Référente ou Référent Risques et Conformité Cyber (2025-132844)

Description de l'offre

Envie de participer au développement des énergies renouvelables ? EDF HYDRO est la Direction d'EDF en charge de produire de l'électricité à partir d'une ressource précieuse : l'eau.

En France et à l'international, les installations hydroélectriques gérées par EDF HYDRO s'inscrivent au cœur des territoires. Le parc de production hydraulique est présent sur une majeure partie du territoire français et représente 10% de la production électrique d'EDF. En France, 5300 salariés ont en charge de la maintenance, de l'exploitation et de l'ingénierie du parc.

Rattaché(e) au RSSI d'EDF Hydro, le/la Référent(e) Risques et Conformité Cyber d'EDF Hydro est positionné(e) au sein de la Direction Performance d'Exploitation des Fonctions Centrales d'EDF HYDRO. L'emploi contribue à la cybersécurité de la filière hydraulique d'EDF (comprenant EDF Hydro et ses filiales).

Les missions du/de la référent(e) Risques et Conformité Cyber d'EDF Hydro sont :

1. Pilotage de la démarche d'Intégration de la Sécurité dans les Projets d'EDF Hydro sur les applications et systèmes en application afin d'identifier les menaces et parades à mettre en place pour sécuriser ceux-ci.
2. Chef(fe) de projet autour d'un projet sur le suivi de l'obsolescence des SI d'EDF Hydro.
3. Suivi des contrôles et des audits (tests d'intrusions) ainsi que des plans d'actions associés.
4. Mise en conformité NIS2 d'EDF Hydro et suivi de la conformité LPM & RGPD.
5. Effectuer des préconisations et des recommandations sur l'amélioration du niveau de sécurité d'EDF Hydro.

Le/la Référent(e) Risque et Conformité Cyber d'EDF Hydro peut être amené à représenter l'HYDRO au sein du Groupe ou lors d'échanges avec les opérateurs d'EDF Hydro.

Attractivité de l'emploi :

1. L'emploi offre une autonomie dans un domaine très dynamique avec de nombreux projets sur les prochaines années.
2. En relation directe avec le RSSI d'EDF Hydro et au sein de l'équipe SI de la Direction Performance d'Exploitation ainsi qu'en lien avec des experts internes et externes au Groupe EDF.
3. Au cœur de la transformation numérique et du développement de la cybersécurité au sein d'EDF Hydro.
4. Travail en relation avec les Unités de Production et d'Ingénierie.

Des déplacements ponctuels en région (Grenoble, Lyon, Chambéry).

Profil souhaité

De formation Bac+5, vous disposez d'une expérience d'environ 5 ans en cybersécurité notamment autour de la sécurité organisationnelle (analyses de risques projets, contrôles SSI, mise en place d'un SMSI).

Compétences requises:

1. Maitrise des référentiels d'analyses de risques de l'ANSSI (EBIOS 2010 & EBIOS Risk Manager).
2. Expérience forte autour de la démarche Intégration de la Sécurité dans les Projets (ISP).
3. Connaissance des différents référentiels en cybersécurité (ANSSI, NIST, OWASP, etc.).
4. Forte appétence pour la cybersécurité avec de la veille régulière.
5. Connaissance de la loi informatique et liberté, ainsi que le RGPD.
6. Compréhension des besoins métiers (en lien avec les pratiques actuelles ou usages envisagés).
7. Une expérience au sein d'un acteur industriel est préférable.

Savoir-faire / Savoir-être :

1. Sens de la rigueur et de l'organisation.
2. Autonomie.
3. Curiosité.
4. Respect de la confidentialité des sujets et informations traitées.
5. Bon relationnel et écoute du métier.

Le lieu de travail se situera à Saint-Denis (site EDF de Cap Ampère). Le poste est ouvert au télétravail 2 jours par semaine.

Une rémunération attractive vous sera proposée selon votre profil et votre expérience. A cela s'ajoute annuellement :

1. une prime individuelle de performance,
2. un bonus collectif et l'intéressement,
3. des possibilités d'épargne salariales (PEG PERCO).

Vous bénéficierez également d'un CE dynamique qui vous donnera accès à de multiples activités sociales avec des offres à tarif préférentiel.

Conformément aux engagements pris par EDF SA en faveur de l'accueil et de l'intégration des personnes en situation de handicap, cet emploi est ouvert à toutes et à tous, sous réserve de l'accord de la médecine du travail.