Consultant GRC (H/F)

Extia; Metz; Hybrid; EUR 52,000 - 76,000; Full time

Benefits offered by this job

Télétravail partiel

Ticket restaurant

Mutuelle

CSE

Job summary

Extia recherche un ingénieur cybersécurité pour l’entité Cybersécurité Systèmes Industriels. Vous mènerez des analyses de risques et réaliserez les livrables de sécurité (FEROS, plans de sécurité, procédures) sur des installations industrielles (systèmes SCADA, automates, réseaux industriels).

Vous travaillerez en mode projet, avec des évolutions et des tests techniques, et bénéficierez d’un télétravail partiel et d’avantages variés.

Qualifications

• Diplômé d’une formation supérieure Bac+5 idéalement cybersécurité.
• Maîtrise des méthodes d’analyse de risques (FEROS) et des recommandations ANSSI.
• Bonne connaissance des architectures réseau et systèmes (Windows/Linux).

Responsibilities

• Analyser les exigences Cybersécurité et réaliser une analyse des risques selon FEROS.
• Rédiger les fiches FEROS et étudier les risques et moyens de protection.
• Proposer et mettre en œuvre des solutions techniques de réduction de surface d’attaque.
• Valider les sécurités et accompagner les démarches d’homologation des installations clients.

Skills

Autonome

Analytique

Rigoureux

Réseaux informatiques

Systèmes

Analyse de risques

Education

Bac+5 cybersécurité

Job description

Vous souhaitez rejoindre une entreprise qui place l’humain au cœur de ses préoccupations ? On vous attend chez Extia !

Société de conseil spécialisée dans les métiers de l’IT et du digital, Extia privilégie depuis sa création en 2007 une approche qui allie performance et bien-être au travail. Une vision de l’entreprise partagée aujourd’hui par plus de 2 500 Extiens en France et à l'international et récompensée par le label Great Place to Work® depuis 15 ans dont 10 ans sur le podium et 3 années consécutives à la première place du palmarès !

Nous croyons en l'égalité des chances et nous offrons à chaque candidat la possibilité de révéler son potentiel, sans distinction et de quelque nature qu'elle soit. Chez Extia, c’est « D’abord qui, ensuite quoi » alors, allons-y !

Autonome, vous savez mener vos missions à bien sans aide après la période de formation,

Analytique, vous avez une âme d’enquêteur et les énigmes n’ont aucun secret pour vous

Rigoureux(se), vous ne laissez rien au hasard

Au sein de l’entité Cybersécurité Systèmes Industriels et en mode projet, vous aurez pour mission de mener les études, réalisations techniques et validations liées à la cybersécurité, dans des secteurs variés (spatial, aéronautique, défense, recherche nucléaire, énergie, infrastructures de transport).

Le domaine concerne les installations industrielles comportant des systèmes de supervision, des automates programmables industriels, des appareils comportant une logique programmé connectés en réseau, des bus de terrains, des logiciels applicatifs standards ou développés spécifiquement.

Vos missions sont les suivantes : Analyser les exigences Cybersécurité Réaliser une analyse des risques Cyber selon la méthodologie EBIOS. Rédiger les fiches FEROS Etudier les risques de sécurité et moyens de protection durant les phases de conception et réalisation Proposer et mettre en œuvre les solutions techniques de réduction de la surface d’attaque (contrôles d’accès aux équipements, cloisonnement des réseaux, gestion des médias amovibles, gestion des comptes, durcissement des configurations, gestion des journaux d’évènements et d’alarmes, gestion des configurations, gestion des sauvegardes/restaurations, documentation, protection antivirale, planification des mises à jours de correctifs, protection des automates programmables industriels, ...) Valider la mise en place des sécurités et mesures en réduction de risque. Identifier les risques résiduels. Etre à l’écoute de l’évolution des pratiques et recommandations de l’ANSSI (veille technologique) Réaliser les livrables associés à la cybersécurité pour répondre aux risques identifiés des installations (dossier d’administration et d’installation, plan de sécurité, procédure d’exploitation de sécurité, plan de test, description des tâches pour le maintien en condition de sécurité) Accompagner en support les démarches d’homologation des installations des clients

PROFIL RECHERCHÉ

Diplômé d’une formation de l’enseignement supérieur de minimum Bac+5 idéalement en spécialisation cybersécurité, vous justifiez d’une expérience d’au moins 3 ans (hors alternance) à un poste similaire dans des environnements riches et complexes :

• Vous avez des solides connaissances en architecture des réseaux informatiques (Ethernet TCP/IP, Firewall, protocoles de communication, bus de terrain, supervision réseau & système, sonde réseau, datadiode, passerelle de sécurité, DNS, Radius, NTP, SysLog)

Vous avez des solides connaissances en système et informatique mise en œuvre dans les architectures (Windows, Linux, Active Directory, LDAP, scripting, Base de Données, Virtualisation, Antivirus, File Integrity Management, White Listing, Serveur, Web, RDS, Client léger, Bastion, contrôle d’authentification, SIEM, certificat, PKI, automate programmable, SCADA) Vous maitrisez les démarches d’analyse de risques et de définition des objectifs de sécurité (FEROS) Vous avez une bonne maitrise des recommandations de l’ANSSI et des méthodologies associées

• Vous avez la capacité d’analyse de cahier des charges

Processus de recrutement

• Échangez avec un ou une chargée de recrutement pour un premier contact téléphonique
• Rencontrez un ou une Ingénieure d’Affaires (Business Manager) sur vos souhaits d’évolution
• Approfondissez avec nos responsables et directeurs d’agence pour connaître la vision de l'agence

Selon votre profil, des tests ou entretiens techniques pourront vous être demandés. Tout au long du processus, vous pourrez échanger avec nos consultants pour en savoir + sur leur quotidien chez nous !

Les petits plus

• Télétravail partiel possible
• 100% des frais de transports en communs pris en charge, des tickets restaurant et une mutuelle haut de gamme
• Un CSE avantageux et des challenges tout au long de l'année ! #greatplacetolive
• Des primes à hauteur des performances de l'année et de l'implication
• 250 événements par an pour rencontrer tes collègues et des locaux feel good
• Des formations, conférences et une plateforme d'e-learning avec LinkedIn pour monter en compétences #greatplacetolearn
• Des Communautés Métiers et du Mentorat pour partager son expertise et en apprendre sur de nombreux sujets #greatplacetoshare
• Une communauté de e-sport : Extia Gaming ! #greatplacetoplay
• Envie d’évoluer ? Grâce à notre politique de mobilité interne, explorez de nouvelles opportunités en France ou dans l’un de nos 7 autres pays !