Consultant GRC - ISP OT

NEVERHACK est un groupe international de cybersécurité fort de plus de 40 ans d’expertise. Présent dans plus de 10 pays et comptant environ 1 200 collaborateurs, notre mission est de concevoir et de déployer des solutions de cybersécurité qui protègent les entreprises et les particuliers face aux menaces numériques.

Nous croyons que toute organisation, quelle que soit sa taille ou son secteur d’activité, mérite une cybersécurité de haut niveau, accessible et innovante.

Notre croissance repose sur un atout clé : l’investissement continu dans la formation et le développement de carrière de nos collaborateurs, afin qu’ils restent à la pointe d’un domaine en constante évolution.

Notre savoir-faire couvre le conseil, la formation, l’évaluation des risques et l’intelligence artificielle. Nous concevons et sécurisons également des systèmes de cyberdéfense embarqués et des infrastructures critiques, tant pour les entreprises privées que pour les institutions publiques.

Nos valeurs

Au cœur de NEVERHACK se trouvent trois valeurs fondamentales : Confiance, Proximité et Expertise

Notre ADN : la passion pour la technologie, le goût du challenge, l’apprentissage continu et la détermination à résoudre les problèmes de demain, dès aujourd’hui

En tant que Consultant ISP OT GRC , vous interviendrez auprès d’organisations de premier plan afin d’accompagner la sécurisation des systèmes industriels (OT/ICS) à travers des missions de gouvernance, de gestion des risques et de conformité réglementaire. Vous participerez à la définition des stratégies de cybersécurité industrielle, à l'évaluation des risques et à la mise en œuvre des bonnes pratiques de sécurité des environnements critiques. Vous rejoindrez une équipe à taille humaine, reconnue pour son expertise et impliquée dans des projets à forte valeur ajoutée.

Responsabilités principales

Gouvernance & Conformité OT

• Accompagner les clients dans la définition et le déploiement de leur stratégie de cybersécurité industrielle.
• Réaliser des audits de sécurité et des évaluations de maturité des environnements OT/ICS.
• Élaborer les politiques, standards, procédures et référentiels de sécurité industrielle.
• Assurer la conformité des systèmes industriels aux exigences réglementaires et normatives.
• Participer à la gouvernance des risques cyber des infrastructures critiques.

Gestion des Risques & Analyse

• Réaliser des analyses de risques sur les systèmes industriels et les infrastructures critiques.
• Identifier les vulnérabilités, les scénarios de menace et les impacts métiers.
• Définir les plans de traitement des risques et suivre leur mise en œuvre.
• Contribuer aux analyses d'impact métier (BIA) et aux plans de continuité d'activité (PCA/PRA).
• Accompagner les clients dans leurs démarches d'amélioration continue de la posture de sécurité OT.

Architecture & Sécurité Industrielle

• Participer à la définition des architectures de sécurité des environnements industriels.
• Émettre des recommandations sur la segmentation réseau, les accès distants et la sécurisation des actifs OT.
• Accompagner les projets de sécurisation des systèmes SCADA, ICS et automates industriels.
• Participer aux revues d'architecture et aux projets de transformation des infrastructures industrielles.
• Contribuer à l'intégration des principes de Security by Design dans les projets OT.
• Collaborer avec les équipes cybersécurité, production, automatisme, réseaux et infrastructures.
• Accompagner les clients dans leurs projets de mise en conformité (NIS2, IEC 62443, ISO 27001, etc.).
• Sensibiliser les équipes métiers aux enjeux de cybersécurité industrielle.
• Participer aux ateliers de gestion des risques et aux comités de gouvernance.
• Assurer une veille réglementaire, normative et technologique sur la cybersécurité des systèmes industriels.

Environnement technique

Référentiels & Normes :

• LPM (Loi de Programmation Militaire)

Gestion des risques :

• Solutions de supervision OT
• Outils de cartographie des actifs
• Défense en profondeur (Defense in Depth)
• Amélioration continue

Compétences développées

• Gouvernance de la cybersécurité OT
• Cybersécurité industrielle
• Gestion des risques cyber
• Audits de sécuritéli>
• Architecture de sécurité OT
• Documentation technique
• Gestion de projet
• Sensibilisation et accompagnement des clients

Votre état d’esprit

Chez NEVERHACK , nous valorisons :

• La proximité : être accessible, à l’écoute, humain.
• L’expertise : cultiver l’excellence technique et partager les connaissances.
• La confiance : agir avec transparence, responsabilité et éthique.

Anglais courant impératif.

Rémunération

Entre 50K€ et 75K€ annuel brut en fonction du profil.

Votre carrière chez NEVERHACK

• Participez à des programmes d’innovation et de bêta-test
• Accédez à nos formations en ligne via la plateforme Seela
• Possibilité d’obtenir des certifications reconnues
• Rejoignez nos communautés d’experts
• Profitez d’un accompagnement personnalisé : suivis réguliers, formations ciblées et mobilité interne

Nos avantages

• Prise en charge à hauteur de 100% de votre carte de transport ou indemnisation kilométrique vélo
• Remboursement des frais kilométriques
• 25 jours de congés payés + 12 RTT par an
• Panier repas (5,10 euros/jour travaillé)
• CET (Compte Epargne Temps)
• Des événements internes pour animer votre quotidien

Processus de recrutement

• Entretien Technique

Diversité & Inclusion

Conformément à notre politique d’inclusion, tous nos postes sont ouverts à chacun, sans distinction.

Pour toute demande d’aménagement liée à un handicap, vous pouvez nous contacter en toute confidentialité :