INGENIEUR CYBERSECURITE INDUSTRIELLE F/H

Ingérop; Montreuil; On-site; EUR 55,000 - 75,000; Full time

Job summary

GLI, filiale d'INGEROP, recherche à Montreuil un Ingénieur Cybersécurité (h/f) pour intervenir sur des projets de bâtiments intelligents et systèmes industriels. Vous serez en liaison avec les DSI et les maîtres d’ouvrage, et vous contribuerez à la faisabilité technique et à l’homologation cybersécurité.

Titulaire d’un Bac+5, vous justifiez 3 à 5 ans d’expérience, une connaissance des standards (ISO 27001/27005, EBIOS) et des environnements DCS/PLC/SCADA.

Qualifications

• Bac+5 minimum avec 3 à 5 ans d'expérience dans l'ingénierie ou les projets tertiaires/ industriels.
• Connaissance approfondie des textes et standards de cybersécurité (LPM, RGPD, NIS, IGI).
• Certifications en cybersécurité (CRISC, CISSP, GICSP, CCSP, ISO/CEI 27001, ISO/CEI 27005) appréciées.
• Connaissance des contrôles et architectures DCS/PLC/SCADA et des méthodes EBIOS/ISO 2700X.

Responsibilities

• Rédiger des pièces écrites et préconiser des solutions cybersécurité adaptées.
• Participer aux réunions avec la maîtrise d’ouvrage et les fournisseurs; assurer le suivi des actions.
• Réaliser audits et tests sur systèmes industriels et accompagner les phases de mise en conformité et d’homologation.
• Interagir avec les DSI et les équipes techniques pour assurer la sécurité des projets.
• Encadrer et former les équipes selon les besoins du projet.

Skills

Réseaux et architecture SI

Cybersécurité industrielle

Anglais professionnel

Français courant

ISO 27001 / ISO 27005

Education

Bac+5 en informatique/ ingénierie ou équivalent

Tools

Audit PASSI RGS

ISO 27001

RGPD

Job description

• Expérience souhaitée: 2 - 5 ans / Intermédiaire

Description de l'entreprise

GLI est une Société d'ingénierie, filiale du groupe INGEROP, spécialisée dans le domaine du bâtiment Tous Corps d’Etats, qui compte aujourd'hui une soixantaine de collaborateurs en région parisienne (siège social) et en région lyonnaise.

GLI a été créée en 1986 pensant que les bâtiments deviendraient intelligents et que nous pouvions participer à cette aventure en apportant un regard nouveau et pragmatique dans ce domaine novateur. GLI assure une expertise reconnue dans les domaines de la régulation, de la GTB, de la sécurité incendie, de la protection automatique incendie, de la CVC, de l’électricité, des automatismes, de la fiabilité, de la sûreté et de la cybersécurité. Ces expertises paraissent larges mais sont centrées sur le domaine des bâtiments intelligents quelles que soient leurs technicités : IGH, ERP, bureaux flex-office, data center, systèmes d’informations du bâtiment.

La structure de GLI, mutualise les compétences en Architecture et en Ingénierie au sein d’une seule et même structure. Elle est complétée d’un service TCE/OPC qui garantit aux maîtres d’ouvrages une bonne dynamique dans la planification et le suivi des travaux.

Description du poste

Le système industriel désigne un ensemble de moyens humains et matériels ayant pour finalité de contrôler ou commander des installations techniques (composées d’un ensemble de capteurs et d’actionneurs).

Cela englobe bien évidemment les systèmes de contrôle-commande que nous retrouvons dans de nombreux secteurs d’activité (énergie, transport, traitement de l’eau, industrie, etc.) en lien avec les besoins de demain (IoT, Smartcity) mais également la gestion technique de bâtiment (GTB), les systèmes de Sûreté (contrôle d’accès, intrusion, vidéoprotection).

Ces systèmes industriels sont conçus par nos ingénieurs techniques sachant qu’une composante « cyber » est de plus en plus présente dans nos projets d’envergure (Métro Grand Paris, Hôpitaux, Data Center, Smart City).
C’est la raison pour laquelle nous recrutons pour notre agence GLI à Montreuil (93), un Ingénieur Cybersécurité (h/f).

