Dans le cadre du développement et de la gestion du cycle de vie de ses solutions numériques industrielles déployées chez ses clients, Arabelle Solutions, fournisseur de l’îlot conventionnel des centrales nucléaires, recherche un(e) Ingénieur(e) Cybersécurité Produit.
Vous serez en charge d’évaluer la conformité des solutions numériques, notamment des systèmes de contrôle-commande industriels, au regard de la politique de sécurité de l’entreprise et des réglementations applicables. Vous conduirez les analyses de risques, veillerez à la mise en œuvre de l’ensemble des mesures de sécurité nécessaires et préparerez les éléments justificatifs permettant de démontrer leur conformité.
Cette mission couvre notamment l’évaluation des risques, la gestion des vulnérabilités produit, l’évaluation et l’audit des fournisseurs, ainsi que la préparation des dossiers permettant de démontrer la conformité aux principaux standards du marché, tels que l’IEC 62443 et l’IEC 62645, ainsi qu’aux réglementations applicables, notamment le Cyber Resilience Act (CRA).
Rôles et responsabilités
- Coordonner et piloter les analyses de risques cybersécurité et les évaluations de sécurité sur un périmètre donné des produits Arabelle Solutions.
- Élaborer des analyses de threat modeling et réaliser des analyses d’écart au regard des exigences réglementaires et normatives applicables.
- Définir et suivre la mise en œuvre des mesures de cybersécurité à appliquer pendant les phases de développement et de maintien en conditions opérationnelles des produits.
- Organiser et suivre les activités de vérification et de validation de la sécurité des produits.
- En collaboration avec les équipes Supply Chain, évaluer la cybersécurité des fournisseurs et des composants intégrés aux solutions mises sur le marché.
- Sensibiliser les équipes aux menaces cybersécurité et former les différents intervenants impliqués dans la gestion du cycle de vie des produits aux bonnes pratiques de cybersécurité produit.
- Préparer les dossiers de conformité réglementaire en matière de cybersécurité.
- Contribuer à la gestion et au suivi des incidents de sécurité liés aux produits.
Formation
- Diplôme d’ingénieur ou Master 2 universitaire dans le domaine des sciences de l’ingénieur ou de l’informatique, avec une spécialisation en cybersécurité.
Expérience industrielle requise
- 5 à 10 ans d’expérience dans le domaine de la cybersécurité, idéalement dans un contexte industriel, énergétique ou de défense, incluant notamment :La réalisation d’analyses de risques de type EBIOS ou équivalent.La conception et la sécurisation de systèmes d’information industriels.La réalisation d’études de type Threat Modeling sur des systèmes complexes.L’évaluation de la conformité ou la réalisation d’audits cybersécurité de systèmes d’information industriels.
- Une certification en cybersécurité de type CISSP, CISM, ou équivalent, ainsi qu’une certification IEC 62443 (Expert ou équivalent), seraient appréciées.
- Anglais courant, à l’écrit comme à l’oral.
Qualifications souhaitées
- Bonne connaissance des produits d’automatisation et des systèmes de contrôle-commande dans les secteurs de l’industrie, de l’énergie ou du nucléaire.
- Bonne maîtrise des normes et réglementations relatives à la cybersécurité industrielle, notamment :IEC 62443 pour la cybersécurité des systèmes d’automatisation et de contrôle industriels.IEC 62645 dans le domaine de la cybersécurité des systèmes de contrôle-commande des installations nucléaires.Cyber Resilience Act (CRA) applicable dans l’Union européenne.
Join us and work with global teams to support global customers ! At Arabelle Solutions, we have team members of more than 49 nationalities spread across 16 countries.
At Arabelle Solutions, we know diversity makes teams and business stronger.
