Consultant Cybersécurité Industrielle - Freelance H/F

Consultant Cybersécurité Industrielle / OT – Pilotage Technique

Date de démarrage : 2 à 4 semaines. Mode de travail : Hybride, Télétravail. Taux journalier : 570. Commission : 0%.

Au sein de la direction sécurité d’un grand groupe industriel automobile, l’équipe Cyber Sécurité Industriel a pour charge la définition de la stratégie cybersécurité des usines sur les sites mondiaux du groupe.

Le groupe recherche une prestation en qualité de pilote technique sur différents types de projets cybersécurité dans les environnements industriels du groupe. Les projets pourront être de différentes natures : projets de déploiement de solution cyber, projets de migration d’infrastructure, projets de sécurisation réseau (analyses de flux, segmentation…), rédaction de politiques de sécurité ou analyses de référentiels cyber.

Responsabilités

• Contribuer à la stratégie cybersécurité en définissant les axes d’amélioration en termes de protection et détection.
• Accompagner le déploiement des projets métiers sur des thématiques IT/OT et IIOT.
• Accompagner la définition des préconisations sécurité, d’un point de vue technique (IT/OT) et organisationnel.
• Contribuer aux analyses de risques afin de définir les risques, impacts et mesures d’atténuation.
• Participer au suivi du programme cybersécurité dans le cadre des opérations de maintien en condition de sécurité (matrices de flux, validation des nouvelles demandes …).
• Contribuer à faire évoluer les standards de sécurité (segmentation, matrices de flux, standards des assets…) en fonction des nouveaux projets et des nouveaux périmètres de déploiement.
• Contribuer à réaliser des audits de sécurité afin de réaliser un état des lieux des nouveaux sites industriels.
• Ordre du jour / compte-rendu de réunion et plans d’actions et suivis pour le pilotage des projets.
• Rapport de recommandations techniques pour le déploiement des projets cyber.
• Analyses de risques ou rapports d’audit.
• Mises à jour des standards de sécurité (segmentation, matrices de flux, préconisations et politiques de sécurité…).

Savoir-faire du prestataire

• Maîtrise des environnements industriels (IT, OT)
• Connaissance des protocoles et flux réseaux (IT/OT)
• Maîtrise sécurité réseau (IT/OT), segmentation, NAC
• Maîtrise des ondes réseau
• Connaissance en filtrage applicatif IT/OT, IDS/IPS
• Hardening des équipements IT/OT (PC industriels, automates…)
• Réalisation d’analyses de risques
• Sécurité des environnements de virtualisation (VMWare, Kubernetes…)
• Sécurité Endpoint (A/V, EDR, scellement)

Domaines d’expertise

• Maîtrise en gestion de projet dans un environnement international
• Maîtrise de l’anglais
• Maîtrise en conduite du changement dans un environnement industriel

Profil recherché

• Maitrise des environnements industriels (IT, OT)
• Connaissance des protocoles et flux réseaux (IT/OT)
• Maitrise sécurité réseau (IT/OT), segmentation, NAC
• Maitrise des ondes réseau
• Connaissance en filtrage applicatif IT/OT, IDS/IPS
• Hardening des équipements IT/OT (PC industriels, automates…)
• Réalisation d’analyses de risques
• Sécurité des environnements de virtualisation (VMWare, Kubernetes…)
• Sécurité Endpoint (A/V, EDR, Scellement)
• Maitrise en gestion de projet dans un environnement international
• Maitrise de l’anglais
• Maitrise en conduite du changement dans un environnement industriel