OT Cybersecurity Program Lead

Safran S.A.; Puteaux; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Safran recherche un RSSI Industriel Adjoint pour assurer la définition, l'harmonisation et le déploiement des règles de cybersécurité au sein du périmètre industriel. Vous piloterez l'animation de la Communauté des RSSI Industriels, participerez à l'évolution des standards OT (IEC 62443, NIST), et accompagnerez les projets industriels dans l'application des exigences OT et la gestion des risques.

Vous garantirez l'intégration de la cybersécurité dans les projets et assurerez le reporting de

Qualifications

• 3 à 5 ans d'expérience en cybersécurité industrielle ou cybersécurité IT avec exposition OT.
• Connaissance des standards OT/ICS (IEC 62443, NIST, ISO 2700x).
• Compétences en analyse de risques, durcissement, segmentation réseau et gestion de vulnérabilités.

Responsabilités

• Animer la Communauté des RSSI Industriels (comités, ateliers, retours d'expérience).
• Définir et faire évoluer les standards OT (segmentation, durcissement, IAM OT, supervision).
• Intégrer la cybersécurité dans les projets industriels et réaliser les analyses de risques/revues d'architecture.
• Suivre la conformité OT et consolider les indicateurs au niveau Groupe.
• Fournir un support opérationnel et accompagner les RSSI Industriels dans leur montée en maturité.

Connaissances

Animation

Leadership

Analyse

Pédagogie

Formation

Bac+5, ingénieur ou Master cybersécurité

Outils

EDR/IDS OT

IEC 62443

NIST

Description du poste

Dans un contexte d'accélération de la digitalisation des environnements industriels et de convergence IT/OT, Safran renforce ses capacités en cybersécurité industrielle. Au sein de l'équipe Cybersécurité Industrielle du Groupe, le RSSI Industriel Adjoint occupe une position essentielle pour garantir la définition, l'harmonisation et le déploiement des règles de cybersécurité au sein de l'ensemble des sociétés.

Il/Elle agit en relais du RSSI Industriel Groupe afin d'assurer la continuité, la cohérence et l'efficacité des actions de cybersécurité au sein du périmètre industriel. Travaillant en étroite collaboration avec ce dernier, il/elle contribue à la coordination et au déploiement des initiatives OT, soutient l'animation de la communauté des RSSI Industriels et accompagne l'intégration de la cybersécurité dans les projets industriels majeurs.

Missions principales

Animation de la Communauté des RSSI Industriels

• Animer la communauté des RSSI Industriels sociétés : comités, ateliers, retours d'expérience.
• Contribuer au programme cybersécurité OT Groupe.

Définition & évolution des standards OT

• Participer à la création et à la mise à jour des standards (segmentation, durcissement, IAM OT, supervision…).
• Assurer la cohérence et le respect des normes (IEC 62443, NIST…).

Intégration de la cybersécurité dans les projets industriels

• Accompagner les projets industriels dans l'application des exigences OT.
• Participer aux analyses de risques et revues d'architecture.
• S'assurer de la prise en compte des contraintes opérationnelles.

Suivi du déploiement & conformité OT

• Suivre la mise en conformité des sociétés Safran vis à vis des règles OT.
• Consolider les indicateurs et reporting au niveau Groupe.

Expertise & support opérationnel

• Fournir un support aux équipes terrain (sites, usines, engineering).
• Apporter une expertise dans la gestion des vulnérabilités ou incidents OT.
• Accompagner les RSSI Industriels dans la montée en maturité.

Profil recherché

Bac+5 (école d'ingénieur ou Master cybersécurité / systèmes industriels / réseaux systèmes embarqués).

Expérience de 3 à 5 ans en cybersécurité industrielle OU en cybersécurité IT avec exposition au monde OT.

Connaissance appréciée : environnements industriels, automates, architecture réseau OT, EDR/IDS OT, sécurité des automates.

Compétences techniques

• Bonne maîtrise des environnements industriels OT/ICS (SCADA, DCS, PLC…).
• Connaissance des standards : IEC 62443, NIST, ISO 2700x.
• Compétences en analyse de risques, durcissement, segmentation réseau, gestion de vulnérabilités.
• Compréhension des protocoles industriels et de leurs contraintes opérationnelles.
• Expérience souhaitée sur sécurité IoT industriels (optionnel mais apprécié).

Soft Skills

• Capacité d'animation, communication et pédagogie.
• Leadership transverse et aptitude à fédérer plusieurs sociétés.
• Sens de l'analyse et prise d'initiative.
• Adaptabilité face aux contraintes industrielles (disponibilité, sécurité des procédés).