Consultant Cybersécurité OT/ICS

Contexte de la mission

Dans le cadre du renforcement de la cybersécurité de ses environnements OT/ICS , notre client recherche un Consultant Cybersécurité OT afin d'accompagner les équipes dans l'identification, l'évaluation et la sécurisation des systèmes industriels.

La première phase de la mission sera principalement consacrée à la collecte et à la consolidation de l'inventaire des actifs OT . Les phases d'évaluation et d'analyse des risques interviendront ensuite.

Une bonne connaissance de la réglementation NIS2 est également attendue.

Missions principales

Le consultant sera notamment chargé de :

• Réaliser la collecte et la consolidation de l'inventaire des systèmes et actifs OT/ICS .
• Participer aux évaluations de sécurité des environnements industriels.
• Identifier et analyser les vulnérabilités présentes sur les systèmes OT.
• Accompagner la remédiation des vulnérabilités identifiées .
• Échanger avec les fournisseurs de solutions OT afin de clarifier les aspects techniques liés aux mises à jour, correctifs et changements de configuration .
• Accompagner les équipes dans les processus de gestion des changements .
• Participer à la mise en œuvre de contrôles de sécurité OT , notamment les firewalls et solutions de protection des endpoints.
• Veiller à l'alignement des mesures de sécurité OT avec les stratégies globales de sécurité IT .
• Vérifier la conformité des systèmes OT avec les politiques de sécurité internes et les réglementations applicables.
• Sensibiliser et former les équipes présentes sur les sites aux bonnes pratiques de cybersécurité OT .
• Former les équipes aux processus de gestion des incidents, des vulnérabilités et de réponse aux incidents .
• Contribuer aux actions de cybersecurity awareness auprès des équipes opérationnelles.

Compétences techniques requises

Cybersécurité OT/ICS

• Solide expérience en cybersécurité des environnements OT/ICS .
• Bonne compréhension des architectures et systèmes industriels.
• Expérience dans la gestion des vulnérabilités OT .
• Connaissance des solutions de sécurité OT telles que les firewalls et protections endpoint .
• Expérience dans la gestion des changements sur des environnements industriels.

Standards et réglementations