Expert en Cybersécurité OT - Freelance

Description de la Mission

La mission consiste à intervenir sur la création et l'optimisation des règles de détection OT (use cases, scénarios d'attaque, réduction des faux positifs), la formalisation et l'amélioration des playbooks de traitement des alertes OT, ainsi que l'analyse, l'investigation et la réponse aux alertes et tickets OT. Le prestataire participera également à l'onboarding de nouveaux sites industriels, incluant la définition de l'architecture de supervision OT, le dimensionnement et le positionnement des sondes, ainsi que la formulation de recommandations pour une architecture réseau sécurisée. L'animation de workshops avec les équipes métier OT est attendue afin d'identifier et valider les actifs critiques, définir les scénarios de risques et prioriser les cas d'usage de détection.

Tâches à Réaliser

• Création et fine-tuning des règles de détection OT (use cases, scénarios d'attaque, réduction des faux positifs)

• Formalisation et amélioration des playbooks de traitement des alertes OT

• Analyse, investigation et réponse aux alertes et tickets OT

• Participation à l'onboarding de nouveaux sites industriels : définition de l'architecture de supervision OT, sizing et positionnement des sondes, recommandations d'architecture réseau sécurisée

• Animation de workshops avec les équipes métier OT pour identifier et valider les actifs critiques, définir les scénarios de risques, prioriser les cas d'usage de détection

Compétences Requises

• Maîtrise de l'analyse protocolaire OT : Expert (+10 ans)

• Bonne connaissance des protocoles industriels (Modbus, Profinet, OPC, DNP3, etc.) : Expert (+10 ans)

• Rigueur : Expert (+10 ans)

• Capacité à être challengé techniquement sur les protocoles OT : Expert (+10 ans)

• Capacité à être challengé techniquement sur l'architecture réseau industrielle et la stratégie de cybersécurité OT : Expert (+10 ans)