Data Engineer pour 1500 startups [CDI]

Ignition Program; Puteaux; Sur place; EUR 65 000 - 95 000; Plein temps

Résumé du poste

Ignition Program recherche un Ingénieur Cybersécurité pour une mission en régie auprès d’un grand groupe industriel. Expert dans les protections industrielles, vous sécuriserez les sites critiques et conduirez les projets de réduction des risques jusqu’à l’homologation.

Vous collaborez avec les relais cybersécurité et les équipes métier, assurez le respect des réglementations et développez des plans de durcissement et de formation pour les équipes terrain.

Qualifications

• Mener les chantiers de sécurisation et faire monter les sites en maturité.
• Garantir la conformité réglementaire (LPM et NIS2) et réaliser les analyses de risques.
• Appliquer les procédures de durcissement et sécuriser les accès distants.
• Former les équipes et piloter les exercices de crise.

Responsabilités

• Présenter les politiques de sécurité et rédiger les dossiers d'homologation.
• Réaliser des audits internes et accompagner les sites lors des audits externes.
• Définir l'architecture réseau cible et piloter sa mise en œuvre.
• Former les équipes à la gestion des incidents et des crises.

Connaissances

Cybersecurity

Operational security

Regulatory knowledge

Risk assessment

Industrial networks

Formation

Bac ou Master en cybersécurité

Outils

EBIOS RM

Description du poste

Description de poste

Dans le cadre du développement de Cyber ICS, nous recherchons un(e) Ingénieur(e) Cybersécurité. Le poste démarrera par une mission en régie auprès d'un grand groupe industriel français basé à Saint-Maurice. Vous serez en charge de la sécurisation opérationnelle des sites industriels critiques, soumis aux réglementations LPM et NIS2.

Vous interviendrez directement sur le terrain, en étroite collaboration avec les relais cybersécurité des sites et les équipes métier. Votre rôle sera concret et structurant : mener à bien les chantiers de sécurisation, faire monter les sites en maturité et garantir leur conformité réglementaire, de l'analyse de risques jusqu'à l'homologation.

Vos missions seront les suivantes :

• Présenter et partager les politiques de sécurité, normes et RACI auprès des équipes
• Formaliser les dossiers d'homologation et préparer les commissions associées
• Réaliser des audits internes et accompagner les sites lors des audits externes
• Faire compléter la cartographie des installations industrielles
• Sensibiliser les équipes aux réglementations, bonnes pratiques et risques cyber spécifiques aux environnements industriels
• Sécuriser les accès distants
• Formaliser les analyses de risques (EBIOS RM) et établir les plans de traitement associés
• Définir l'architecture réseau cible et accompagner sa mise en œuvre
• Appliquer les procédures de durcissement système et lever les blocages rencontrés sur le terrain
• Déployer les mesures de sécurité organisationnelle (politique de mots de passe, comptes nominatifs, gestionnaire de mots de passe)
• Activer la journalisation sur les équipements et assurer la centralisation vers le SOC
• Formaliser les analyses d'impact business (BIA), PCA/PRA, plans de sauvegarde et tester les restaurations
• Former les équipes à la gestion des incidents et des crises, et organiser des exercices de crise

Contribution à la montée en maturité cyber à l'échelle nationale

• Capitaliser sur les travaux menés sur les sites pour produire des ressources réutilisables (outils, indicateurs, documentations)
• Contribuer à l'amélioration continue des processus de sécurité à l'échelle de l'ensemble du périmètre industriel du client

Les + de l'offre :

• Des missions techniques à haute valeur ajoutée sur des environnements parmi les plus exigeants du marché : infrastructures critiques, systèmes industriels, réglementations strictes
• Une grande variété de tâches sur une même mission : architecture, durcissement, gestion des risques, homologation, sensibilisation, idéal pour consolider une expertise cyber complète
• Une structure à taille humaine avec une vraie culture technique, où chaque consultant compte et monte en compétences rapidement
• Un contexte de croissance : Cyber ICS est en phase de développement, avec des opportunités d'évolution à moyen terme

Le profil recherché :

• Bac (école d'ingénieur ou master) en cybersécurité, sécurité des réseaux ou de l'information, sécurité industrielle
• 5 à 10 ans d'expérience en cybersécurité, avec une dominante opérationnelle et technique
• Bonne maîtrise des réglementations LPM et NIS/NIS2 et des méthodes associées (EBIOS RM, ISO )
• Connaissance des spécificités des environnements industriels (SCADA, PLC, OT), un vrai plus pour comprendre les contraintes terrain et être crédible auprès des équipes
• Expérience en audit de sécurité, analyse de risques, durcissement système et architecture réseau
• Autonome, rigoureux(se), capable d'avancer sur plusieurs volets en parallèle
• Permis B apprécié (déplacements ponctuels possibles)
• Anglais professionnel requis (reporting groupe, contexte international à moyen terme)
• Un profil qui sait autant lire une architecture réseau qu'expliquer une politique de mots de passe à des équipes industrielles

Processus d'embauche

• Échange téléphonique avec un recruteur Eiquem
• Entretien avec le Manager Cybersécurité et/ou le CEO de Cyber ICS (en visio ou en physique)
• Entretien(s) avec le client final