Consultant confirmé en cybersécurité GRC (Gouvernance, Risque et Conformité) (F/H)

Sector Group; Toulouse; Hybrid; EUR 90,000 - 110,000; Full time

Benefits offered by this job

Prime et bonus

25 jours de congés

RTT

Carte restaurant SWILE

Chèques vacances

Avantages CSE

Job summary

SECTOR recherche un Responsable Cybersécurité R&D – Systèmes industriels pour intervenir auprès d’un client majeur du secteur industriel. Vous piloterez la cybersécurité des environnements OT, encadrerez les équipes et assurerez la conformité selon les standards.

Ingénieur cybersécurité avec 3 ans d’expérience et expertise en GRC et normes ISO 21434, 62443, NIS, ISO 27001, vous contribuerez au développement et à la sécurité des systèmes industriels tout en assurant une montée en compétences et

Qualifications

• Expérience confirmée en GRC (min 3 ans) dans l’automobile/ferroviaire ou maîtrise des normes ISO/SAE 21434, TS 50701, ISO 62443, LPM, NIS, ISO 27000/27001.

Responsibilities

• Définir la vision cybersécurité et les feuilles de route en lien avec les enjeux industriels et réglementaires.
• Conseiller les équipes R&D sur les architectures de sécurité des environnements OT connectés et préconiser les dispositifs adaptés.
• Contribuer à la structuration de l’activité cybersécurité et organiser les travaux et les responsabilités.
• Promouvoir l’intégration de la cybersécurité dès la conception et l’adoption du Security by Design et DevSecOps industriel.
• Accompagner les équipes de développement dans l’identification des risques et la formalisation des exigences de sécurité.
• Contribuer à la conformité des solutions et des processus selon IEC 62443 et référentiels industriels.

Skills

Cybersécurité industrielle

GRC

Gestion des risques

Architecture sécurité OT/ICS

ISO 21434

Education

Ingénieur cybersécurité

Job description

SECTOR est un groupe français indépendant, référent dans la maîtrise des risques depuis plus de 35 ans.

Notre mission est d’accompagner nos clients vers des systèmes performants et sûrs pour l’Humain et l’Environnement. Nos valeurs se rassemblent autour de la cohésion, l’expertise, l’indépendance et l’agilité.

SECTOR est une PME d’ingénieurs pilotée par des ingénieurs. Nos process sont simples, nos circuits de décisions courts et notre management est proche, technique et bienveillant. Nous conjuguons croissance et bien-être de nos collaborateurs. L’équilibre entre vie professionnelle et vie personnelle fait partie des fondements du groupe.

Nos services s’articulent autour des Etudes, Expertise, Conseil, Formation, Audit, R&D.

Implantée en France, l’entreprise emploie 150 collaborateurs répartis sur 6 agences [IDF (siège), Lyon, Marseille, Toulouse, Nantes et Cherbourg-en-Cotentin]. SECTOR est également présent au Canada et au Maroc.

Nos métiers : Sûreté de Fonctionnement, Soutien Logistique Intégré, Cybersécurité, Sûreté Nucléaire, Ingénierie de Maintenance, Optimisation des performances, Gestion de Crise, Management des risques projets, PMO, FOH, Durabilité, Eco-conception, Etudes environnementales, Etudes de dangers.

Dans le cadre du développement de nos activités en cybersécurité industrielle, nous recherchons un(e) Responsable Cybersécurité R&D – Systèmes industriels pour intervenir auprès de l'un de nos clients majeurs du secteur industriel.

Vous interviendrez notamment sur les missions suivantes :

• Accompagner la définition de la vision cybersécurité en apportant votre expertise dans l'élaboration des orientations stratégiques et des feuilles de route associées aux enjeux industriels et réglementaires.
• Conseiller les équipes R&D sur les architectures de sécurité des environnements OT connectés, en évaluant les solutions et en préconisant les dispositifs adaptés : segmentation réseau, VLAN, pare-feu, durcissement des systèmes et sécurisation des communications.
• Contribuer à la structuration de l'activité cybersécurité, en accompagnant la répartition des rôles, la définition des responsabilités, la priorisation des actions et l'organisation des travaux.
• Promouvoir l'intégration de la cybersécurité dès la conception des solutions, en accompagnant les équipes dans l'adoption des bonnes pratiques Security by Design et DevSecOps industriel.
• Apporter un soutien méthodologique et technique aux équipes de développement, notamment dans l'identification des risques et la formalisation des exigences et spécifications de sécurité.
• Accompagner la mise en conformité des solutions et des processus, en s'appuyant sur les référentiels de cybersécurité industrielle, notamment IEC 62443 et les standards équivalents.

Vous serez ainsi un interlocuteur privilégié du client, capable de faire le lien entre les enjeux stratégiques, les contraintes industrielles et les réalités techniques des équipes R&D. Nous recherchons donc un profil expérimenté, capable de coordonner et d'être le chef d'orchestre des démarches de cybersécurité.

Vous êtes de formation ingénieur en cybersécurité, avec des compétences en GRC (Gouvernance, Risques et Conformité). Vous disposez d’une expérience confirmée (min 3 ans) en GRC acquise dans les secteurs automobile, ferroviaire et/ou vous êtes expert des normes suivantes : ISO/SAE 21434, TS 50701, ISO 62443, LPM, NIS, ISO 27000, 27001.

Pour répondre aux besoins projet, vous avez les compétences techniques suivantes :

• Expertise dans les systèmes industriels et les contraintes liées
• Expertise dans l’élaboration d’un inventaire ou d’une cartographie
• Expertise dans la thématique du maintien en condition de sécurité et opérationnel
• Expertise dans les systèmes de sauvegarde
• Expertise dans le déploiement de la cybersécurité sur des systèmes industriels (analyse de risques, vieille de vulnérabilité, réponse aux incidents de cybersécurité, journalisation, …)

Pour répondre aux besoins de la branche cybersécurité au sein de SECTOR, vous avez également de l’appétence pour la conduite de formation (sensibilisation à la cybersécurité, formation sur une norme)

Vous maîtrisez les principes de cybersécurité des systèmes, les normes et référentiels associés, ainsi que l’analyse de risques et la gestion des exigences de cybersécurité.

Vous disposez d’une solide expérience des systèmes complexes et critiques, avez contribué à l’élaboration de dossiers d’homologation (type LPM) et participé à des projets majeurs, en encadrant des équipes.

Vous vous intéressez aux enjeux émergents de la cybersécurité, tels que NIS2 ou l’IEC 63452.

Pour contribuer à rendre les projets plus sûrs pour l’humain et l’environnement, dans un environnement sain, intellectuellement stimulant sur des projets variés à la pointe des technologies.

Montée en compétences rapide dans un cadre familial et à l’écoute de ses collaborateurs, possibilité de nombreuses évolutions en mobilité interne

EcoVadis 2024, Groupement d’entreprises pour la fiabilité et la sécurité, Certification ISO 9001 2015, agrément EOQA

Rémunération fixe + primes (BonusSpot, Cooptation, participation…)

25 jours de congés payés + 12 jours de RTT par an

Carte restaurant de 9,80 € / jour (SWILE), chèques vacances, chèques cadeaux à Noël, plateforme CSE avec avantages

Charte de télétravail : jusqu’à 2 jours par semaine

Plan d’accompagnement : parcours d’intégration, parrainage, accès aux formations (certifiantes)

Tous nos postes sont ouverts aux personnes en situation de handicap.