Consultant Expérimenté - Sécurité industrielle F/H

Onepoint; Paris; On-site; EUR 70,000 - 90,000; Full time

Job summary

Onepoint, situé à Paris, recherche un Consultant Senior en Sécurité Industrielle pour piloter des missions d’audit et de conseil. Vous interviendrez sur des environnements industriels critiques, concevant des stratégies de sécurité OT efficaces.

Vous devrez posséder une expertise approfondie des systèmes ICS et des normes de sécurité. Vous ferez partie d'une équipe dynamique dédiée à la transformation numérique, apportant une forte valeur ajoutée à nos clients.

Qualifications

• 6 à 8 ans d'expérience minimum en sécurité OT/SCADA/ICS.
• Certifications comme GICSP ou ISA/IEC 62443.
• Capacité démontrée d'innover et de piloter des projets.

Responsibilities

• Piloter des missions stratégiques de conseil et d’audit.
• Concevoir la stratégie globale de sécurité OT.
• Gérer les programmes de remédiation d'envergure.

Skills

Excellente connaissance des architectures ICS/SCADA/DCS

Maîtrise des protocoles de l'industrie (Modbus/TCP, DNP3)

Concepts de segmentation réseau

Maîtrise des plateformes d'inventaire et de détection

Capacité d’analyse et de synthèse

Vulgarisation des concepts de cybersécurité

Compétences en diplomatie et négociation

Leadership et coordination d'équipe

Education

Bac+5 en informatique, cybersécurité ou systèmes d'information

Job description

Contribuez aux grandes transformations des entreprises et des acteurs publics en alliant innovation technologique et expertise métier, au service de nos clients et de la société pour les faire avancer durablement.

Au-delà de la RSE, nous avons développé notre propre approche, RESET, qui englobe l’ensemble de nos engagements en matière de responsabilité économique, sociale, environnementale et technologique, tant au sein de notre collectif que chez nos clients.

Onepoint est une entreprise inclusive, handi accueillante, avec une politique de diversité affirmée.

Equipe & Contexte

Vous rejoignez une équipe d'experts et de consultants intervenant sur l'ensemble des défis cybersécurité (Gouvernance, Audits, Cloud, Zero Trust, sécurité OT et IA, cryptographie), sur des missions de conseil ou d’audit pour des clients issus de tous les secteurs.

L’équipe conçoit et met en œuvre des stratégies de défense de bout en bout, depuis l'analyse des risques et le cadrage jusqu’à l’opérationnalisation (SOC, remédiation), avec une forte exigence d'excellence technique, de souveraineté et de garantie de la continuité vitale.

Nous recherchons des profils alliant technicité et solide posture de conseil : capacité à vulgariser les menaces, pédagogie, sens du collectif, autonomie et aisance avec des interlocuteurs variés (DSI, RSSI, métiers, opérationnels industriels, et Directions Générales).

Vos missions

En tant que Consultant Senior / Expérimenté en Sécurité Industrielle, vous pilotez et délivrez des missions stratégiques de conseil, d’audit et d’architecture pour sécuriser les environnements industriels critiques. Vous intervenez auprès de nos clients pour concevoir la stratégie globale de sécurité OT, piloter des programmes de remédiation d'envergure et garantir la résilience des systèmes de production. Véritable pont entre le monde de l’informatique et celui de l’usine, vous accompagnez les instances de gouvernance et managez les équipes opérationnelles pour élever la maturité cyber industrielle.

