Référent Cybersécurité Industrielle - Freelance

Contexte

La mission se déroulera au sein de la direction des systèmes d'information d'une société de l'énergie.

Au sein de l’équipe cybersécurité nationale, le référent cybersécurité industrielle assure les missions.

Missions

• Montée en compétences des collaborateurs (équipes nationale et régionales, correspondants cyber sites)

  • Création et/ou animation de sessions de formation
  • Création de supports de sensibilisation (posters, webinaires, newsletters…)
  • Autonomisation des équipes pour : audits de sites, évaluations, définition de plans d’action, exercices de crise…

• Production d’accélérateurs au niveau national

  • Capitalisation sur les retours d’expérience terrain pour créer des livrables réutilisables au niveau national
  • Documentation technique (guides d’implémentation, standards, bonnes pratiques)
  • Conception d’architectures types adaptées aux différents contextes métier
  • Réalisation de tests et comparatifs de solutions techniques et documentation des résultats
  • Rédaction de procédures opérationnelles
  • Création de supports de sensibilisation et de formation pour les équipes régionales, IT et métier

• Pilotage de la mise en œuvre du framework cybersécurité industrielle sur environ 8 sites

  • Plans d’action, planification, accompagnement et suivi opérationnel du déploiement
  • Respect des engagements (audit interne, contrats…), le cas échéant
  • Coordination des actions de mise en conformité avec les sites industriels
  • Support aux réponses aux AO, à la définition et à la mise en œuvre des architectures et solutions sécurisées dans les nouveaux contrats et les revampings : “Security by design”
  • Reporting régulier sur l'avancement du programme (indicateurs, points bloquants, risques et opportunités)

• Travail en lien avec les équipes IT et métiers, les fournisseurs et la cyber groupe

  • Validation et documentation des architectures des nouvelles solutions métiers (spécifications, schémas réseau, matrices de flux…)
  • Évaluation de la conformité des solutions aux exigences de sécurité et recueil des écarts
  • Définition et documentation des nouvelles solutions techniques ou de leurs évolutions

• Support niveau 2-3 du run cybersécurité OT national

  • Aide au traitement des incidents ou demandes complexes
  • Contribution à l’amélioration continue des processus opérationnels

Outils & Environnement

• Gestion de projet
• Solides compétences réseau, firewalls
• Systèmes d’exploitation Windows et Linux
• Cybersécurité industrielle
• Solutions de cybersécurité (antivirus, EDR, SOC)

Conditions de travail

• Niveau d’études : Bac +4/5 en système d’information, école d’ingénieur
• Expérience : 8-10 ans d’expérience en cybersécurité industrielle