Consultant Cybersécurité OT/ICS

Contexte de la mission

Dans le cadre du renforcement de la cybersécurité de ses environnements OT/ICS, notre client recherche un Consultant Cybersécurité OT afin d'accompagner les équipes dans l'identification, l'évaluation et la sécurisation des systèmes industriels.

La première phase de la mission sera principalement consacrée à la collecte et à la consolidation de l'inventaire des actifs OT. Les phases d'évaluation et d'analyse des risques interviendront ensuite.

Une bonne connaissance de la réglementation NIS2 est également attendue.

Missions principales

Le consultant sera notamment chargé de :

• Réaliser la collecte et la consolidation de l'inventaire des systèmes et actifs OT/ICS.

• Participer aux évaluations de sécurité des environnements industriels.

• Identifier et analyser les vulnérabilités présentes sur les systèmes OT.

• Accompagner la remédiation des vulnérabilités identifiées.

• Échanger avec les fournisseurs de solutions OT afin de clarifier les aspects techniques liés aux mises à jour, correctifs et changements de configuration.

• Accompagner les équipes dans les processus de gestion des changements.

• Participer à la mise en œuvre de contrôles de sécurité OT, notamment les firewalls et solutions de protection des endpoints.

• Veiller à l'alignement des mesures de sécurité OT avec les stratégies globales de sécurité IT.

• Vérifier la conformité des systèmes OT avec les politiques de sécurité internes et les réglementations applicables.

• Sensibiliser et former les équipes présentes sur les sites aux bonnes pratiques de cybersécurité OT.

• Former les équipes aux processus de gestion des incidents, des vulnérabilités et de réponse aux incidents.

• Contribuer aux actions de cybersecurity awareness auprès des équipes opérationnelles.

Compétences techniques requises

Cybersécurité OT/ICS

• Solide expérience en cybersécurité des environnements OT/ICS.

• Bonne compréhension des architectures et systèmes industriels.

• Expérience dans la gestion des vulnérabilités OT.

• Connaissance des solutions de sécurité OT telles que les firewalls et protections endpoint.

• Expérience dans la gestion des changements sur des environnements industriels.

Standards et réglementations

Soft skills

• Bonnes capacités d'analyse et de résolution de problèmes.

• Capacité à travailler avec différents interlocuteurs : équipes IT, OT, sécurité, fournisseurs et équipes opérationnelles.

• Bonnes capacités de communication et de formation/sensibilisation.

• Autonomie, rigueur et esprit de synthèse.

Une bonne connaissance des référentiels suivants est attendue :

• ISA/IEC 62443

• NIST SP 800-82

• KAS 51

• NIS2 — connaissance souhaitée