Consultant Cybersécurité GRC Industrielle / OT H/F

Expleo Group; Montigny-le-Bretonneux; Vor Ort; EUR 55.000 - 70.000; Vollzeit

Benefits dieser Stelle

CSE et activité culturelle

13 RTT et compte épargne temps

Ticket restaurant

Prévoyance Santé

Prime de vacances

Prime de cooptation

Remboursement transport et mobilité

Zusammenfassung

Expleo Group, agence de Montigny-le-Bretonneux, recherche un responsable sécurité cybersécurité avec forte dominante GRC pour piloter les analyses de risques et la conformité dans des environnements IT/OT industriels.

Vous contribuerez à la définition des politiques, au déploiement du SMSI et aux audits de maturité, tout en coordonnant avec les équipes métiers et IT/OT et en visant des résultats tangibles et mesurables.

Qualifikationen

• Diplômé d’une école d’ingénieur ou équivalent (informatique, cybersécurité, systèmes industriels).
• Minimum 5 ans d’expérience en cybersécurité avec une forte dominante GRC et environnements industriels / OT.
• Maîtrise des référentiels et standards IEC 62443, ISO/IEC 27001 & ISO 27005, EBIOS Risk Manager; réglementations NIS 2, CRA, réglementation Machine.
• Solide expérience en gestion des risques, audits, conformité et gouvernance cybersécurité.
• Certifications ISO 27001 LA/LI, ISO 27005 RM, CISSP, CISM, CISA, IEC 62443, EBIOS RM sont des atouts.
• Capacité à communiquer efficacement avec des interlocuteurs techniques et non techniques, pragmatisme et orientation résultats.

Aufgaben

• Piloter et réaliser des analyses de risques cybersécurité sur des environnements IT/OT industriels selon EBIOS RM, ISO 27005 et IEC 62443 (zones & conduits, SL, SR).
• Accompagner la mise en conformité réglementaire et normative : NIS 2, DORA, Cyber Resilience Act (CRA), ISO/IEC 27001, IEC 62443.
• Réaliser des audits de maturité cybersécurité, diagnostics GRC et évaluations de conformité sur des systèmes industriels et infrastructures critiques.
• Définir, déployer et maintenir des systèmes de management de la sécurité de l’information (SMSI) intégrant les contraintes OT.
• Contribuer à la définition des politiques, standards, processus et indicateurs GRC adaptés aux environnements industriels.
• Piloter ou contribuer aux plans de remédiation cybersécurité, en coordination avec les équipes métiers, IT, OT et les parties prenantes projet.

Kenntnisse

GRC

Gestion des risques

Audit cybersécurité

Conformité

Communication technique

Ausbildung

Diplôme d’ingénieur ou équivalent

Jobbeschreibung

Au sein de l’équipe Cybersécurité, rattaché à l’agence de Montigny-Le-Bretonneux, vous interviendrez sur des projets à forts enjeux de sécurité dans des environnements industriels et opérationnels (OT). Dans le cadre de mise en conformité réglementaire, vous interviendrez dans la gouvernance cybersécurité et la maîtrise des risques sur les systèmes industriels et systèmes critiques.

Missions

• Piloter et réaliser des analyses de risques cybersécurité sur des environnements IT/OT industriels selon EBIOS RM, ISO 27005 et IEC 62443 (zones & conduits, SL, SR).
• Accompagner la mise en conformité réglementaire et normative : NIS 2, DORA, Cyber Resilience Act (CRA), ISO/IEC 27001, IEC 62443.
• Réaliser des audits de maturité cybersécurité, diagnostics GRC et évaluations de conformité sur des systèmes industriels et infrastructures critiques.
• Définir, déployer et maintenir des systèmes de management de la sécurité de l’information (SMSI) intégrant les contraintes OT.
• Contribuer à la définition des politiques, standards, processus et indicateurs GRC adaptés aux environnements industriels.
• Piloter ou contribuer aux plans de remédiation cybersécurité, en coordination avec les équipes métiers, IT, OT et les parties prenantes projet.

Profil

• Diplômé d’une école d’ingénieur ou équivalent (informatique, cybersécurité, systèmes industriels).
• Minimum 5 ans d’expérience en cybersécurité avec une forte dominante GRC et environnements industriels / OT.
• Excellente maîtrise des référentiels et standards :
• IEC 62443 (fondamental)
• ISO/IEC 27001 & ISO 27005
• EBIOS Risk Manager
• Réglementations : NIS 2, CRA, réglementation Machine
• Solide expérience en gestion des risques, audits, conformité et gouvernance cybersécurité.
• Une ou plusieurs certifications sont un atout : ISO 27001 LA/LI, ISO 27005 RM, CISSP, CISM, CISA, IEC 62443, EBIOS RM.
• Capacité à communiquer efficacement avec des interlocuteurs techniques et non techniques, sens du pragmatisme et orientation résultats.

Rémunération Et Avantages

• Politique interne sur le télétravail
• CSE (chèque vacances, culture, subvention pratique sportive, etc).
• 13 RTT + un compte épargne temps
• Carte de tickets restaurant
• Prévoyance Santé
• Prime de vacances
• Prime de cooptation
• Contribution au remboursement de vos titres de transport en commun ou forfait à la mobilité durable
• Salaire à partir de 55 000€ Brut suivant votre expertise.

Notre Process De Recrutement

• Vous candidatez
• Premier échange téléphonique avec notre équipe recrutement
• Un entretien avec votre futur manager et votre chargé de recrutement en agence ou en visio
• Si validation, envoi de la proposition de collaboration
• Début de votre parcours d’intégration chez Expleo !

A bientôt dans nos équipes

La localisation des postes n’est qu’indicative, une mobilité géographique sur le territoire national peut être requise. À compétences égales, une attention particulière sera accordée aux candidatures des travailleurs handicapés et autres bénéficiaires de l’obligation d’emploi de l’article L. 5212-2 du code du travail. Le poste s’inscrit dans un secteur nécessitant l’obtention d’une habilitation et certaines autorisations d’accès à des sites sous contrôle étatique relevant du secret de la défense nationale. Le candidat retenu devra satisfaire à ces exigences, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.