Ingénieur GRC Cybersécurité OT F/H
Role details
Job location
Tech stack
Job description
Intervenir au croisement de la gouvernance, de la gestion des risques et de la conformité, dans un environnement industriel complexe et réglementé.
Vous contribuez activement à sécuriser des systèmes critiques, là où la cybersécurité dépasse largement le cadre IT classique., Gouvernance & gestion des risques OT :
- Rédiger des plans de sécurité adaptés aux projets industriels
- Réaliser des analyses de risques (EBIOS RM)
- Définir et spécifier les mesures de sécurité
- Élaborer et suivre les plans de traitement des risques
- Garantir la conformité aux référentiels (ISO 2700x, IEC 62443, IEC 62645…)
- Analyser les architectures systèmes sous l'angle cybersécurité
- Participer à l'identification des vulnérabilités et aux stratégies de durcissement
- Sensibiliser les équipes projet aux enjeux cyber industriels
Pilotage & coordination :
- Coordonner les activités cybersécurité sur des projets industriels complexes
- Interagir avec les clients et titulaires de marché sur les exigences cyber
- Suivre les développements des fonctions de sécurité
- Organiser et accompagner des audits
- Estimer les charges, structurer les plannings et suivre les budgets
- Assurer un reporting clair auprès des chefs de projet et du département I&C Cybersécurité
Expertise & innovation :
- Apporter un regard technique sur les problématiques OT
- Contribuer à des projets R&D en cybersécurité industrielle selon vos appétences
Requirements
- Formation Bac+5 (école d'ingénieur ou équivalent) avec spécialisation cybersécurité.
- Première expérience significative (2 à 5 ans) en cybersécurité, idéalement dans un contexte industriel ou réglementé.
- Une expérience en contrôle-commande industriel complétée par une spécialisation cyber est également pertinente.
Compétences attendues :
- Connaissance des normes ISO 2700x, IEC 62443, IEC 62645
- Maîtrise des analyses de risques (EBIOS RM)
- Compréhension des contraintes réglementaires (LPM…)
- Bases solides en systèmes industriels, réseaux et OS
- Vision cycle de vie système & sécurisation intégrée
- Aisance relationnelle et capacité à travailler en environnement projet
- Anglais opérationnel requis.
Les certifications (ISO 27001, EBIOS, IEC 62443…) constituent un plus.
Pourquoi ce poste ?
- Intervenir sur des systèmes critiques à forte valeur stratégique
- Être au cœur de projets nucléaires structurants
- Évoluer dans un environnement technique exigeant mais formateur
- Travailler en proximité client, avec une vraie responsabilité
Ce poste s'adresse à un·e ingénieur·e souhaitant consolider son expertise GRC OT tout en restant connecté·e aux réalités terrain des systèmes industriels.