Consultant en cybersécurité OT et conformité CRA (IT) / Freelance

Onyx-Conseil; Meylan; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel

Résumé du poste

Onyx-Conseil recherche un(e) Consultant en cybersécurité OT et conformité CRA (H/F) pour son siège à Meylan (38). La mission mêle cybersécurité opérationnelle et conformité réglementaire dans le secteur des sciences de la vie, avec la possibilité de télétravail jusqu’à 12 jours par mois.Vous évaluerez les exigences CRA, définirez les architectures OT, réaliserez des analyses de risques et contribuerez au Secure SDLC et à la préparation des audits GMP et FDA 21 CFR Part 11.

Qualifications

• Expertise en cybersécurité OT et conformité CRA.
• Expérience en architecture OT: Purdue et DMZ.
• Connaissance des cadres GMP et FDA 21 CFR Part 11.

Responsabilités

• Évaluer les exigences CRA et identifier les écarts.
• Définir des architectures OT: Purdue, zones & conduits, DMZ.
• Réaliser des analyses de risques et threat modelling.
• Appliquer Secure SDLC et référentiels de sécurité.
• Améliorer la gestion des vulnérabilités et préparer les audits.

Description du poste

Au sein de notre siège social, pour le compte de client spécialisé dans le secteur des sciences de la vie, nous recherchons actuellement un(e) Consultant en cybersécurité OT et conformité CRA (H/F).

La mission est basée à Meylan (38).

Le télétravail peut être envisagé à hauteur de 12 jours par mois, soit 3 jours par semaine, en fonction des besoins projets.

Contexte:

• Expertise en architecture de cybersécurité OT et en conformité réglementaire au Cyber Resilience Act (CRA), en appui aux projets industriels,
• Définition et mise en œuvre des exigences de cybersécurité sur le périmètre des projets.

Plus particulièrement, vos tâches seront les suivantes :

• Évaluation des exigences du C yber Resilience Act (CRA) et identification des écarts de conformité,
• Définition des architectures de référence OT: modèle de Purdue, zones & conduits, DMZ,
• Réalisation d’analyses de risques cybersécurité et d’activités de modélisation des menaces: threat modelling,
• Expertise sur les pratiques de cycle de développement logiciel sécurisé (Secure SDLC) et sur les référentiels de sécurité,
• Définition et amélioration des processus de gestion des vulnérabilités,
• Accompagnement de la conformité réglementaire (GMP, FDA 21 CFR Part 11), gestion des vulnérabilités et préparation aux audits.