Vous bénéficierez de l’appui d’un référent GLI dans ce domaine qui vous donnera les clefs de votre développement professionnel. Dans le cadre de ces missions, vous êtes amené à rédiger des pièces écrites, à préconiser/valoriser des solutions et à assister aux réunions avec la maîtrise d’ouvrage (DSI notamment) et les fournisseurs, réaliser des visites de contrôle et de réception des travaux et ce, dans un processus de mis en conformité et d’homologation de cybersécurité de systèmes industriels.

Exemple de missions sont en lien avec l’activité première d’INGEROP :

• Analyse de risques (technique et organisationnel) et niveau de classification requis ;
• Rédaction de spécifications cybersécurité ;
• Conseil sur les architectures techniques auprès de nos ingénieurs (fonctionnalité, connectivité, accessibilité selon niveau intervenant) ;
• Cartographie (physique des systèmes, logiques des réseaux, applicatives, administrative SI) ;
• Audits et tests sur les systèmes, en usine ou sur site ;
• Accompagnement des phases projet à risques (recettes, commissioning, …) ;
• Audit et amélioration de la sécurité́ des pratiques opérationnelles et de maintenance.

Votre capacité à travailler avec des ingénieurs techniques en charge de la conception technique des systèmes, avec des clients sujets aux réglementations cybersécurités doit être démontrée dans votre cursus ainsi que la maîtrise des textes réglementaires applicables (LPM, RGPD, NIS, IGI).

Vous êtes en interface quotidiennement avec le chef de projet et pouvez être amené à échanger en direct avec les DSI/RSSI de la maîtrise d’ouvrage.

De formation technique (Bac+5) vous bénéficiez d’une expérience de 3 à 5 ans à minima acquise au sein d’une ingénierie dans des environnements de projets de type « tertiaire », « hospitalier », voire « industriel » ; vous êtes responsable de la faisabilité technique des processus de mise en conformité et/ou homologation cybersécurité dont vous êtes accrédité.

Vous disposez idéalement d’une certification en cybersécurité (CRISC, CISSP, GICSP, CCSP, ISO/CEI 27001, ISO/CEI 27005, etc.). Vous avez des connaissances autour du contrôle commande DCS, PLC, SCADA…

Les méthodologies EBIOS et ISO 2700X (analyse de risques) sont des processus également maîtrisés par vos soins.

L’expérience en AUDIT PASSI RGS est un plus.

Compétences techniques :

• Compétence en réseaux et architecture des SI ;
• Compétence en système d’exploitation (Windows, Linux) ;
• Sensibilité particulière à la cybersécurité ;
• Connaissance des standards de cybersécurité et cybersécurité industrielle ;
• Connaissance des référentiels de gestion des risques ;
• Avoir une expérience dans les milieux industriels et du bâtiment est un plus.

Compétences transverses :

• Autonomie sur les projets ;
• Une bonne communication est nécessaire afin de pouvoir s’adapter aux différents interlocuteurs ;
• Adaptabilité et capacité à trouver et proposer des solutions opérationnelles ;
• Esprit d’équipe et capacité à travailler en transversalité ;
• Être force de proposition ;
• Maitrise du français et de l’anglais.

Zone de déplacement : en règle générale en IDF, province (ponctuellement selon besoin)

Informations complémentaires

Votre package :

• Votre rémunération fixe mensuelle
• Une charte télétravail
• L’acquisition de jours de RTT
• Un Compte Epargne Temps (CET)
• Le droit à des CESU
• L’accès à l’épargne salariale / l’intéressement / la participation
• L’affiliation à une mutuelle et une prévoyance de qualité
• Une politique de formation individualisée et des parcours métiers
• L’accompagnement de votre évolution professionnelle et de vos souhaits de mobilité géographique
• Un CSE dynamique

Ingérop attache de l’importance à la diversité de ses équipes et agit pour l'insertion des personnes en situation de handicap. Nous étudions chaque candidature à compétences égales.

Votre engagement, notre ambition, ensemble inventons demain !

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.