Expert en sécurité des sites industriels

Contexte

Notre client gère un ensemble d'installations industrielles critiques soumises à des réglementations strictes aux niveaux national et européen. Ces infrastructures nécessitent une surveillance constante et une gestion rigoureuse pour garantir leur sécurité et leur conformité.

Mission

En étroite collaboration avec les relais cybersécurité des sites et les équipes métier, vous pilotez la sécurisation des installations industrielles. Le rôle implique une forte composante de pilotage, de reporting et d'animation de comités de suivi des plans de sécurisation.

Principales tâches :

• Présenter et partager les politiques, normes et RACI

• Formaliser le dossier d'homologation et préparer la commission

• Réaliser un audit interne et accompagner l'audit externe

• Compléter la cartographie des installations

• Sensibiliser aux réglementations, bonnes pratiques et risques cyber

• Sécuriser les accès distants

• Formaliser les risques et établir le plan de traitement associé

• Définir l'architecture réseau cible et accompagner sa refonte

• Appliquer et accompagner les procédures de durcissement des systèmes

• Déployer la politique de mots de passe, comptes nominatifs et gestionnaire

• Activer la journalisation et centraliser les logs au SOC

• Formaliser une analyse d'impact business (BIA) et un PCA/PRA

• Établir un plan de sauvegarde et restauration, tester la restauration

• Présenter la procédure de gestion des incidents et crises, former les équipes via des exercices

Profil recherché

Compétences techniques :

• LPM (Loi de Programmation Militaire) — Expert

• ISO 27001/27002 — Expert

• Gouvernance cybersécurité — Expert

• Gestion des menaces et des vulnérabilités — Expert

• SCADA / automates industriels — Confirmé

• Directive NIS — Confirmé

Qualités attendues : Excellentes compétences relationnelles avec une capacité à interagir efficacement avec des interlocuteurs techniques et métier. Solide culture générale en cybersécurité : gouvernance, gestion des vulnérabilités, analyse des menaces et bonnes pratiques de sécurité.