Ingénieur Cybersécurité | CDI

CYBER ICS; Gennevilliers; On-site; EUR 62,000 - 65,000; Full time

Job summary

CYBER ICS recherche un Ingénieur Cybersécurité pour démarrer en régie auprès d'un grand groupe industriel basé à Saint-Maurice. Vous sécuriserez opérationnellement des sites critiques et veillerez à leur conformité avec les réglementations LPM et NIS2.

Vous réaliserez des analyses de risques, définirez l'architecture réseau cible et accompagnerez le durcissement des systèmes, tout en formant les équipes et en préparant les audits.

Qualifications

• Bac+5 en cybersécurité ou domaine équivalent.
• 5 à 10 ans d'expérience en cybersécurité avec une dominante opérationnelle et technique.
• Expérience en GRC et en environnement industriel (SCADA/OT) souhaitée.
• Habilitation Secret requise.
• Bonne connaissance des réglementations LPM et NIS/NIS2 et des méthodes associées (EBIOS RM, ISO 27001).
• Autonomie et rigueur, capacité à mener plusieurs volets en parallèle.
• Permis B apprécié (déplacements ponctuels).
• Anglais professionnel requis (reporting international).

Responsibilities

• Sécuriser opérationnellement les sites industriels critiques et assurer leur conformité réglementaire.
• Réaliser des analyses de risques (EBIOS RM) et établir les plans de traitement.
• Définir l'architecture réseau cible et accompagner sa mise en œuvre.
• Déployer les mesures de sécurité organisationnelle et durcir les systèmes.
• Animer des formations et exercices sur la sécurité, et préparer les audits.
• Centraliser les logs et assurer le reporting au SOC.
• Participer à la montée en maturité cyber sur le périmètre du client.

Skills

GRC

Réglementations LPM/NIS2

Anglais professionnel

Autonomie

Rigueur

Education

Bac+5 en cybersécurité

Tools

EBIOS RM

ISO 27001

SCADA

OT

Architecture réseau

Job description

• Localisation : Saint-Maurice (94), Gennevilliers (92)
• Rémunération : 62K€ (fixe) + 3k (variable) par an

Dans le cadre du développement de Cyber ICS, nous recherchons un(e) Ingénieur(e) Cybersécurité. Le poste démarrera par une mission en régie auprès d'un grand groupe industriel français basé à Saint-Maurice. Vous serez en charge la sécurisation opérationnelle de sites industriels critiques, soumis aux réglementations LPM et NIS2.

Vous interviendrez directement sur le terrain, en étroite collaboration avec les relais cybersécurité des sites et les équipes métier. Votre rôle sera concret et structurant : mener à bien les chantiers de sécurisation, faire monter les sites en maturité et garantir leur conformité réglementaire, de l'analyse de risques jusqu'à l'homologation.

Vos missions seront les suivantes :

Sécurisation opérationnelle des sites industriels critiques

• Présenter et partager les politiques de sécurité, normes et RACI auprès des équipes
• Formaliser les dossiers d'homologation et préparer les commissions associées
• Réaliser des audits internes et accompagner les sites lors des audits externes
• Faire compléter la cartographie des installations industrielles
• Sensibiliser les équipes aux réglementations, bonnes pratiques et risques cyber spécifiques aux environnements industriels
• Sécuriser les accès distants
• Formaliser les analyses de risques (EBIOS RM) et établir les plans de traitement associés
• Définir l'architecture réseau cible et accompagner sa mise en œuvre
• Appliquer les procédures de durcissement système et lever les blocages rencontrés sur le terrain
• Déployer les mesures de sécurité organisationnelle (politique de mots de passe, comptes nominatifs, gestionnaire de mots de passe)
• Activer la journalisation sur les équipements et assurer la centralisation vers le SOC
• Formaliser les analyses d'impact business (BIA), PCA/PRA, plans de sauvegarde et tester les restaurations
• Former les équipes à la gestion des incidents et des crises, et organiser des exercices de crise

Contribution à la montée en maturité cyber à l'échelle nationale

• Capitaliser sur les travaux menés sur les sites pour produire des ressources réutilisables (outils, indicateurs, documentations)
• Contribuer à l'amélioration continue des processus de sécurité à l'échelle de l'ensemble du périmètre industriel du client

Les + de l'offre :

• Des missions techniques à haute valeur ajoutée sur des environnements parmi les plus exigeants du marché : infrastructures critiques, systèmes industriels, réglementations strictes
• Une grande variété de tâches sur une même mission : architecture, durcissement, gestion des risques, homologation, sensibilisation, idéal pour consolider une expertise cyber complète
• Une structure à taille humaine avec une vraie culture technique, où chaque consultant compte et monte en compétences rapidement
• Un contexte de croissance : Cyber ICS est en phase de développement, avec des opportunités d'évolution à moyen terme

Le profil recherché :

• Bac +5 (école d'ingénieur ou master) en cybersécurité, sécurité des réseaux ou de l'information, sécurité industrielle
• 5 à 10 ans d'expérience en cybersécurité, avec une dominante opérationnelle et technique et de l'expérience en GRC
• Expérience requise dans des environnements industriels et connaissances de ses spécificités (SCADA, PLC, OT), pour comprendre les contraintes terrain
• Poste nécessitant d'être habilitable Secret
• Bonne maîtrise des réglementations LPM et NIS/NIS2 et des méthodes associées (EBIOS RM, ISO 27001)
• Autonome, rigoureux(se), capable d'avancer sur plusieurs volets en parallèle
• Permis B apprécié (déplacements ponctuels possibles)
• Anglais professionnel requis (reporting groupe, contexte international à moyen terme)
• Un profil qui sait autant lire une architecture réseau qu'expliquer une politique de mots de passe à des équipes industrielles

Le processus d'embauche :

• Échange téléphonique avec un recruteur Eiquem
• Entretien avec le Manager Cybersécurité et/ou le CEO de Cyber ICS (en visio ou en physique)