Les actions principales se découpent en plusieurs volets :

• Pilotage
  • Supporter le RSSI industriel dans l’animation de la communauté des correspondants sécurité locaux (séminaire, COPIL, etc.),
  • Supporter le RSSI industriel dans la déclinaison et le suivi du schéma directeur cybersécurité (suivi et pilotage des projets, etc.),
  • Assurer un suivi et piloter le plan de mise en conformité règlementaire des SI sensibles en étroite collaboration avec les acteurs de la filière cybersécurité concernés, notamment les Correspondants Sécurité des SI. 

• Stratégie et gouvernance
  • Supporter les correspondants sécurité locaux dans la déclinaison de la PSSI et du plan de communication / sensibilisation Groupe,
  • Supporter les correspondants sécurité dans la réalisation de la cartographie des SI soumis à réglementation.

• Maintien en conditions de sécurité
  • Supporter les correspondants sécurité dans l’application des correctifs & mises à jour, la mise en place de la protection des « endpoints » contre les malwares et menaces virales mais aussi de la mise à jour MCO/MCS associée.

• Intégration de la Sécurité dans les Projets
  • Supporter les correspondants sécurité dans la réalisation des analyses de risque, notamment sur les périmètres réglementés,
  • Supporter les correspondants sécurité dans la sécurisation des tiers (apport d’expertise sur la méthodologie groupe, arbitrage possible en fonction du niveau de maturité du tiers, etc.)

• Appui aux métiers de son périmètre
  • Apporter un appui / apport d’expertise cyber selon les besoins des correspondants sécurité, notamment en ce qui concerne la réalisation des homologations

• Gestion de crise & incidents
  • Supporter les correspondants sécurité dans la gestion des incidents, des crises et de la résilience

• Vous êtes diplômé.e d’une grande école d’ingénieur, avec une spécialisation en systèmes d’information
• Vous avez plus de 4 ans d’expérience, dont au moins 2 ans dans la cybersécurité industrielle
• Vous disposez des compétences suivantes :
  • Rigueur
  • Pilotage de projet
  • Connaissance des spécificités des systèmes d’information industriels : connaissance des systèmes SCADA, PLC (Programmable Logic Controllers), DCS (Distributed Control Systems), et autres systèmes de contrôle industriel (ICS)
  • Normes et standards de sécurité industrielle : maîtrise des référentiels spécifiques à la cybersécurité industrielle, tels que IEC 62443
  • Sécurité des réseaux industriels : connaissance approfondie des réseaux industriels (Modbus, OPC, etc.) et des principes de sécurisation des communications dans les environnements industriels
• Vous maîtrisez l’anglais