Avec plus de 2000 salariés, la Division de l’Ingénierie du Parc et De l’Environnement (DIPDE) est l’ingénierie de référence d’EDF pour les centrales Nucléaires françaises en exploitation. C’est l’une des plus importantes en Europe. Nous sommes garant de l’intégrité de la conception du parc nucléaire tout au long du cycle de vie des centrales et garantissons l’amélioration continue des 56 réacteurs nucléaires existants en exploitation. Nous participons à la réussite de la transition énergétique avec un objectif de coût de production maîtrisé.

La DIPDE c’est une pluralité de compétences multidisciplinaires de haut niveau forgées sur plus de 40 ans d’ingénierie ; c’est aussi une division qui s’est activement lancée dans une dynamique de transition numérique.

Au sein de la Division de l’Ingénierie du Parc et De l’Environnement (DIPDE), notre équipe, le Centre de Compétences en Cybersécurité (C3D), a pour objectif de renforcer la sécurité informatique sur les systèmes de l’informatique industrielle du parc nucléaire. Pour cela, nous assurons les missions suivantes :

Nous maintenons le référentiel sécurité
Nous accompagnons les projets dans la conception d’architectures sécurisées
Nous réalisons des audits technique de type tests d'intrusion
Nous assurons la cybersurveillance des systèmes
Nous intervenons dans l'analyse technique et la réponse à incident de sécurité
Nous vous proposons d'intégrer notre équipe et de contribuer aux activités de Cybersurveillance des systèmes industriels du parc nucléaire français.

Pour cela, vous réaliserez les activités suivantes :

Maintien et amélioration du socle technique de cybersurveillance : scripts de collecte, corrélation et archivage des évènements, gestion de l'infrastructure nationale, ...
Définition de scenarios de corrélation et amélioration continue des scenarios existants
Support à l’exploitant des centrales en cas de suspicion d’incident : analyse des journaux et recommandations
Contribution aux activités de réponse aux incidents de sécurité
Au sein de l'équipe, vous développerez vos compétences au quotidien au contacts des experts, au rythme des partages techniques, sessions de développement de compétences et participation à des conférences dédiées cybersécurité (Barbhack, Grehack et Ph0wn en 2023 par exemple).

REC2024

De formation Bac+5 en école d’ingénieur et/ou master universitaire dans une spécialité informatique ou sécurité informatique, vous avez entre 5 et 10 ans d'expérience dans le domaine informatique, sur des missions techniques.

Compétences techniques requises :

Bases techniques informatiques solides (réseau, système, architecture, développement/scripting, …), notamment :Maitrise des outils de journalisation système : syslog, WinEvent, ...
Maitrise des systèmes de configuration : Jenkins, Puppet, Ansible, ...
Maitrise des langages de programmation : un ou plusieurs parmi Python, Bash, C#, PowerShell, SQL
Bonnes connaissances en sécurité informatique, notamment :Maitrise des techniques de durcissement des infrastructures et applications
Connaissance des procédés cryptographiques
Connaissance des standards d’organisation de la sécurité (CERT, SOC, …)
Des connaissances de Haskell et/ou Rust seraient un plus.

Une expérience dans la mise en œuvre de scénarios d’intrusion sur un SI serait appréciée.

Votre autonomie et rigueur, votre curiosité et volonté d’apprendre seront avec votre personnalité les clés pour assurer vos fonctions.

Vous êtes doté de bonnes qualités rédactionnelles, de communication, à l’aise à l’oral et à l’écrit, en français et en anglais professionnel et vous appréciez travailler en équipe.