Consultant en cybersécurité OT Lieu : Paris OU Toulouse Mode de travail : Hybride (2 jours par semaine sur site) LE PERSONNEL DOIT PARLER ANGLAIS J'assiste actuellement un important fournisseur de réseaux multinational dans la recherche d'un consultant externe en sécurité OT. En tant que membre de l'équipe de cybersécurité, le consultant en sécurité OT sera responsable du périmètre de sécurité OT et des tâches et services associés. Le candidat doit démontrer d'excellentes capacités d'analyse et de rédaction, être capable d'interagir professionnellement avec une variété de parties prenantes (direction générale, partenaires clés et principaux clients) et se sentir très à l'aise pour faire des présentations en anglais aux membres de la direction et lors de réunions avec les clients. Glocomms est le fournisseur de recrutement préféré de cette organisation et a été responsable de l'intégration de nombreux professionnels dans ses rangs. Principales responsabilités : Évaluer/sélectionner/mettre en ?uvre les solutions de sécurité OT. Travailler avec l'équipe produit pour créer les futurs produits OT. En tant que responsable de la sécurité OT, participer aux réunions clients et assister l'équipe commerciale. Politiques et procédures de sécurité OT : Élaborer et maintenir des politiques, normes et procédures de sécurité OT pour garantir la conformité avec les réglementations et les meilleures pratiques du secteur. Évaluation de la vulnérabilité : Effectuer des évaluations de vulnérabilité et des tests de pénétration sur les systèmes OT pour identifier les faiblesses et fournir des recommandations pour la correction. Évaluation des risques : Effectuer des évaluations des risques sur les systèmes OT et proposer des stratégies d'atténuation aux clients. Sensibilisation à la sécurité : Sensibiliser les parties prenantes aux meilleures pratiques, politiques et procédures de sécurité. Surveillance de la sécurité OT : Inclure dans le périmètre de surveillance, les systèmes de contrôle de supervision et d'acquisition de données (SCADA), les systèmes de contrôle industriel (ICS) et d'autres actifs technologiques opérationnels, pour les menaces et les vulnérabilités de sécurité. Détection des menaces et réponse aux incidents : Avec l'équipe SOC, identifier, enquêter et répondre aux incidents de sécurité en temps opportun. Élaborer et mettre en ?uvre des plans de réponse aux incidents spécifiques aux environnements OT (playbooks, règles). Collaboration : Collaborer avec les équipes de sécurité informatique pour aligner les efforts de sécurité OT sur les initiatives globales de cybersécurité. Profil candidat: Compétences Détection des menaces et réponse aux incidents. Sécurité des réseaux et des systèmes. Évaluation et gestion des risques. Évaluation des vulnérabilités et tests de pénétration. Élaboration et application de politiques de sécurité. Connaissance des outils et technologies de sécurité pertinents. Systèmes de contrôle et d'acquisition de données de surveillance (SCADA), systèmes de contrôle industriel (ICS) et autres actifs technologiques opérationnels pour les menaces et les vulnérabilités de sécurité. Profil Baccalauréat dans un domaine connexe (par exemple, cybersécurité, informatique, génie électrique) ou expérience professionnelle équivalente. Des certifications pertinentes, telles que Certified Information Systems Security Professional (CISSP), Certified SCADA Security Architect (CSSA) ou GIAC Global Industrial Cyber ??Security Professional (GICSP), sont hautement souhaitables. Expérience avérée en sécurité OT, y compris connaissance des SCADA, ICS et des technologies connexes. Familiarité avec les normes et réglementations spécifiques à l'industrie (par exemple, NIST Cybersecurity Framework, ISA/IEC 62443). Solides compétences analytiques et de résolution de problèmes. Excellentes capacités de communication et de travail en équipe. Capacité à travailler dans un environnement rapide et dynamique.