AMOA Cyber H/F

En tant qu’appui au responsable de lot MOA Cyber, vous serez amené à réaliser les activités suivantes :

Finaliser de la phase de cadrage en cours

o Consolider l’analyse technico-économique de la déclinaison des exigences de cybersécurité dans la phase de cadrage

Réaliser les études Cyber nécessaires au projet

o Contribuer à la cartographie des assets & flux

o Etudier la sécurisation de la supply chain

o Etudier la sécurisation des accès distants : impacts Telecom

o Décliner la PSSI entreprise sur le projet

o Définir la mise sous Surveillance (Réseau, Log…)

o Etudier le hardening des composants (OS, matériel, Applications, Système de virtualisation...)

o Etudier la résilience système : sauvegarde / restauration, PCA, PRA...

o Adapter le Plan d'Assurance Sécurité existant au projet

o Définir le processus de MCS (gestion de vulnérabilité)

Réaliser la spécification Cyber du système

o Organiser les ateliers de définition des orientations Cyber avec les parties prenantes concernées (projet et externes)

o Rédiger une spécification Cyber système en s’appuyant sur la norme IEC 62443-3-3

o Spécifier le cycle de développement sécurisé en s’appuyant sur la norme IEC 62443-4-1

o Spécifier les exigences de sécurité des fournisseurs de service (IEC 62443-2-4)

o Appuyer les autres lots du projet à la déclinaison de la spécification Cyber système sur leur périmètre

o Relire et mettre en cohérence de l'ensemble des spécifications Cyber du projet

Activités transverses

o Assurer une veille Cyber (PQC, Réglementaire, Normes...)

o S’assurer de la bonne intégration de la solution dans l'écosystème (PKI, IAM, Vault...)

o Apporter le support nécessaire à la mise en place du Cycle de développement sécurisé

Profil recherché

- Bac+5 minimum en Informatique, Réseau et/ou Cybersécurité

- Au moins 5 ans d’expérience dans le domaine des Réseaux / Cybersécurité OT

- Au moins 2 ans d’expérience les systèmes de contrôle-commande industriels

Compétences techniques requises

- Maitrise des processus de spécification sous forme d’exigences

- Traçabilité

- Connaissance de normes de cybersécurité OT (IEC 62443, 62351, ISO 27019…)

- Mise en place de systèmes complexes

Compétences techniques souhaitées

- Connaissance des métiers de l’électricité

- Expérience en Maitrise d'Ouvrage (MOA)

- Connaissances des systèmes de virtualisation industriels (VM, conteneurs)