Consultant Cybersécurité OT/ICS

Taleez; Toulouse; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Taleez recherche un consultant cybersécurité OT afin d'accompagner les équipes dans l'inventaire OT/ICS et les évaluations de sécurité des systèmes industriels à Toulouse.

Vous collecterez l’inventaire, analyserez les vulnérabilités et coordonnerez les correctifs avec les fournisseurs. Vous accompagnerez les équipes dans les processus de changement et de réponse aux incidents.

Qualifications

• Expérience en cybersécurité OT/ICS et environnements industriels.
• Gestion des vulnérabilités OT et remédiation associée.
• Connaissance des firewalls et protections des endpoints.
• Gestion du changement dans des environnements industriels.
• Bonnes capacités d’analyse et de travail en équipe multi-domaines.

Responsabilités

• Réaliser la collecte et la consolidation de l’inventaire OT/ICS.
• Participer aux évaluations de sécurité des environnements industriels.
• Identifier et analyser les vulnérabilités OT.
• Accompagner la remédiation des vulnérabilités identifiées.
• Échanger avec les fournisseurs OT sur les mises à jour et les correctifs.
• Accompagner les équipes dans les processus de gestion des changements.
• Mettre en œuvre des contrôles de sécurité OT (firewalls, protections endpoints).
• Aligner les mesures OT avec les stratégies IT globales.
• Vérifier la conformité des systèmes OT avec les politiques et réglementations internes.
• Sensibiliser et former les équipes aux bonnes pratiques OT.

Connaissances

Cybersécurité OT/ICS

Gestion des vulnérabilités OT

Gestion des changements

Analyse et résolution de problèmes

Communication et formation

Outils

Firewalls OT

Protections endpoints

Description du poste

Contexte de la mission

Dans le cadre du renforcement de la cybersécurité de ses environnements OT/ICS, notre client recherche un Consultant Cybersécurité OT afin d'accompagner les équipes dans l'identification, l'évaluation et la sécurisation des systèmes industriels.

La première phase de la mission sera principalement consacrée à la collecte et à la consolidation de l'inventaire des actifs OT. Les phases d'évaluation et d'analyse des risques interviendront ensuite.

Une bonne connaissance de la réglementation NIS2 est également attendue.

Missions principales

Le consultant sera notamment chargé de :

• Réaliser la collecte et la consolidation de l'inventaire des systèmes et actifs OT/ICS.

• Participer aux évaluations de sécurité des environnements industriels.

• Identifier et analyser les vulnérabilités présentes sur les systèmes OT.

• Accompagner la remédiation des vulnérabilités identifiées.

• Échanger avec les fournisseurs de solutions OT afin de clarifier les aspects techniques liés aux mises à jour, correctifs et changements de configuration.

• Accompagner les équipes dans les processus de gestion des changements.

• Participer à la mise en œuvre de contrôles de sécurité OT, notamment les firewalls et solutions de protection des endpoints.

• Veiller à l'alignement des mesures de sécurité OT avec les stratégies globales de sécurité IT.

• Vérifier la conformité des systèmes OT avec les politiques de sécurité internes et les réglementations applicables.

• Sensibiliser et former les équipes présentes sur les sites aux bonnes pratiques de cybersécurité OT.

• Former les équipes aux processus de gestion des incidents, des vulnérabilités et de réponse aux incidents.

• Contribuer aux actions de cybersecurity awareness auprès des équipes opérationnelles.

Compétences techniques requises

Cybersécurité OT/ICS

• Solide expérience en cybersécurité des environnements OT/ICS.

• Bonne compréhension des architectures et systèmes industriels.

• Expérience dans la gestion des vulnérabilités OT.

• Connaissance des solutions de sécurité OT telles que les firewalls et protections endpoint.

• Expérience dans la gestion des changements sur des environnements industriels.

Standards et réglementations

Soft skills

• Bonnes capacités d'analyse et de résolution de problèmes.

• Capacité à travailler avec différents interlocuteurs : équipes IT, OT, sécurité, fournisseurs et équipes opérationnelles.

• Bonnes capacités de communication et de formation/sensibilisation.

• Autonomie, rigueur et esprit de synthèse.

Une bonne connaissance des référentiels suivants est attendue :

• ISA/IEC 62443

• NIST SP 800-82

• KAS 51

• NIS2 — connaissance souhaitée