Consultant Cyber OT Industriel

Contexte

Au sein de la direction sécurité, l’équipe Cyber Sécurité Industriel a pour charge la définition de la stratégie cybersécurité des usines sur les sites monde.

 Dans ce contexte le groupe recherche une prestation pour  intervenir en qualité de pilote technique sur différents types de projets cybersécurité dans les environnements industriels du groupe. Les projets pourront être de différentes natures : projets de déploiement de solution cyber, projets de migration d’infrastructure, projets de sécurisation réseau (analyses de flux, segmentation...), rédactions de politiques de sécurité ou analyses de référentiels cyber.

Missions

Dans ce contexte, la prestation sera  amené à intervenir sur les différentes actions suivantes :

·      Contribuer à la stratégie cybersécurité en définissant les différents axes d’amélioration en termes de protection et détection.

·      Accompagner le déploiement des projets métiers sur des thématiques IT/OT et IIOT.

·      Accompagner la définition des préconisations sécurité, d’un point de vue technique (IT/OT) et organisationnel.

·      Contribuer aux analyses de risques afin de définir les risques, impacts et mesures de d’atténuation.

·      Participer au suivi du programme cybersécurité dans le cadre des opérations de maintien en condition de sécurité (matrices de flux, validation des nouvelles demandes ...).

·      Contribuer à faire évoluer les standards de sécurité (segmentation, matrices de flux, standards des assets...) en fonction des nouveaux projets et des nouveaux périmètres de déploiement.

·       Contribuer à réaliser des audits de sécurité afin de réaliser un état des lieux des nouveaux sites industriels.

1.1.  Livrables

-       Ordre du jour / CR de réunion et plans d’actions et suivis pour le pilotage des projets

-       Rapport de recommandations techniques pour le déploiement des projets cyber

-        Analyses de risques ou rapports d’audit.

-        Mises à jour des standards de sécurité (segmentation, matrices de flux, préconisations et politiques de sécurité...).

Profil recherché

1.1.  Savoir-faire du prestataire

-       Maitrise des environnements industriels (IT, OT)

-        Connaissance des protocoles et flux réseaux (IT/OT)

-        Maitrise sécurité réseau (IT/OT), segmentation, NAC...

-       Maitrise Firewall NextGen

-       Maitrise dondes réseau

-        Connaissance en filtrage applicatif IT/OT, IDS/IPS

-       Hardening des équipements IT/OT (PC industriels, automates...)

-       Standard IEC 62443

-        Réalisation d’analyses de risques

-        Sécurité des environnements de virtualisation (VMWare, Kubernetes...)

-        Sécurité Endpoint (A/V, EDR, Scellement)

1.2.  Savoir-faire nécessaire à la réalisation de la prestation / domaines d’expertise

-       Maitrise en gestion de projet dans un environnement international

-       Maitrise de l’anglais

-       Maitrise en conduite du changement dans un environnement industriel