Consultant Cybersécurité OT / réseaux industriels

Contexte de la mission

Notre client est un acteur européen intervenant dans la gestion et l’exploitation d’infrastructures physiques distribuées, avec une forte composante opérationnelle, data et logicielle.

L’entreprise a développé en interne une plateforme SaaS permettant de collecter, consolider et analyser des données issues d’équipements terrain. Cette solution est aujourd’hui utilisée à des fins de supervision, de reporting, d’aide à la décision et d’optimisation opérationnelle.

Dans le cadre du lancement d’une nouvelle initiative autour de la cybersécurité des infrastructures connectées, l’équipe souhaite être accompagnée par un profil freelance senior capable de structurer la démarche, cadrer les priorités techniques et poser les premières briques d’un dispositif de cybersécurité adapté à des environnements réseaux complexes.

Objectifs de la mission

L’objectif principal est d’accompagner le client dans la définition et la mise en place d’une approche cybersécurité appliquée à des environnements industriels ou semi-industriels connectés.

Le consultant devra aider l’équipe à comprendre l’existant réseau, identifier les risques, définir les mesures prioritaires à mettre en place et contribuer à la structuration d’un socle technique exploitable à court et moyen terme.

Missions principales

Le consultant interviendra notamment sur les sujets suivants :

• Réaliser un état des lieux des environnements réseaux existants.

• Identifier les enjeux de cybersécurité propres aux infrastructures terrain et aux équipements connectés.

• Participer à la définition du périmètre fonctionnel et technique de la nouvelle initiative cyber.

• Cadrer les besoins de discovery réseau, d’inventaire, de supervision et de sécurisation.

• Proposer une architecture cible ou des recommandations techniques adaptées aux contraintes OT / IoT industriel.

• Identifier les risques prioritaires et les premières mesures de remédiation.

• Accompagner l’équipe dans la priorisation des chantiers à lancer.

• Documenter les constats, recommandations et choix d’architecture.

• Travailler avec les équipes internes pour assurer une bonne compréhension des enjeux et une montée en compétence progressive.

Environnement technique

L’environnement repose sur une plateforme SaaS cloud, avec une forte composante data et des connexions à des équipements terrain.

Environnement global :

• Cloud public

• Backend orienté data

• Pipelines de traitement et d’orchestration de données

• Interfaces web

• Connexions à des équipements terrain

• Protocoles réseau spécifiques

• Enjeux OT / IoT industriel

• Discovery réseau

• Cartographie et inventaire

• Supervision et sécurisation d’environnements distribués

Profil recherché

Nous recherchons un profil senior en cybersécurité, avec une forte compréhension des environnements réseaux industriels, OT ou IoT.

Le profil idéal combine une capacité d’analyse stratégique avec une vraie profondeur technique terrain.

Compétences attendues :

• Solide expérience en cybersécurité réseau.

• Bonne compréhension des environnements OT, IoT industriel ou systèmes connectés.

• Expérience sur des problématiques de discovery réseau, cartographie, inventaire ou supervision.

• Capacité à analyser des architectures existantes et à identifier les risques.

• Capacité à proposer des recommandations pragmatiques et priorisées.

• Compréhension des contraintes propres aux environnements industriels ou distribués.

• Autonomie forte sur des sujets encore peu cadrés.

• Capacité à intervenir en phase amont : cadrage, audit, structuration, recommandations.

• Bonne capacité de vulgarisation auprès d’équipes techniques et produit.

Profil particulièrement pertinent

Le profil sera particulièrement intéressant s’il a déjà travaillé sur :

• Des environnements OT / industriels.

• Des réseaux d’infrastructures critiques ou distribuées.

• Des systèmes connectés à des équipements terrain.

• Des projets de cybersécurité liés à des environnements IoT ou industriels.

• Des missions de cadrage ou d’audit cyber en amont d’un lancement d’offre.

• Des sujets de segmentation réseau, supervision, inventaire ou détection d’exposition.