POSTE : Consultant Expérimenté - Sécurité Industrielle H/F DESCRIPTION : Au-delà de la RSE, nous avons développé notre propre approche, RESET, qui englobe l'ensemble de nos engagements en matière de responsabilité économique, sociale, environnementale et technologique, tant au sein de notre collectif que chez nos clients. Onepoint, est une entreprise inclusive, handi accueillante, avec une politique de diversité affirmée. Equipe & Contexte Vous rejoignez une équipe d'experts et de consultants intervenant sur l'ensemble des défis cybersécurité (Gouvernance, Audits, Cloud, Zero Trust, sécurité OT et IA, cryptographie), sur des missions de conseil ou d'audit pour des clients issus de tous les secteurs. L'équipe conçoit et met en oeuvre des stratégies de défense de bout en bout, depuis l'analyse des risques et le cadrage jusqu'à l'opérationnalisation (SOC, remédiation), avec une forte exigence d'excellence technique, de souveraineté et de garantie de la continuité vitale. Nous recherchons des profils alliant technicité et solide posture de conseil : capacité à vulgariser les menaces, pédagogie, sens du collectif, autonomie et aisance avec des interlocuteurs variés (DSI, RSSI, métiers, opérationnels industriels, et Directions Générales). Vos missions En tant que Consultant Expérimenté en Sécurité Industrielle, vous pilotez et délivrez des missions stratégiques de conseil, d'audit et d'architecture pour sécuriser les environnements industriels critiques. Vous intervenez auprès de nos clients pour concevoir la stratégie globale de sécurité OT, piloter des programmes de remédiation d'envergure et garantir la résilience des systèmes de production. Véritable pont entre le monde de l'informatique et celui de l'usine, vous accompagnez les instances de gouvernance et managez les équipes opérationnelles pour élever la maturité cyber industrielle. - Audits de Sécurité & Conformité Industrielle : Vous menez des audits approfondis de sécurité OT (réseau Purdue, segmentation, consoles d'ingénierie, accès tiers) et validez la conformité face aux référentiels majeurs (ISA/IEC 62443, NIS2) et aux exigences sectorielles. - Conception d'Architectures Résilientes : Vous dessinez les architectures cibles sécurisées pour les environnements SCADA, DCS et PLC en intégrant du zonage, des DMZ industrielles, des serveurs rebonds (jump servers), des bastions et des diodes de données. - Durcissement Technique & MOC : Vous pilotez les projets de durcissement (hardening) des automates (PLC), des interfaces HMI et des stations de développement, tout en adaptant la gestion des correctifs (patching) aux contraintes strictes de la production. - Déploiement de Monitoring Dédié : Vous déployez et paramétrez les solutions leaders de détection d'anomalies et de cartographie OT (Nozomi, Claroty, Dragos) et assurez leur intégration avec le SOC/CSIRT (remontée de logs, cas d'usage). - Continuité d'Activité & Gestion de Crise OT : Vous mettez en place les politiques de gestion des changements (MOC), les stratégies de backup/restauration des configurations d'automates, et concevez les plans PCA/PRA spécifiques à l'industrie. Vous coordonnez les équipes (liaison exploitation/HSE/juridique) lors d'exercices sur table ou d'incidents réels. - Business, Mentorat & Formation : Vous encadrez les consultants juniors, animez des sessions de transfert de compétences pour les équipes de maintenance et d'exploitation, et portez l'avant-vente technique en chiffrant les feuilles de route de remédiation. Compétences recherchées - Vous possédez une excellente connaissance des architectures ICS/SCADA/DCS, des automates programmables (Siemens S7, Rockwell, Schneider, ABB), des interfaces HMI et des historiens. - Vous maîtrisez parfaitement les protocoles natifs de l'industrie (Modbus/TCP et RTU, DNP3, Profinet, EtherNet/IP, OPC UA, IEC 61850). - Vous dominez les concepts de segmentation réseau (VLAN), de routage, les firewalls industriels, l'implémentation de DMZ, l'intégration de diodes de données et les VPN/bastions d'accès distants. - Vous maîtrisez les plateformes d'inventaire et de détection comportementale (Nozomi, Claroty, Dragos), l'analyse de paquets (Wireshark), le scripting (Python, PowerShell) pour créer des outils d'inventaire, ainsi que les bases du forensic OT. - Vous possédez une maîtrise pointue des standards ISA/IEC 62443, des interfaces de sécurité fonctionnelle (HSE) et de la directive NIS2. - Vous démontrez une excellente capacité d'analyse et de synthèse, toujours orientée vers la sécurité des personnes (Sûreté) et la continuité du processus de production. - Vous excellez dans l'art de vulgariser les concepts de cybersécurité pour les rendre compréhen