Au sein du Département Infrastructures de la Direction des Systèmes d'Information et du Numérique (DSIN), vous serez en charge de réaliser des analyses cybersécurité des nouveaux projets du Système d'Information (SI) en conformité avec les bonnes pratiques et la politique de sécurité définie par le Responsable de la Sécurité des Systèmes d'Information (RSSI). Vous travaillerez en étroite collaboration avec l'équipe Sécurité de la DSIN.

Vos missions principales seront :
Effectuer des analyses de risques et des évaluations de la sécurité des nouveaux projets SI.
S'assurer que les projets respectent les bonnes pratiques, normes et politiques de sécurité établies par le RSSI.
Collaborer avec l'équipe SSI pour identifier et résoudre les vulnérabilités potentielles.
Proposer des recommandations et des mesures correctives pour renforcer la sécurité des projets.
Participer à la définition des exigences de sécurité dans les phases de conception des projets.

Déplacements ponctuels sur les sites IFPEN et chez des fournisseurs

Compétences techniques :
Bonne connaissance des normes et cadres de sécurité (ISO 27001, NIST, etc.).
Maîtrise des outils d’analyse de risques et des méthodologies associées.
Bonne connaissance de l’architecture SSI.

Aptitudes :
Autonomie et rigueur
Sens du service et de la relation client
Capacité à proposer des solutions et à présenter de façon argumentée des options possibles au regard de la situation
Capacité à travailler en équipe, à dialoguer avec les différents acteurs de la DSIN et des infogérances, à travailler avec des interlocuteurs à distance
Capacité d’analyse technique
Capacité à gérer plusieurs projets simultanément
Capacité de reporting
Curiosité et passion pour la cybersécurité et la protection des systèmes d’information

Diplôme d’ingénieur ou équivalent en informatique, cybersécurité ou domaine connexe

Expérience avérée dans l’analyse de la sécurité des systèmes d’information, débutant accepté