Consultant Cybersécurité Industrielle

Contexte

Au sein de la direction sécurité d’un grand groupe industriel automobile, l’équipe Cyber Sécurité Industriel a pour charge la définition de la stratégie cybersécurité des usines sur les sites mondiaux du groupe.

Dans ce contexte, le groupe recherche une prestation pour intervenir en qualité de pilote technique sur différents types de projets cybersécurité dans les environnements industriels du groupe. Les projets pourront être de différentes natures : projets de déploiement de solution cyber, projets de migration d’infrastructure, projets de sécurisation réseau (analyses de flux, segmentation...), rédactions de politiques de sécurité ou analyses de référentiels cyber.

Missions

• Contribuer à la stratégie cybersécurité en définissant les différents axes d’amélioration en termes de protection et détection.
• Accompagner le déploiement des projets métiers sur des thématiques IT/OT et IIOT.
• Accompagner la définition des préconisations sécurité, d’un point de vue technique (IT/OT) et organisationnel.
• Contribuer aux analyses de risques afin de définir les risques, impacts et mesures d’atténuation.
• Participer au suivi du programme cybersécurité dans le cadre des opérations de maintien en condition de sécurité (matrices de flux, validation des nouvelles demandes ...).
• Contribuer à faire évoluer les standards de sécurité (segmentation, matrices de flux, standards des assets...) en fonction des nouveaux projets et des nouveaux périmètres de déploiement.
• Contribuer à réaliser des audits de sécurité afin de réaliser un état des lieux des nouveaux sites industriels.

Livrables

• Ordre du jour / compte-rendu de réunion et plans d’actions et suivis pour le pilotage des projets
• Rapport de recommandations techniques pour le déploiement des projets cyber
• Analyses de risques ou rapports d’audit
• Mises à jour des standards de sécurité (segmentation, matrices de flux, préconisations et politiques de sécurité...)

Savoir-faire du prestataire

• Maîtrise des environnements industriels (IT, OT)
• Connaissance des protocoles et flux réseaux (IT/OT)
• Maîtrise sécurité réseau (IT/OT), segmentation, NAC...
• Maîtrise Firewall NextGen
• Maîtrise des ondes réseau
• Connaissance en filtrage applicatif IT/OT, IDS/IPS
• Hardening des équipements IT/OT (PC industriels, automates...)
• Standard IEC 62443
• Réalisation d’analyses de risques
• Sécurité des environnements de virtualisation (VMWare, Kubernetes...)
• Sécurité Endpoint (A/V, EDR, scellement)

Domaines d’expertise

• Maîtrise en gestion de projet dans un environnement international
• Maîtrise de l’anglais
• Maîtrise en conduite du changement dans un environnement industriel

1. Maitrise des environnements industriels (IT, OT)
2. Connaissance des protocoles et flux réseaux (IT/OT)
3. Maitrise sécurité réseau (IT/OT), segmentation, NAC
4. Maitrise Firewall NextGen
5. Maitrise des ondes réseau
6. Connaissance en filtrage applicatif IT/OT, IDS/IPS
7. Hardening des équipements IT/OT (PC industriels, automates...)
8. Standard IEC 62443
9. Réalisation d’analyses de risques
10. Sécurité des environnements de virtualisation (VMWare, Kubernetes...)
11. Sécurité Endpoint (A/V, EDR, Scellement)
12. Maitrise en gestion de projet dans un environnement international
13. Maitrise de l’anglais
14. Maitrise en conduite du changement dans un environnement industriel