Expert Cybersécurité IT Industriel - Énergie & Nucléaire

Nous recherchons un(e) Référent(e) Cybersécurité senior, capable d'accompagner la sécurisation des environnements IT industriels, Cloud et IA, en intégrant les exigences spécifiques du secteur nucléaire et les enjeux de sûreté. Vous interviendrez sur les missions suivantes :

• Apporter une expertise cybersécurité de haut niveau et intégrer les contraintes des environnements industriels dans les analyses de risques.
• Déployer les principes de Security by Design dès les phases de conception : modélisation des menaces, revues d'architecture, définition des exigences de sécurité et critères d'acceptation.
• Accompagner la sécurisation des systèmes d'intelligence artificielle, notamment les modèles, les données d'entraînement, les pipelines MLOps et les agents IA, en tenant compte des risques d'injection de prompts et de fuite de données.
• Identifier les opportunités d'utilisation de l'IA au service de la cybersécurité : détection d'anomalies, analyse de vulnérabilités, assistance à la réponse à incident et automatisation des contrôles de conformité.
• Contribuer à la sécurisation des architectures multicloud, incluant les environnements AWS, GCP, Cloud privé et Cloud de confiance, en veillant à la gestion des identités, au chiffrement, à la segmentation et au moindre privilège.
• Accompagner les équipes dans la mise en œuvre des pratiques DevSecOps : analyse de code et de dépendances, scan des images conteneurs et sécurisation de l'infrastructure as code.
• Piloter le suivi des vulnérabilités, des exceptions de sécurité et des plans de remédiation, avec la production d'indicateurs et de reportings réguliers.
• Animer la communauté des Security Champions, organiser des sessions de partage et contribuer à la montée en compétences des équipes.
• Participer aux comités techniques et opérationnels et assurer la coordination avec les différentes parties prenantes de la cybersécurité.
• Formation supérieure en informatique, cybersécurité ou systèmes d'information, avec plus de 7 ans d'expérience en cybersécurité.
• Expérience significative dans le secteur de l'énergie et les environnements industriels, idéalement dans le nucléaire, avec une compréhension des enjeux d'exploitation, de maintenance, d'ingénierie et de sûreté.
• Bonne connaissance des systèmes d'information industriels, des architectures SI sensibles et des exigences réglementaires applicables aux opérateurs d'importance vitale.
• Expertise confirmée en Security by Design : threat modeling, revues d'architecture, secure coding et analyse des surfaces d'attaque.
• Maîtrise des enjeux de cybersécurité liés à l'IA générative et aux agents IA : OWASP Top 10 for LLM, sécurisation des modèles et des pipelines, prévention des injections de prompts et des fuites de données.
• Solide expertise Cloud et multicloud : AWS, GCP, Cloud de confiance, architectures PaaS/CaaS/FaaS, IAM Cloud, gestion des clés de chiffrement et solutions CNAPP.
• Expérience de l'animation de communautés Security Champions et de la sensibilisation aux bonnes pratiques de sécurité.
• Bonne maîtrise des pratiques DevSecOps, des outils SAST/DAST/SCA, des scanners de conteneurs et de la sécurisation des pipelines CI/CD.
• Expérience en pilotage de projets de sécurité, gestion des risques, suivi des vulnérabilités et coordination d'équipes techniques.
• Autonomie, rigueur, esprit d'analyse et excellentes capacités de communication