Expert cybersécurité IT/OT (H/F)

Description du poste

Dans le cadre de notre accompagnement, nous poursuivons actuellement la mise en œuvre de la certification ISO 27001, avec un objectif clair de sécurisation des projets et des données clients hébergés sur des plateformes techniques dédiées.

À ce titre, nous souhaitons vous solliciter pour le sourcing d’un profil expert cybersécurité IT/OT, en capacité d’intervenir rapidement en appui du RSSI technique.

Contexte de la mission

• Le client dispose de trois sites principaux : Orsay, Beynost et Marseille (mission à distance possible)

• Ces sites hébergent des plateformes de développement et de configuration de systèmes d’automation (environnement IT/OT)

• L’organisation cybersécurité repose sur deux RSSI complémentaires :

• un RSSI métier

• un RSSI technique, en charge de la sécurisation des plateformes

La mission vise à accompagner et challenger le RSSI technique dans ses choix d’architecture et de mise en œuvre des dispositifs de sécurité.

Objectifs de la mission

• Apporter un regard expert et critique sur l’architecture IT/OT en cours de déploiement

• Proposer des améliorations, alternatives techniques et optimisations

• Contribuer à la sécurisation globale des plateformes hébergeant les projets clients

• Aligner les choix techniques avec les exigences ISO 27001 (SMSI)

Profil recherché

Nous recherchons un profil senior / expert, disposant d’une forte autonomie et capable d’interagir avec des interlocuteurs techniques de haut niveau.

Compétences techniques attendues

• Excellente maîtrise des architectures IT/OT

• Solides compétences en :

• Administration systèmes et réseaux

• Réseaux (switching, routing)

• Sécurité réseau (firewall, segmentation, DMZ)

• Expérience sur :

• SIEM (mise en place, exploitation)

• VPN / IPSec

• IDS / IPS

• SD-WAN (apprécié)

• Bonne connaissance des environnements :

• Virtualisation (VM, VH)

• Architectures sécurisées (zones, cloisonnement, DMZ)

• Une certification Cisco est un plus, sans être obligatoire.
  

Compétences normatives et cybersécurité

• Maîtrise indispensable de la norme ISO 27001

• Idéalement certifié Lead Implementer ou équivalent

• Expérience concrète de mise en œuvre sur les volets techniques

• Compréhension des enjeux de gouvernance SMSI en environnement IT/OT

Langues

• Français courant requis

• Anglais non obligatoire

Objectifs de la mission

• Apporter un regard expert et critique sur l’architecture IT/OT en cours de déploiement

• Proposer des améliorations, alternatives techniques et optimisations

• Contribuer à la sécurisation globale des plateformes hébergeant les projets clients

• Aligner les choix techniques avec les exigences ISO 27001 (SMSI)