> Markdown version of [/jobs/ext/2317735-aux-risques-cyber-lies-aux-systemes-industriels](https://www.wearedevelopers.com/jobs/ext/2317735-aux-risques-cyber-lies-aux-systemes-industriels). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# aux risques cyber liés aux systèmes industriels

- **Company:** etech origin
- **Location:** Paris, France (Remote available)
- **Experience:** Expert
- **Salary:** €50,000.0
- **Contract:** Permanent contract
- **Skills:** Configuration Management Databases, Disaster Recovery, Operational Systems
- **Published:** August 3, 2026
- **Apply:** https://fr.indeed.com/viewjob?jk=7998d9dfc49cc003

## About the Role

Compétences comportementales attendues

 * Assertivité et capacité d'être force de proposition
 * Vous êtes autonome mais vous appréciez le travail en équipe
 * Très bon communiquant, orienté clients et résultats
 * Attitude positive et bienveillante, écoute active
 * Capacité de pédagogie et vulgarisation des aspects techniques
 * Rigoureux et méthodique, Expérience:
 * Analyse de risque sur les SI industriels: 5 ans (Requis)

## Description

Évaluer, prioriser et tracer les risques cyber liés aux systèmes industriels et leurs dépendances IT présents sur les infrastructures publiques gérées par le SPW MI (tunnels, barrages, écluses, télégestion, équipements routiers, fibres optiques, …) et recommander les mesures de traitement adaptées., Cartographie & inventaire

 * Recenser les actifs OT (PLC, RTU, IHM, réseaux terrain) et leurs dépendances IT dans la CMDB unifiée.
 * Identifier les SPOF : Domain Controller, liaisons inter-réseaux, marchés critiques, pare-feu…

Analyse de risques opérationnels

 * Appliquer la méthodologie SPW pour modéliser menaces (arrêt tunnel, débordement barrage, …), vulnérabilités et impacts (sécurité des personnes, environnement, disponibilité, finances, image, …)
 * Utiliser des scénarios concrets en se basant sur le retour expérience crise 2025 du SPW.

Plan de traitement & priorisation

 * Elaborer le plan de mise en œuvre des actions pour traiter les risques analysés (réduction, évitement, transfert, acceptation).
 * Chiffrer le coût/impact et élaborer une roadmap de réduction du risque aligné sur la continuité d'exploitation des systèmes
 * Communiquer le cycle complet de gestion des risques.

Intégration projets & marchés

 * Rédiger les clauses sécurité IT/OT dans les cahiers des charges
 * Vérifier la conformité des fournisseurs OT critiques (maintenance automates, supervision).

Synergie IT/OT & SOC

 * Traduire les risques OT en exigences de journalisation et de règles de détection pour le SOC SPW (use-case, prises de contrôle automate, …).

Résilience & exercices

 * Participer aux tests de restauration et aux exercices table-top OT/IT pour valider hypothèses d'impact.
 * Contribuer aux retours d'expérience et en analyser les causes profondes
 * Contribuer à l'amélioration continue des plans de continuité de services (PCA) et des plans de reprise après sinistre (DRP).

Reporting & gouvernance

 * Tenir à jour le registre risques OT, préparer les synthèses pour le Comité Cyber MI et pour les audits NIS2 (politique de gestion du risque).

Livrables

 * Plan de continuité de service et plan de restauration après désastre
 * Inventaire détaillé des actifs OT & dépendances IT (CMDB).
 * Registre risques OT avec scoring, scénarios, propriétaires et échéances.
 * Cartographie zones & conduits + schémas de flux.
 * Plan de traitement priorisé (roadmap 24 mois).
 * Grilles d'exigences sécurité pour achats/modernisations OT.
 * Rapports trimestriels au Coordinateur : état des risques, progrès, décisions à arbitrer.


## Related Videos

- [Convincing Product teams to Adopt Gitops in a Large Org](https://www.wearedevelopers.com/videos/1936-convincing-product-teams-to-adopt-gitops-in-a-large-org)
- [Enterprise Linux as Container Images](https://www.wearedevelopers.com/videos/1610-enterprise-linux-as-container-images)
- [Databases on Kubernetes: Why you should care](https://www.wearedevelopers.com/videos/74-databases-on-kubernetes-why-you-should-care)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [System Resilience: Surviving the Software Storm](https://www.wearedevelopers.com/videos/874-system-resilience-surviving-the-software-storm)
- [Checkmate: 5 Real Incidents That Can End a Software Company](https://www.wearedevelopers.com/videos/100126-checkmate-5-real-incidents-that-can-end-a-software-company)

## Related Articles

- [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023)
- [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023)
- [Welcome to Switzerland](https://www.wearedevelopers.com/magazine/4-welcome-to-switzerland)
- [How Many Jobs Are Available in Technology?](https://www.wearedevelopers.com/magazine/450-how-many-jobs-are-available-in-technology)
- [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks)
- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)