• Audits de Sécurité & Conformité Industrielle : Vous menez des audits approfondis de sécurité OT (réseau Purdue, segmentation, consoles d'ingénierie, accès tiers) et validez la conformité face aux référentiels majeurs (ISA/IEC 62443, NIS2) et aux exigences sectorielles.
• Conception d'Architectures Résilientes : Vous dessinez les architectures cibles sécurisées pour les environnements SCADA, DCS et PLC en intégrant du zonage, des DMZ industrielles, des serveurs rebonds (jump servers), des bastions et des diodes de données.
• Durcissement Technique & MOC : Vous pilotez les projets de durcissement (hardening) des automates (PLC), des interfaces HMI et des stations de développement, tout en adaptant la gestion des correctifs (patching) aux contraintes strictes de la production.
• Déploiement de Monitoring Dédié : Vous déployez et paramétrez les solutions leaders de détection d’anomalies et de cartographie OT (Nozomi, Claroty, Dragos) et assurez leur intégration avec le SOC/CSIRT (remontée de logs, cas d'usage).
• Continuité d’Activité & Gestion de Crise OT : Vous mettez en place les politiques de gestion des changements (MOC), les stratégies de backup/restauration des configurations d'automates, et concevez les plans PCA/PRA spécifiques à l'industrie. Vous coordonnez les équipes (liaison exploitation/HSE/juridique) lors d'exercices sur table ou d'incidents réels.
• Business, Mentorat & Formation : Vous encadrez les consultants juniors, animez des sessions de transfert de compétences pour les équipes de maintenance et d'exploitation, et portez l'avant-vente technique en chiffrant les feuilles de route de remédiation.

Compétences recherchées

• Vous possédez une excellente connaissance des architectures ICS/SCADA/DCS, des automates programmables (Siemens S7, Rockwell, Schneider, ABB), des interfaces HMI et des historiens.
• Vous maîtrisez parfaitement les protocoles natifs de l'industrie (Modbus/TCP et RTU, DNP3, Profinet, EtherNet/IP, OPC UA, IEC 61850).
• Vous dominez les concepts de segmentation réseau (VLAN), de routage, les firewalls industriels, l'implémentation de DMZ, l'intégration de diodes de données et les VPN/bastions d'accès distants.
• Vous maîtrisez les plateformes d'inventaire et de détection comportementale (Nozomi, Claroty, Dragos), l'analyse de paquets (Wireshark), le scripting (Python, PowerShell) pour créer des outils d'inventaire, ainsi que les bases du forensic OT.
• Vous possédez une maîtrise pointue des standards ISA/IEC 62443, des interfaces de sécurité fonctionnelle (HSE) et de la directive NIS2.
• Vous démontrez une excellente capacité d’analyse et de synthèse, toujours orientée vers la sécurité des personnes (Sûreté) et la continuité du processus de production.
• Vous excellez dans l'art de vulgariser les concepts de cybersécurité pour les rendre compréhensibles et acceptables par les équipes d'exploitation et de maintenance.
• Vous savez naviguer avec diplomatie pour trouver des compromis et négocier les arbitrages critiques entre les impératifs de la production et les exigences de sécurité.
• Leader naturel, vous savez piloter, fédérer et coordonner des équipes aux profils très variés (ingénieurs IT, techniciens OT, responsables HSE, directions d'usine).
• Vous faites preuve d'une rigueur absolue et d'un respect strict des procédures de sécurité physiques et HSE lors de vos interventions sur site.

Votre profil

• Diplômé(e) d'un Bac+5 en informatique, cybersécurité ou systèmes d'information (école d'ingénieur, Master universitaire ou équivalent).
• Vous justifiez d’une expérience solide de 6 à 8 ans minimum sur des fonctions de sécurité OT/SCADA/ICS, ou au sein de l'exploitation industrielle avec une forte spécialisation en cybersécurité industrielle.
• Vous détenez (ou préparez activement) des certifications reconnues qui valident votre expertise légitime sur le terrain, telles que le GICSP (Global Industrial Cyber Security Professional), les certifications d'expert ISA/IEC 62443, ou les cursus spécialisés du SANS (ICS410/ICS515).
• Leadership affirmé, diplomatie pour négocier des arbitrages coût/risque, et excellente communication pour convaincre des décideurs de haut niveau.
• Orienté(e) client, polyvalent(e), vous avez un esprit entreprenant vous permettant de piloter des projets, porter et développer nos offres chez nos clients.
• Animé(e) par le sens du collectif, vous avez à cœur d’accompagner la montée en compétences de vos équipes/collègues.
• De nature curieuse, vous avez une capacité démontrée à innover, à sortir du cadre de vos missions et à impacter durablement les pratiques de travail dans votre environnement.
• Vous êtes doté(e) d’une aisance relationnelle et rédactionnelle, une bonne communication, vous maîtrisez l’anglais et avez une appétence pour les sujets stratégiques. Vous avez une faculté d'adaptation à des contextes différents, de bonnes capacités d’animation de réunion, de partage et de transmission.