Expert Cybersécurité IT Industriel - Énergie & Nucléaire H/F

Les missions du poste

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.

Notre valeur ajoutée :

- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risques




Nous recherchons un(e) Référent(e) Cybersécurité senior, capable d'accompagner la sécurisation des environnements IT industriels, Cloud et IA, en intégrant les exigences spécifiques du secteur nucléaire et les enjeux de sûreté.

Vous interviendrez sur les missions suivantes :

- Apporter une expertise cybersécurité de haut niveau et intégrer les contraintes des environnements industriels dans les analyses de risques.
- Déployer les principes de Security by Design dès les phases de conception : modélisation des menaces, revues d'architecture, définition des exigences de sécurité et critères d'acceptation.
- Accompagner la sécurisation des systèmes d'intelligence artificielle, notamment les modèles, les données d'entraînement, les pipelines MLOps et les agents IA, en tenant compte des risques d'injection de prompts et de fuite de données.
- Identifier les opportunités d'utilisation de l'IA au service de la cybersécurité : détection d'anomalies, analyse de vulnérabilités, assistance à la réponse à incident et automatisation des contrôles de conformité.
- Contribuer à la sécurisation des architectures multicloud, incluant les environnements AWS, GCP, Cloud privé et Cloud de confiance, en veillant à la gestion des identités, au chiffrement, à la segmentation et au moindre privilège.
- Accompagner les équipes dans la mise en oeuvre des pratiques DevSecOps : analyse de code et de dépendances, scan des images conteneurs et sécurisation de l'infrastructure as code.
- Piloter le suivi des vulnérabilités, des exceptions de sécurité et des plans de remédiation, avec la production d'indicateurs et de reportings réguliers.
- Animer la communauté des Security Champions, organiser des sessions de partage et contribuer à la montée en compétences des équipes.
- Participer aux comités techniques et opérationnels et assurer la coordination avec les différentes parties prenantes de la cybersécurité.

Le profil recherché

Formation supérieure en informatique, cybersécurité ou systèmes d'information, avec plus de 7 ans d'expérience en cybersécurité.Expérience significative dans le secteur de l'énergie et les environnements industriels, idéalement dans le nucléaire, avec une compréhension des enjeux d'exploitation, de maintenance, d'ingénierie et de sûreté.Bonne connaissance des systèmes d'information industriels, des architectures SI sensibles et des exigences réglementaires applicables aux opérateurs d'importance vitale.Expertise confirmée en Security by Design : threat modeling, revues d'architecture, secure coding et analyse des surfaces d'attaque.Maîtrise des enjeux de cybersécurité liés à l'IA générative et aux agents IA : OWASP Top 10 for LLM, sécurisation des modèles et des pipelines, prévention des injections de prompts et des fuites de données.Solide expertise Cloud et multicloud : AWS, GCP, Cloud de confiance, architectures PaaS/CaaS/FaaS, IAM Cloud, gestion des clés de chiffrement et solutions CNAPP.Expérience de l'animation de communautés Security Champions et de la sensibilisation aux bonnes pratiques de sécurité.Bonne maîtrise des pratiques DevSecOps, des outils SAST/DAST/SCA, des scanners de conteneurs et de la sécurisation des pipelines CI/CD.Expérience en pilotage de projets de sécurité, gestion des risques, suivi des vulnérabilités et coordination d'équipes techniques.Autonomie, rigueur, esprit d'analyse et excellentes capacités de communication

Bienvenue chez Groupe Trèfle

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.Notre valeur ajoutée :Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).Un savoir-faire particulièrement pointu sur la gestion des services continus.Nos expertises :Exploitation des systèmes informatiques, des réseaux et de la sécuritéIngénierie et architecture des systèmes, réseaux et cyber sécuritéGouvernance SSI et gestion des risques