Responsable Technique Expert H/F - Eiffage Energie Systèmes

À propos de nousEiffage Énergie Systèmes conçoit, réalise, exploite et maintient des systèmes et équipements en génies électrique, industriel, climatique et énergétique dans le respect des Hommes et de l'environnement. Eiffage Énergie Systèmes propose une offre sur mesure pour les marchés de l'industrie, des infrastructures et réseaux, des villes et collectivités et du tertiaire.Eiffage Énergie Systèmes, présente dans près de 50 pays, s'appuie sur l'expérience de plus de 40 000 collaborateurs et a réalisé un chiffre d'affaires de 8,1 milliards d'euros en 2025. Eiffage Énergie Systèmes anticipe les évolutions de ses clients en proposant des solutions innovantes et les accompagne dans leurs transitions numérique et bas carbone.Intégrer Eiffage Énergie Systèmes, c'est rejoindre une entreprise dynamique qui encourage l'initiative, valorise le potentiel créatif, développe les compétences de chacun et s'engage au quotidien en matière de responsabilité sociétale et environnementale. Être collaborateur d'Eiffage Énergie Systèmes, c'est vivre et faire vivre nos valeurs communes et une culture d'entreprise forte au sein d'un groupe dont plus de 80% des salariés sont actionnaires. Envie de rejoindre une grande entreprise qui a tous les atouts d'une petite, un Groupe à l'esprit de famille unique.#EspritDeFamille#Together#TousDifférents#BasCarbone
Vos missionsL'entité Cybersécurité Systèmes Industriels (CSI) fournit des prestations auprès de nos clients internes en transverse d'un projet global ou en direct auprès des clients du Groupe Eiffage. Elle oeuvre séparément des services IT du Groupe, essentiellement sur des systèmes industriels et techniques.L'entité Aéronautique, Spatial etTransport, spécialisée en Cybersécurité, recrute un(e)Responsable Technique Expert GRC, Système & réseau Cybersécurité F/H en CDISous la responsabilité du management de l'entité et les directives de chefs de projets, vous exercerez un rôle d'expert de référence au sein de l'entité CSI, couvrant les dimensions GRC (Gouvernance, Risques, Conformité), défensive (architecture, durcissement, supervision) et offensive (audit, pentest). Votre valeur ajoutée? Votre vision stratégique, votre expertise transverse, votre capacité à piloter les équipes, en lien avec les chefs de projet et l'équipe commerciale, votre capacité à aider et à structurer techniquement l'entité CSI dans sa croissance.VOS MISSIONS :-Projets· Analyser les exigences cybersécurité clients au travers des cahiers des charges, listes d'exigences, réglementations et normes du domaine;· Définir et mettre en oeuvre les mesures techniques en réduction du risque cyber sur un système informatique industriel;· Rédiger ou valider les livrables documentaires (études, réalisation, schémas, procédures de validation, matrices de conformité...);· Piloter ou réaliser des démarches GRC (analyses de risques, mise en conformité...);· Superviser et valider les réalisations de l'équipe, intervenir en appui direct sur les tâches les plus complexes si nécessaire;· Piloter des audits de sécurité et tests d'intrusion (pentests) sur environnements IT et OT;· Démontrer au client par test et procédure de validation la bonne réalisation des livrables;-Pilotage des équipes & interface parties prenantes· Se positionner en adjoint technique au chef de projet, avoir une vue d'ensemble du projet, planifier et piloter des projets de taille intermédiaire;· Animer des réunions techniques internes et clients, assurer l'interface avec l'ensemble des parties prenantes (équipes techniques, groupements, sous-traitants, MOA/MOE, direction);· Contrôler les réalisations (planning, budget, qualité), planifier et estimer le reste à faire;· Anticiper les risques et opportunités, remonter et suivre les écarts au contrat;-Appui commercial & développement de l'activité· Rédiger des offres techniques et financières, apporter son expertise à l'équipe commerciale pour valider la faisabilité et estimer les coûts de revient;· Participer aux réunions inter-services et aux réseaux d'expertise Eiffage Énergie Systèmes;· Contribuer à l'identification et à la structuration des nouveaux domaines à adresser commercialement (nouveaux référentiels, normes, typologies de missions, filières sectorielles);· Assurer une veille technologique et sectorielle (marchés, innovations), représenter l'entité CSI dans les salons, conférences et événements sectoriels;-Méthodes, formation & transfert de compétences· Former et transmettre les connaissances et savoir-faire à l'équipe ou au client;· Assurer la veille normative et réglementaire (référentiels, textes) dans les domaines de la cybersécurité industrielle;· Veiller à la montée en compétences de l'équipe, en particulier sur les domaines audit & sécurité offensive;· Définir et faire évoluer les méthodes, référentiels et bonnes pratiques de l'entité CSI sur l'ensemble des projets;

Votre profilVOTRE PROFILFormation : Vous êtes titulaire d'un Diplôme d'ingénieur reconnu (informatique / cybersécurité ou ingénieur généraliste avec spécialité systèmes & réseaux).Expérience :Vous justifiez d'une expérience de 10 ans minimum en système & réseau (défensif), cybersécurité opérationnelle, GRC et sécurité offensive (audit, pentest). Vous avez exercé des responsabilités structurantes en pilotant des équipes et en assurant l'interface entre expertise, gestion de projet et commerce.Compétences requises pour ce poste :-Très bonne connaissance en informatique : système (Windows, Linux, VMware, Proxmox, SQL Server, ...) et réseau (switch, firewall, VLAN, datadiode, ...), durcissement OS selon le référentiel CIS, configuration switch / firewall Stormshield, installation ESXi, Installation Active Directory redondé, scripting powershell, architecture informatique industrielle sécurisée, installation solution de sécurité, installation et configuration HIPS/EDR, ...- Maîtrise des référentiels et normes : ANSSI, NIS2, CIS, homologation LPM, IEC 62443, ISO 27001- Maîtrise de l'analyse de risques EBIOS RM- Connaissance des systèmes industriels (Automate industriel, Supervision SCADA, réseau de terrain, équipement de terrain, ...)- Expérience de conduite de démarches de mise en conformité et d'homologation- Maîtrise des démarches d'audit de sécurité des SI (audit PASSI...)- Connaissance des tests d'intrusion (pentest) sur environnements IT et OT, maîtrise des outils associés (Nmap, Wireshark, Metasploit...)- Capacité à définir une stratégie et à en assurer la mise en oeuvre via le pilotage d'une équipe pluridisciplinaire- Être habilitable Secret ou Très Secret DéfenseDes déplacements ponctuel sont à prévoir sur ce poste en France ou en Europe.#Espritd'équipeRejoignez-nous !

• VMWare
• Veille technologique
• Wireshark
• Relation client
• PowerShell
• ISO 27001
• Analyse des risques
• Informatique Industrielle
• SCADA
• Management d'équipe
• Nmap
• Linux
• Cyber-sécurité