Expert Cybersécurité OT / CRA (Pharmaceutique) (IT) / Freelance

Free-Work; Meylan; Hybride; EUR 70 000 - 95 000; Plein temps

Résumé du poste

Free-Work recherche un Expert Cybersécurité OT / CRA pour définir et mettre en œuvre les exigences CRA dans des environnements industriels. Mission basée à Meylan (38) avec télétravail jusqu’à 12 jours par mois.

Vous analyserez les exigences, dessinerez des architectures OT/ICS, réaliserez du threat modelling et assurerez le Secure SDLC; vous préparerez les audits et veillerez à la conformité GMP/FDA 21 CFR Part 11 et à la gestion des vulnérabilités.

Qualifications

• Expérience en cybersécurité industrielle et conformité réglementaire.
• Connaissance GMP et FDA 21 CFR Part 11.
• Maîtrise IEC 62443 et architectures OT/ICS.

Responsabilités

• Analyser les exigences du CRA et identifier les écarts.
• Définir les architectures OT/ICS et DMZ industrielle (référence Purdue).
• Réaliser des analyses de risques cybersécurité et du threat modelling.
• Définir et accompagner les pratiques Secure SDLC et accords de sécurité.
• Conduire la mise en conformité GMP/FDA 21 CFR Part 11 et préparer les audits.
• Améliorer les processus de gestion des vulnérabilités et suivre les contrôles IEC 62443.

Connaissances

CRA OT/ICS

Threat modelling

Secure SDLC

GMP/FDA 21 CFR Part 11 compliance

Audits & conformité

Gestion des vulnérabilités

Réglementation et conformité

Description du poste

Dans le cadre d’un projet industriel à forte exigence réglementaire, nous recherchons unExpert Cybersécurité OT / CRApour accompagner la définition et la mise en œuvre des exigences de cybersécurité applicables aux environnements industriels.

La mission est basée àMeylan (38).Télétravail possible jusqu’à12 jours par mois, selon les besoins du projet.

Plus particulièrement, vos tâches seront les suivantes :

• Analyse des exigences duCyber Resilience Act (CRA)et identification des écarts de conformité.
• Définition des architectures de référenceOT /ICS: modèle Purdue, zones & conduits, DMZ industrielle.
• Réalisation d’analyses de risques cybersécurité et d’activités dethreat modelling.
• Définition et accompagnement des pratiquesSecure SDLCet des référentiels de sécurité.
• Mise en conformité des environnements avec les exigencesGMPetFDA21CFR Part 11.
• Définition et amélioration des processus degestion des vulnérabilités.
• Préparation aux audits réglementaires et accompagnement des équipes projets.
• Mise en œuvre et suivi des contrôles de sécurité selon la normeIEC 62443.