Référent Cybersécurité IT/OT

Nous recherchons un(e) Référent(e) Cybersécurité IT/OT expérimenté(e), capable d'accompagner les projets, de piloter les analyses de risques et de contribuer à l'homologation des systèmes. Vous interviendrez à l'interface entre les équipes informatiques, les environnements industriels et les acteurs de la cybersécurité. Vos principales missions seront : Analyse de risques : préparer, animer et restituer les ateliers EBIOS RM, recueillir les besoins métier et techniques, identifier les scénarios de menace et définir les mesures de traitement des risques. Homologation des systèmes : constituer, maintenir à jour et préparer les dossiers d'homologation en vue de leur présentation aux instances de validation. Expertise cybersécurité IT/OT : analyser les architectures et challenger les choix techniques, notamment sur la segmentation réseau, le cloisonnement, le filtrage, la sécurisation des accès et la gestion des identités. Accompagnement des projets : décliner les politiques de sécurité et les référentiels applicables, conseiller les équipes projet et assurer la coordination avec les RSSI, architectes et équipes MOA/MOE. Pilotage des plans d'action : suivre les mesures de remédiation, prioriser les actions, identifier les points de blocage et remonter les alertes nécessitant un arbitrage. Audit et conformité : analyser les rapports d'audit, formuler des recommandations et contribuer à l'amélioration continue du niveau de sécurité. Reporting et documentation : produire les indicateurs de suivi, rédiger les comptes rendus d'ateliers, les notes d'expertise et les documents de capitalisation nécessaires à la traçabilité des décisions. De formation supérieure en informatique, cybersécurité ou systèmes industriels, vous justifiez de plus de 7 ans d'expérience en cybersécurité, avec une solide expertise en analyse de risques et en sécurisation des systèmes d'information. Vous disposez des compétences suivantes :

• Maîtrise indispensable de la méthode EBIOS Risk Manager (EBIOS RM) et de l'élaboration des plans de traitement des risques.
• Expérience confirmée dans la constitution de dossiers d'homologation et la préparation des instances de validation.
• Bonne connaissance des référentiels et recommandations de l'ANSSI.
• Expertise en sécurisation des environnements IT et des interfaces IT/OT : segmentation, cloisonnement, filtrage réseau, administration sécurisée et IAM.
• Capacité à analyser des architectures, des rapports d'audit et des problématiques de sécurité liées aux environnements industriels.
• Excellentes capacités rédactionnelles, de synthèse, de communication et de reporting.
• Aptitude à animer des ateliers, coordonner différents interlocuteurs et assurer le suivi rigoureux des plans d'action.

Les compétences suivantes seront particulièrement appréciées :

• Certification EBIOS Risk Manager.
• Certification ISO/IEC 27001 ou ISO/IEC 27005.
• Certification ou expérience en cybersécurité industrielle, notamment IEC 62443, GICSP ou équivalent.
• Connaissance des risques liés aux environnements CAO, à l'intégrité de l'information et à la supply chain.