Ingénieur cybersécurité ot

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise.
Vous serez détaché(e) chez un acteur majeur du secteur de l'énergie. Le rôle couvre la revue d'architecture OT, l'analyse des écarts de sécurité, la définition de stratégies de logging et de monitoring, ainsi que la production de recommandations et de documentation associée.

Vos missions seront les suivantes :
Revue d'architecture ICS / OT :
- Analyse des architectures ICS/OT existantes (segmentation réseau, zones & conduits, accès distants, interconnexions IT/OT).
- Évaluation de la conformité aux standards et bonnes pratiques (ex. IEC 62443, baseline OT interne).
- Identification des risques et recommandations d'amélioration.

Logging, monitoring et détection
- Revue des pratiques de collecte de logs et de supervision OT.
- Définition d'une stratégie de logging adaptée aux environnements industriels.
- Identification des écarts par rapport aux exigences de sécurité et aux bonnes pratiques.

Gap analysis & baseline
- Réalisation d'analyses d'écarts par site industriel.
- Documentation des risques, écarts et priorités de remédiation.

Coordination et gouvernance
- Animation d'ateliers avec les équipes OT locales, les responsables de site et les équipes cybersécurité centrales.
- Interface entre équipes IT Security et opérations OT.

Documentation et reporting
- Production de livrables structurés par site : architecture, analyse des risques, plans d'actions priorisés.
- Préparation de synthèses exécutives pour le management.

Profil :
Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent …) en cybersécurité.
- Vous justifiez d'au moins 8 ans d'expérience minimum en cybersécurité, avec une spécialisation significative en ICS/OT.
- Expérience sur plusieurs sites industriels ou environnements multisites.
- Certifications appréciées : GICSP, GRID, CISSP, IEC 62443.
- Vous accordez de l'importance (et du temps) à la veille

Quelles compétences/connaissances pour ce poste :
- Maîtrise des protocoles industriels (Modbus, DNP3, OPC, IEC 60870) et des environnements PLC, SCADA, DCS
- Expertise en segmentation réseau OT, accès distants sécurisés et supervision / logging OT
- Bonne connaissance de IEC 62443
- Familiarité avec NIST, ISO 27001 et les bonnes pratiques de sécurité OT