Responsable Technique Expert F/H

L'entité Cybersécurité Systèmes Industriels (CSI) fournit des prestations auprès de nos clients internes en transverse d'un projet global ou en direct auprès des clients du Groupe Eiffage. Elle œuvre séparément des services IT du Groupe, essentiellement sur des systèmes industriels et techniques.

L'entité Aéronautique, Spatial et Transport, spécialisée en Cybersécurité, recrute un(e)

Responsable Technique Expert GRC, Système & réseau Cybersécurité F/H en CDI Sous la responsabilité du management de l'entité et les directives de chefs de projets, vous exercerez un rôle d'expert de référence au sein de l’entité CSI, couvrant les dimensions GRC (Gouvernance, Risques, Conformité), défensive (architecture, durcissement, supervision) et offensive (audit, pentest). Votre valeur ajoutée? Votre vision stratégique, votre expertise transverse, votre capacité à piloter les équipes, en lien avec les chefs de projet et l’équipe commerciale, votre capacité à aider et à structurer techniquement l'entité CSI dans sa croissance.

VOS MISSIONS :

• Projets
• Analyser les exigences cybersécurité clients au travers des cahiers des charges, listes d'exigences, réglementations et normes du domaine;
• Définir et mettre en œuvre les mesures techniques en réduction du risque cyber sur un système informatique industriel;
• Rédiger ou valider les livrables documentaires (études, réalisation, schémas, procédures de validation, matrices de conformité…);
• Piloter ou réaliser des démarches GRC (analyses de risques, mise en conformité…);
• Piloter des audits de sécurité et tests d'intrusion (pentests) sur environnements IT et OT;
• Pilotage des équipes & interface parties prenantes
• Se positionner en adjoint technique au chef de projet, avoir une vue d'ensemble du projet, planifier et piloter des projets de taille intermédiaire;
• Animer des réunions techniques internes et clients, assurer l'interface avec l'ensemble des parties prenantes (équipes techniques, groupements, sous-traitants, MOA/MOE, direction);
• Appui commercial & développement de l'activité
• Rédiger des offres techniques et financières, apporter son expertise à l’équipe commerciale pour valider la faisabilité et estimer les coûts de revient;
• Contribuer à l'identification et à la structuration des nouveaux domaines à adresser commercialement (nouveaux référentiels, normes, typologies de missions, filières sectorielles);
• Assurer une veille technologique et sectorielle (marchés, innovations), représenter l'entité CSI dans les salons, conférences et événements sectoriels;
• Méthodes, formation & transfert de compétences
• Former et transmettre les connaissances et savoir-faire à l’équipe ou au client;
• Assurer la veille normative et réglementaire (référentiels, textes) dans les domaines de la cybersécurité industrielle;
• Définir et faire évoluer les méthodes, référentiels et bonnes pratiques de l'entité CSI sur l'ensemble des projets;

VOTRE PROFIL Formation : Vous êtes titulaire d'un Diplôme d'ingénieur reconnu (informatique / cybersécurité ou ingénieur généraliste avec spécialité systèmes & réseaux).

Expérience : Vous justifiez d’une expérience de 10 ans minimum en système & réseau (défensif), cybersécurité opérationnelle, GRC et sécurité offensive (audit, pentest). Vous avez exercé des responsabilités structurantes en pilotant des équipes et en assurant l'interface entre expertise, gestion de projet et commerce.

Compétences requises pour ce poste :

• Très bonne connaissance en informatique : système (Windows, Linux, VMware, Proxmox, SQL Server, …) et réseau (switch, firewall, VLAN, datadiode, …), durcissement OS selon le référentiel CIS, configuration switch / firewall Stormshield, installation ESXi, Installation Active Directory redondé, scripting powershell, architecture informatique industrielle sécurisée
• Maîtrise des référentiels et normes : ANSSI, NIS2, CIS, homologation LPM, IEC 62443, ISO 27001
• Maîtrise de l'analyse de risques EBIOS RM
• Connaissance des systèmes industriels (Automate industriel, Supervision SCADA, réseau de terrain, équipement de terrain, …)
• Maîtrise des démarches d'audit de sécurité des SI (audit PASSI…)
• Connaissance des tests d'intrusion (pentest) sur environnements IT et OT, maîtrise des outils associés (Nmap, Wireshark, Metasploit…)
• Capacité à définir une stratégie et à en assurer la mise en œuvre via le pilotage d'une équipe pluridisciplinaire
• Être habilitable Secret ou Très Secret Défense

Des déplacements ponctuel sont à prévoir sur ce poste en France ou en Europe. Pour ce poste, la Convention Collective Nationale applicable est celle de la Métallurgie.

Notre maillage local nous assure une expertise de proximité avec nos clients. Salaire brut fixe selon votre profil et expériences, 13ème mois, primes de participation et d’intéressement, avantages groupe Eiffage (mutuelle, CSE, actionnariat salarié…). Attachés à l’égalité professionnelle, à la mixité et à la diversité, nous accueillons tous les talents et nous engageons notamment dans le recrutement de personnes en situation de handicap. Rejoignez une entreprise animée d'un esprit de famille unique. #Espritdefamille Rejoignez-nous !