Expert Cybersécurité informatique OT / CRA (Pharmaceutique) (IT) / Freelance

Free-Work; Meylan; Hybride; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel (12 jours/mois)

Résumé du poste

Free-Work recherche un Expert Cybersécurité OT/CRA pour accompagner la définition et la mise en œuvre des exigences CRA dans un cadre industriel à Meylan (38). Télétravail possible jusqu’à 12 jours par mois selon les besoins.

Profil : Bac+5 en cybersécurité ou industrie, minimum 8 ans d’expérience OT/ICS, expérience pharmaceutique ou fortement réglementé, maîtrise IEC 62443 et GMP/FDA 21 CFR Part 11, anglais B2.

Qualifications

• Formation Bac+5 en cybersécurité ou informatique industrielle.
• Au moins 8 ans d'expérience en cybersécurité OT/ICS, idéalement en secteur réglementé.
• Bonne connaissance des exigences GMP et FDA 21 CFR Part 11.

Responsabilités

• Analyser les exigences CRA et les écarts de conformité.
• Définir des architectures OT/ICS (Purdue, DMZ, zones/ conduits).
• Réaliser des analyses de risques et du threat modelling.
• Mettre en œuvre les pratiques Secure SDLC et référentiels de sécurité.
• Mise en conformité des environnements avec GMP et FDA 21 CFR Part 11.
• Définir et améliorer la gestion des vulnérabilités.
• Préparer les audits et accompagner les équipes projets.
• Mettre en œuvre les contrôles de sécurité conformément à IEC 62443.

Connaissances

OT/ICS cybersécurité

Secure SDLC

Risk analysis

Threat modelling

IEC 62443

Anglais pro (B2)

Formation

Bac+5 en cybersécurité ou informatique industrielle

Description du poste

Dans le cadre d’un projet industriel à forte exigence réglementaire, nous recherchons un Expert Cybersécurité OT / CRA pour accompagner la définition et la mise en œuvre des exigences de cybersécurité applicables aux environnements industriels.

La mission est basée à Meylan (38). Télétravail possible jusqu’à 12 jours par mois, selon les besoins du projet.

Plus particulièrement, vos tâches seront les suivantes :

• Analyse des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité.
• Définition des architectures de référence OT / ICS : modèle Purdue, zones & conduits, DMZ industrielle.
• Réalisation d’analyses de risques cybersécurité et d’activités de threat modelling.
• Définition et accompagnement des pratiques Secure SDLC et des référentiels de sécurité.
• Mise en conformité des environnements avec les exigences GMP et FDA 21 CFR Part 11.
• Définition et amélioration des processus de gestion des vulnérabilités.
• Préparation aux audits réglementaires et accompagnement des équipes projets.
• Mise en œuvre et suivi des contrôles de sécurité selon la norme IEC 62443.

Profil candidat :

De formation Bac+5 en cybersécurité, informatique industrielle, automatisme ou systèmes industriels, vous disposez au minimum 8 ans d’expérience significative en cybersécurité OT/ICS, idéalement acquise dans un environnement pharmaceutique ou fortement réglementé.

Savoir-faire :

• Minimum 3 ans d’expérience chez un fournisseur ou prestataire intervenant dans l’industrie pharmaceutique ou un environnement fortement réglementé.
• Solide maîtrise de la norme IEC 62443 et de son application opérationnelle.
• Bonne connaissance des environnements industriels OT / ICS, des architectures réseau industrielles et de la segmentation.
• Expérience des sujets CRA, Secure SDLC, gestion des vulnérabilités, analyse de risques et threat modelling.
• Connaissance des exigences GMP et FDA 21 CFR Part 11.
• Anglais professionnel niveau B2 minimum.

Savoir-être :

• Autonomie et rigueur
• Esprit d’analyse et de synthèse
• Sens du risque et des priorités
• Excellente communication

Certifications appréciées :

• IEC 62443 Cybersecurity Expert
• GICSP
• CISSP
• Certification équivalente en cybersécurité industrielle