Pour CLEMESSY, la marque dédiée à l'industrie, l'entité Nucléaire, partenaire des centrales nucléaires depuis 50 ans, spécialisée en génie électrique / génie mécanique située à Mulhouse, recrute :

Assistant ingénieur Cybersécurité – Domaine Nucléaire F/H

Basé à Mulhouse – Stage de fin d’études

EES CLEMESSY Nucléaire est un acteur majeur de la filière nucléaire Française !

Composé d’environ 1 000 collaborateurs sur le territoire national, nous sommes concepteurs, intégrateurs, installateurs et mainteneurs dans les métiers du génie électrique et génie industriel.

Fort des compétences acquises depuis plus de 50 ans, nous poursuivons nos engagements pour faire de l’entreprise l’acteur de référence sur l’ensemble du cycle de vie du parc électronucléaire en France pour chacun de nos métiers.

• Vous êtes attiré par le monde du Nucléaire ?

• Vous souhaitez rejoindre un groupe dynamique où vous développerez vos compétences ?

Venez rejoindre nos équipes d’experts pour construire ensemble l’avenir du Nucléaire Français !

VOS MISSIONS :

Le département Process Nucléaire d’EES Clemessy est spécialisé dans la gestion des projets liés aux installations nucléaires. Ce département intervient principalement dans la conception, la réalisation, et la maintenance des systèmes et infrastructures dédiés aux processus industriels au sein du secteur nucléaire.

Il intègre des compétences en ingénierie, en automatisation, en instrumentation, et en gestion des fluides pour garantir la sécurité, la performance, et la conformité des installations nucléaires.

Le département joue un rôle clé dans la réalisation de projets complexes, en respectant les normes strictes de sûreté et de qualité propres à l'industrie nucléaire.

Volet Projets (Cybersécurité liée aux contrats) :

• Analyse des exigences clients :
  • Étudier et décortiquer les cahiers des charges des clients pour identifier les exigences spécifiques en matière de cybersécurité.
  • Traduire ces exigences en spécifications techniques concrètes et exploitables par les équipes.
  • Participer à la rédaction de documents de conformité aux exigences cyber.
• Définition technique et chiffrage (API / supervision) :
  • Contribuer à la conception d'architectures sécurisées pour les systèmes d'API et de supervision.
  • Évaluer les risques liés aux différentes solutions techniques envisagées.
  • Participer à la sélection de solutions de sécurité (pare-feu, IDS/IPS, SIEM, etc.) .
  • Estimer les coûts associés aux mesures de cybersécurité (matériel, logiciels, services, etc.) .
  • Rédiger des documents techniques et des présentations pour vulgariser les aspects de cybersécurité auprès des équipes projets.
• Tests et validation :
  • Participer à la réalisation de tests de pénétration et d'audits de sécurité sur les systèmes développés.
  • Analyser les résultats des tests et proposer des mesures correctives.
  • Assurer le suivi de la mise en œuvre des correctifs.

Volet Infrastructure Cybersécurité (Conformité aux exigences client) :

• Analyse de l'existant et identification des écarts (Base AST) :
  • Réaliser un audit de l'infrastructure existante du département (AST) pour identifier les points faibles en matière de cybersécurité.
  • Comparer l'état actuel de l'infrastructure avec les exigences des clients et les normes de sécurité applicables (ex : ISO 27001, standards ANSSI) .
  • Établir un plan d'actions pour combler les écarts identifiés.
• Mise en place de mesures de sécurité :
  • Participer à la mise en œuvre de solutions de sécurité (pare-feu, antivirus, antimalware, solutions de gestion des identités et des accès, etc.) .
  • Rédiger des politiques de sécurité et des procédures opérationnelles.
  • Mettre en place des outils de surveillance et de détection d'incidents de sécurité (SIEM) .
  • Participer à la sensibilisation des collaborateurs aux enjeux de la cybersécurité.
• Gestion de la documentation et de la conformité :
  • Créer et maintenir à jour la documentation relative à la sécurité de l'infrastructure (plans d'adressage, schémas d'architecture, politiques de sécurité, etc.) .
  • Préparer les audits de sécurité internes et externes.
  • Assurer le suivi des actions correctives issues des audits.

Missions transverses possibles :

• Veille technologique : Se tenir informé des dernières menaces et vulnérabilités en matière de cybersécurité.
• Participation à des groupes de travail : Contribuer à l'amélioration continue des pratiques de cybersécurité au sein d'Eiffage Energie Systèmes Nucléaire.
• Support aux équipes : Assister les équipes projets et les utilisateurs dans la résolution de problèmes liés à la cybersécurité.