Analyste cybersécurité nucléaire F/H

EDVANCE, société créée le 1er juin 2017 et détenue à 80% par EDF et 20% par Framatome, est une filiale d'EDF, en charge de la conception et de la réalisation (des études, à l'approvisionnement, au montage jusqu'aux essais et la mise en service) d'îlots nucléaires pour les nouveaux projets en France et à l'international. Fer de lance de la filière nucléaire française, elle vise de par ses objectifs et enjeux de compétitivité économique et de performance, à se positionner durablement sur les marchés du nucléaire à l'international et sur ceux du renouvellement du Parc français.
EDVANCE porte notamment la responsabilité de la conception et de la réalisation de l'îlot nucléaire pour les projets Flamanville 3, Hinkley Point C (HPC) et de la conception de l'EPR 2, modèle d'EPR optimisé intégrant les retours d'expérience des chantiers EPR en cours. EDVANCE porte également les offres et projets pour la livraison d'ilots nucléaire clé en mains en France et à l'international, comme la réponse au besoin des 6 EPR en Inde (Jaitapur).
Le service Conception et Intégration Contrôle-Commande (CIC) a en charge les études d'architecture, de spécification, d'intégration, de validation, et de qualification des systèmes de contrôle-commande et leur mise en oeuvre sur sites.

Contexte du poste
Au sein de notre équipe cybersécurité, vous serez l'Analyste Cybersécurité Nucléaire, en charge de l'évaluation et du suivi de la cybersécurité des systèmes de contrôle-commande numériques à travers un portefeuille de fournisseurs. Vous interviendrez à chaque étape, du développement à la mise en service, en veillant à l'intégration des exigences de cybersécurité.

Missions principales :
Suivi technique et contractuel : Assurer le suivi technique et contractuel des études et installations pour intégrer les requis cybersécurité, tout en anticipant les problèmes techniques pouvant survenir.
Réalisation d'audits : Effectuer des audits chez les fournisseurs et sous-traitants pour évaluer leur niveau de maturité en cybersécurité.
Analyses de risque et conformité : Mener des analyses de risque et de conformité par rapport au référentiel Cyber, et formaliser des constats pour validation par le client et l'autorité via un dossier d'homologation.
Veille et analyse : Assurer une veille active sur les vulnérabilités et obsolescences des systèmes.
Appui réglementaire : Participer à l'analyse d'impact des évolutions réglementaires et contribuer à la production du Plan de Sécurité Projet (PSP).
Production de spécifications : Aider à l'élaboration de spécifications et de conditions techniques cyber, en coordonnant les actions au sein d'Edvance et avec les parties externes.
Réalisation des recettes : Le cas échéant, réaliser les recettes en usine ou sur site pour garantir la conformité des systèmes.