Expert Cybersécurité OT / Data / IA - Grand Groupe Industriel - Freelance

Contexte

Le client est un Grand Groupe Industriel de 1er plan opérant un SI hybride. L'expert cybersécurité recherché couvre trois périmètres : sécurité des SI industriels (OT/SCADA), sécurité des architectures data (cloud GCP + on-prem) et sécurité de l'IA (analyse de risques, DevSecOps sur les environnements ML).

Trois enjeux principaux :

• Sécuriser les interfaces entre les SI industriels OT et l'IT/cloud (segmentation, DMZ, protocoles industriels)

• Piloter les analyses de risques DATA/IA (pipelines de données, modèles ML, OWASP LLM Top 10) et accompagner les équipes centrales data dans leurs choix d'architecture sécurité

• Intégrer le DevSecOps dans les pipelines CI/CD data et ML sur des environnements hybrides

Missions

• Sécurisation des architectures hybrides OT/IT/Cloud

• Analyser et sécuriser les architectures on-prem (SI legacy industriels/OT) en interface avec GCP

• Définir les mesures de sécurité sur les interconnexions OT/IT/Cloud : DMZ industrielle, segmentation, diodes, firewalls industriels, VPN

• Gérer les contraintes spécifiques OT : disponibilité > confidentialité, cycles de vie longs, protocoles propriétaires (Modbus, DNP3, OPC-UA), impossibilité de patcher

• Appliquer les référentiels OT : IEC 62443, NERC CIP si applicable

• Analyses de risques DATA & IA

• Conduire les analyses de risques sur les pipelines de données industrielles (ingestion, traitement, exposition) : données opérationnelles critiques (production, maintenance, qualité)

• Analyser les risques spécifiques à l'IA : biais de données, empoisonnement de modèles, fuite de données d'entraînement, hallucinations sur données sensibles, adversarial attacks

• Définir les mesures de sécurité adaptées aux cas d'usage IA (OWASP LLM Top 10 2025) et aux contraintes de l'AI Act européen

• Accompagner les projets data et IA dans leurs choix de sécurité dès la conception

• Sécurité Data GCP

• Sécuriser les architectures data GCP : BigQuery (data access controls, VPC Service Controls), Dataflow, Pub/Sub, Cloud Storage (CMEK, IAM), DLP

• Gouverner les données : classification, traçabilité des accès, contrôle des accès aux données sensibles

• Assurer la sécurité des pipelines data : authentification des sources, chiffrement des flux, audit

• DevSecOps sur environnements hybrides

• Intégrer la sécurité dans les pipelines CI/CD data et ML : SAST/DAST/SCA sur des composants Python, notebooks, APIs

• Sécuriser les registres de modèles (MLflow, Vertex AI) et les chaînes de livraison ML

• Gérer les secrets dans des environnements hybrides (Vault, GCP Secret Manager)

Outils & Environnement

• CI/CD

• DevSecOps

• Google Cloud Platform (GCP)

• MLOps

Conditions de travail

• Lieu de la mission : Paris

• 2 jours de télétravail par semaine

• Date de démarrage : ASAP

• Mission de longue durée

• Présence site importante en Ile de France + déplacements réguliers à Lyon

• Anglais professionnel obligatoire

• Séniorité : 10 à 12 ans minimum en cybersécurité, avec une exposition démontrée sur au moins deux des trois domaines (OT, Data, IA)

• Certification obligatoire : GCP Professional Cloud Security Engineer (PCSE) active

• Certifications complémentaires valorisées : IEC 62443, CISSP, AWS Security ou Azure Security