentiel. Conformément aux engagements pris par EDF SA en faveur de l'accueil et de l'intégration des personnes en situation de handicap, cet emploi est ouvert à toutes et à tous, sous réserve de l'accord de la médecine du travail.