INGENIEUR CYBERSECURITE INDUSTRIELLE F/H (H/F)

Description du poste

Le système industriel désigne un ensemble de moyens humains et matériels ayant pour finalité de contrôler ou commander des installations techniques (composées d'un ensemble de capteurs et d'actionneurs).
Cela englobe bien évidemment les systèmes de contrôle-commande que nous retrouvons dans de nombreux secteurs d'activité (énergie, transport, traitement de l'eau, industrie, etc.) en lien avec les besoins de demain (IoT, Smartcity) mais également la gestion technique de bâtiment (GTB), les systèmes de Sûreté (contrôle d'accès, intrusion, vidéoprotection).
Ces systèmes industriels sont conçus par nos ingénieurs techniques sachant qu'une composante « cyber » est de plus en plus présente dans nos projets d'envergure (Métro Grand Paris, Hôpitaux, Data Center, Smart City).C'est la raison pour laquelle nous recrutons pour notre agence GLI à Montreuil (93), un Ingénieur Cybersécurité (h/f).
Vous bénéficierez de l'appui d'un référent GLI dans ce domaine qui vous donnera les clefs de votre développement professionnel. Dans le cadre de ces missions, vous êtes amené à rédiger des pièces écrites, à préconiser/valoriser des solutions et à assister aux réunions avec la maîtrise d'ouvrage (DSI notamment) et les fournisseurs, réaliser des visites de contrôle et de réception des travaux et ce, dans un processus de mis en conformité et d'homologation de cybersécurité de systèmes industriels.
Exemple de missions sont en lien avec l'activité première d'INGEROP :
* Analyse de risques (technique et organisationnel) et niveau de classification requis ;
* Rédaction de spécifications cybersécurité ;
* Conseil sur les architectures techniques auprès de nos ingénieurs (fonctionnalité, connectivité, accessibilité selon niveau intervenant) ;
* Cartographie (physique des systèmes, logiques des réseaux, applicatives, administrative SI) ;
* Audits et tests sur les systèmes, en usine ou sur site ;
* Accompagnement des phases projet a risques (recettes, commissioning, .) ;
* Audit et amélioration de la sécurité des pratiques opérationnelles et de maintenance.

Qualifications

Votre capacité à travailler avec des ingénieurs techniques en charge de la conception technique des systèmes, avec des clients sujets aux réglementations cybersécurités doit être démontrée dans votre cursus ainsi que la maîtrise des textes réglementaires applicables (LPM, RGPD, NIS, IGI).
Vous êtes en interface quotidiennement avec le chef de projet et pouvez être amené à échanger en direct avec les DSI/RSSI de la maîtrise d'ouvrage.
De formation technique (Bac+5) vous bénéficiez d'une expérience de 3 a 5 ans a minima acquise au sein d'une ingénierie dans des environnements de projets de type « tertiaire », « hospitalier », voire « industriel » ; vous êtes responsable de la faisabilité technique des processus de mise en conformité et/ou homologation cybersécurité dont vous êtes accrédité.
Vous disposez idéalement d'une certification en cybersécurité (CRISC, CISSP, GICSP, CCSP, ISO/CEI 27001, ISO/CEI 27005, etc.). Vous avez des connaissances autour du contrôle commande DCS, PLC, SCADA.
Les méthodologies EBIOS et ISO 2700X (analyse de risques) sont des processus également maîtrisés par vos soins.
L'expérience en AUDIT PASSI RGS est un plus.
Compétences techniques :
* Compétence en réseaux et architecture des SI ;
* Compétence en système d'exploitation (Windows, Linux) ;
* Sensibilité particulière à la cybersécurité ;
* Connaissance des standards de cybersécurité et cybersécurité industrielle ;
* Connaissance des référentiels de gestion des risques ;
* Avoir une expérience dans les milieux industriels et du bâtiment est un plus.
Compétences transverses :
* Autonomie sur les projets ;
* Une bonne communication est nécessaire afin de pouvoir s'adapter aux différents interlocuteurs ;
* Adaptabilité et capacité à trouver et proposer des solutions opérationnelles ;