OT Cybersecurity Program Lead (H/F) - SAFRAN SA (FRANCE)
Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 100 000 collaborateurs pour un chiffre d'affaires de 27,3 milliards d'euros en 2024, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés. Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2024 » du magazine TIME. Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.
Descriptif mission
Dans un contexte d'accélération de la digitalisation des environnements industriels et de convergence IT/OT, Safran renforce ses capacités en cybersécurité industrielle. Au sein de l'équipe Cybersécurité Industrielle du Groupe, le RSSI Industriel Adjoint occupe une position essentielle pour garantir la définition, l'harmonisation et le déploiement des règles de cybersécurité au sein de l'ensemble des sociétés. Il/Elle agit en relais du RSSI Industriel Groupe afin d'assurer la continuité, la cohérence et l'efficacité des actions de cybersécurité au sein du périmètre industriel. Travaillant en étroite collaboration avec ce dernier, il/elle contribue à la coordination et au déploiement des initiatives OT, soutient l'animation de la communauté des RSSI Industriels et accompagne l'intégration de la cybersécurité dans les projets industriels majeurs.
Missions principales
- Animation de la Communauté des RSSI Industriels : animer les comités, ateliers, retours d'expérience.
- Contribuer au programme cybersécurité OT Groupe.
- Définition & évolution des standards OT (création et mise à jour des standards, segmentation, durcissement, IAM OT, supervision) et assurer le respect des normes (IEC 62443, NIST).
- Intégration de la cybersécurité dans les projets industriels : accompagner les projets industriels, analyser les risques et revues d'architecture, prendre en compte les contraintes opérationnelles.
- Suivi du déploiement & conformité OT : suivre la mise en conformité des sociétés Safran, consolider les indicateurs et reporting au niveau Groupe.
- Expertise & support opérationnel : fournir un support aux équipes terrain, apporter une expertise dans la gestion des vulnérabilités ou incidents OT, accompagner les RSSI Industriels dans la montée en maturité.
Profil recherché
- Bac+5 (école d'ingénieur ou Master cybersécurité, systèmes industriels, réseaux systèmes embarqués).
- Expérience de 3 à 5 ans en cybersécurité industrielle OU en cybersécurité IT avec exposition au monde OT.
- Connaissance appréciée : environnements industriels, automates, architecture réseau OT, EDR/IDS OT, sécurité des automates.
- Compétences techniques : maîtrise des environnements OT/ICS (SCADA, DCS, PLC), connaissance des standards (IEC 62443, NIST, ISO 2700x), compétences en analyse de risques, durcissement, segmentation réseau, gestion de vulnérabilités, compréhension des protocoles industriels et de leurs contraintes opérationnelles, expérience souhaitée sur sécurité IoT industriels (optionnel).
- Soft Skills : capacité d'animation, communication, pédagogie, leadership transverse, aptitude à fédérer plusieurs sociétés, sens de l'analyse et prise d'initiative, adaptabilité face aux contraintes industrielles.