GRP/REN (Gaz Renewables & Power / Renewables) est la division de TotalEnergies en charge du développement, de la construction, de l’exploitation et de la maintenance (O&M), de la gestion des actifs et du financement des projets d’énergies renouvelables : solaire à grande et petite échelle (production distribuée), éolien terrestre et offshore, énergie hors réseau, stockage.  Son objectif stratégique est d’accumuler 35 GW d’ici 2025, 100 GW de capacité opérationnelle en énergies renouvelables d’ici 2030.

Compte tenu de cet agenda de croissance ambitieux, du rythme rapide des opérations au quotidien et des changements réguliers, l’agilité et l’apprentissage rapide sont impératifs pour continuer à saisir les opportunités du marché et affiner nos capacités d’innovation tout en industrialisant les processus et en rationalisant notre organisation. 

Le poste est basé en France et nécessite des visites régulières sur site.

• Responsabilité Locale de la Cybersécurité Industrielle (L-iCSO : Local-industrial Cyber Security Officer) pour toutes les filiales des énergies renouvelables au Moyen-Orient, en Afrique et dans d’autres pays à l’exclusion de l’Europe et de l’APAC

• Appliquer les exigences de cybersécurité des systèmes d’informations
• Être le premier point de contact en cas de détection de menace
• Diriger l’activation et la coordination avec le CERT (Computer Emergency Response Team) de l’entreprise et l’équipe de cybersécurité de la branche GRP pour les activités de réponse d’urgence liées à la cybersécurité industrielle
• Alerter le superviseur et le Responsable de Cybersécurité Industrielle de la Branche GRP (B-iCSO : Branch Industrial Cyber Security Officer) en cas d’incident de cybersécurité, de quasi-incident, de risque réel ou potentiel grave
• Participer avec les équipes centrales au programme de contrôle interne de la cybersécurité
• Surveiller la mise en œuvre des plans d’actions élaborés suite aux audits
• Soutenir la gestion du changement dans la filiale pour garantir que l’organisation maintienne une sensibilisation à la cybersécurité industrielle
• Promouvoir la sensibilisation et la formation au niveau du site (mois de la cybersécurité, campagnes de phishing) et l’utilisation des outils de cybersécurité de l’entreprise
• Soumettre les demandes d’exemption au B-iCSO de la branche GRP
• Traiter les demandes de modification des flux d’interface
• Réaliser et mettre à jour les inventaires des systèmes d’informations industriels
• Coordonner avec le Responsable Global des Processus Cyber pour assurer la cohérence des processus et des pratiques de cybersécurité
• Se référer au Responsable des Processus pour des conseils sur les initiatives mondiales, les outils et modèles de documentation. 

• Responsable de la Cybersécurité Industrielle de Projet (P-iSCO : Project-industrial Cyber Security Officer)
• Intégrer les normes et les meilleures pratiques de cybersécurité de TotalEnergies aux spécifications techniques utilisées pour la sélection des EPC (Engineering Procurement and Construction). Proposer toute amélioration ou clarification du document. 
• Evaluer les propositions des EPC relatives à la cybersécurité et aux réseaux et serveurs industriels
• Superviser techniquement la mise en œuvre du réseau industriel et de l’infrastructure pour garantir la conformité avec les règles de cybersécurité de TotalEnergies. 
• Conduire les mises en œuvre des solutions de cybersécurité de TotalEnergies
• Assurer une bonne coordination avec l’équipe de construction et le respect de la planification globale
• Assurer la qualité de la livraison globale

• Cybersécurité des Opérations de Maintenance
• Intégrer les normes et les meilleures pratiques de cybersécurité de TotalEnergies aux spécifications techniques utilisées pour la sélection des prestataires O&M
• Evaluer les propositions des prestataires O&M relatives à la cybersécurité
• Soutenir le depannage des incidents liés aux solutions de cybersécurité de TotalEnergies
• Assurer la maintenance en Conditions de Sécurité

Vous êtes diplômé en génie électrique ou en systèmes d’informations, et avez 10 ans d’expérience professionnelle dont 5 ans en cybersécurité industrielle, de préférence dans le secteur des énergies renouvelables.

Compétences techniques :

• Compréhension de tous les domaines industriels et informatiques (télécom, Windows, Unix, protocoles industriels, appareils de sécurité, systèmes de contrôle, SCADA, PLC…).

• Fortes compétences en technologies de cybersécurité IT et industrielle et en gestion des risques.

Comportements clés : Bonne capacité relationnelle incluant une bonne écoute et pédagogie.

Langues : Courant en français et en anglais.