Expert cybersécurité, 3-7 ans d'xp chez ENEDIS à Lyon

Le pôle cyber d’EDF accompagne de nombreux projets numériques présentant des niveaux de sensibilité et des enjeux de sécurité variés.

Dans le cadre de l’amélioration de ses pratiques, le pôle souhaite renforcer l’intégration de la cybersécurité dans les projets, homogénéiser les analyses produites et mieux capitaliser les connaissances acquises.

La mission s’inscrit dans la préparation d’un futur outillage destiné à accompagner les projets les moins sensibles dans la prise en compte des exigences de cybersécurité. Cet outillage s’appuiera notamment sur des référentiels cyber structurés et pourra intégrer des fonctionnalités d’intelligence artificielle, sous supervision humaine.

L’intervenant devra :

analyser les référentiels et pratiques existants ;

animer des ateliers avec les référents cyber et les Security Champions ;

recueillir, formaliser et prioriser les besoins métiers ;

identifier les irritants et les axes d’amélioration ;

construire un référentiel partagé des risques cyber ;

construire un référentiel partagé des mesures de sécurité ;

définir les règles de gouvernance et de mise à jour des référentiels ;

formaliser les exigences fonctionnelles et non fonctionnelles ;

rédiger le cahier des charges du futur outillage ;

formuler des recommandations d’évolution du processus d’intégration de la cybersécurité.

Les principaux livrables attendus sont :

comptes rendus d’ateliers ;

expression de besoins consolidée ;

référentiel des risques cyber ;

référentiel des mesures de sécurité ;

cahier des charges du futur outillage ;

recommandations d’évolution du dispositif cyber ;

supports de restitution.

Compétences attendues

Le profil recherché est un expert cybersécurité confirmé, disposant de 3 à 7 ans d’expérience.

Compétences requises :

analyse de risques cyber ;

construction ou évolution de référentiels de cybersécurité ;

gouvernance, risques et conformité ;

animation d’ateliers multi-acteurs ;

recueil et formalisation des besoins métiers ;

rédaction de cahiers des charges ;

formalisation d’exigences fonctionnelles et non fonctionnelles ;

forte capacité de synthèse ;

excellentes qualités rédactionnelles.

Qualités appréciées :

capacité à fédérer des interlocuteurs de profils variés ;

esprit d’analyse et de structuration ;

autonomie et rigueur ;

capacité à formuler des recommandations opérationnelles ;

aisance dans la communication et la restitution ;

capacité à travailler dans un environnement complexe et multi-acteurs.