Consultant confirmé en cybersécurité GRC

SECTOR est un groupe français indépendant, référent dans la maîtrise des risques depuis plus de 35 ans. Notre mission est d’accompagner nos clients vers des systèmes performants et sûrs pour l’Humain et l’Environnement. Nos valeurs se rassemblent autour de la cohésion, l’expertise, l’indépendance et l’agilité. SECTOR est une PME d’ingénieurs pilotée par des ingénieurs. Nos process sont simples, nos circuits de décisions courts et notre management est proche, technique et bienveillant. Nous conjuguons croissance et bien-être de nos collaborateurs. L’équilibre entre vie professionnelle et vie personnelle fait partie des fondements du groupe. Nos services s’articulent autour des Etudes, Expertise, Conseil, Formation, Audit, R&D. Implantée en France, l’entreprise emploie 150 collaborateurs répartis sur 6 agences [IDF (siège), Lyon, Marseille, Toulouse, Nantes et Cherbourg-en-Cotentin]. SECTOR est également présent au Canada et au Maroc. Nos métiers : Sûreté de Fonctionnement, Soutien Logistique Intégré, Cybersécurité, Sûreté Nucléaire, Ingénierie de Maintenance, Optimisation des performances, Gestion de Crise, Management des risques projets, PMO, FOH, Durabilité, Eco-conception, Etudes environnementales, Etudes de dangers. 📝 QUELLES SERONT VOS FUTURES MISSIONS ? Dans le cadre du développement de nos activités en cybersécurité industrielle, nous recherchons un(e) Responsable Cybersécurité R&D – Systèmes industriels pour intervenir auprès de l'un de nos clients majeurs du secteur industriel. Vous interviendrez notamment sur les missions suivantes :
• Accompagner la définition de la vision cybersécurité en apportant votre expertise dans l'élaboration des orientations stratégiques et des feuilles de route associées aux enjeux industriels et réglementaires.
• Conseiller les équipes R&D sur les architectures de sécurité des environnements OT connectés, en évaluant les solutions et en préconisant les dispositifs adaptés : segmentation réseau, VLAN, pare-feu, durcissement des systèmes et sécurisation des communications.
• Contribuer à la structuration de l'activité cybersécurité, en accompagnant la répartition des rôles, la définition des responsabilités, la priorisation des actions et l'organisation des travaux.
• Promouvoir l'intégration de la cybersécurité dès la conception des solutions, en accompagnant les équipes dans l'adoption des bonnes pratiques Security by Design et DevSecOps industriel.
• Apporter un soutien méthodologique et technique aux équipes de développement, notamment dans l'identification des risques et la formalisation des exigences et spécifications de sécurité.
• Accompagner la mise en conformité des solutions et des processus, en s'appuyant sur les référentiels de cybersécurité industrielle, notamment IEC 62443 et les standards équivalents. Vous serez ainsi un interlocuteur privilégié du client, capable de faire le lien entre les enjeux stratégiques, les contraintes industrielles et les réalités techniques des équipes R&D. Nous recherchons donc un profil expérimenté, capable de coordonner et d'être le chef d'orchestre des démarches de cybersécurité. ✏️ LE PROFIL QUE NOUS RECHERCHONS, EST-CE VOUS ? Vous êtes de formation ingénieur en cybersécurité, avec des compétences en GRC (Gouvernance, Risques et Conformité). Vous disposez d’une expérience confirmée (min 3 ans) en GRC acquise dans les secteurs automobile, ferroviaire et/ou vous êtes expert des normes suivantes : ISO/SAE 21434, TS 50701, ISO 62443, LPM, NIS, ISO 27000, 27001. Pour répondre aux besoins projet, vous avez les compétences techniques suivantes :
• Expertise dans les systèmes industriels et les contraintes liées
• Expertise dans l’élaboration d’un inventaire ou d’une cartographie
• Expertise dans la thématique du maintien en condition de sécurité et opérationnel
• Expertise dans les systèmes de sauvegarde
• Expertise dans le déploiement de la cybersécurité sur des systèmes industriels (analyse de risques, vieille de vulnérabilité, réponse aux incidents de cybersécurité, journalisation, …) Pour répondre aux besoins de la branche cybersécurité au sein de SECTOR, vous avez également de l’appétence pour la conduite de formation (sensibilisation à la cybersécurité, formation sur une norme) Vous maîtrisez les principes de cybersécurité des systèmes, les normes et référentiels associés, ainsi que l’analyse de risques et la gestion des exigences de cybersécurité. Vous disposez d’une solide expérience des systèmes complexes et critiques, avez contribué à l’élaboration de dossiers d’homologation (type LPM) et participé à des projets majeurs, en encadrant des équipes. Vous vous intéressez aux enjeux émergents de la cybersécurité, tels que NIS2 ou l’IEC 63452. 🤝POURQUOI REJOINDRE LA COMMUNAUTÉ DES SECTORIENS ? 🙂 Pour contribuer à rendre les projets plus sûrs pour l’humain et l’environnement, dans un environnement sain, intellectuellement stimulant sur des projets variés à la pointe des technologies. 📈 Montée en compétences rapide dans un cadre familial et à l’écoute de ses collaborateurs, possibilité de nombreuses évolutions en mobilité interne 🏆 EcoVadis 2024, Groupement d’entreprises pour la fiabilité et la sécurité, Certification ISO 9001 2015, agrément EOQA 💰 Rémunération fixe + primes (BonusSpot, Cooptation, participation…) 😎 25 jours de congés payés + 12 jours de RTT par an 🥰 Carte restaurant de 9,80 € / jour (SWILE), chèques vacances, chèques cadeaux à Noël, plateforme CSE avec avantages 📝 Charte de télétravail : jusqu’à 2 jours par semaine ⤴️ Plan d’accompagnement : parcours d’intégration, parrainage, accès aux formations (certifiantes) 🎯 NOTRE PROCESSUS DE RECRUTEMENT Si votre candidature est retenue, nous commencerons par un entretien avec l’un(e) de nos chargé(e)s RH / ingénieur d’affaires, s’en suivra un entretien technique avec le(la) référent(e) opérationnel(le). Tous nos postes sont ouverts aux personnes en situation de handicap. Si vous souhaitez devenir Sectorien, Sectorienne, ne tardez pas à envoyer votre candidature. N’hésitez pas à visiter notre page LinkedIn Sector ð ICI Merci d’adresser votre candidature sous la référence PDS003, par e-mail (CV au format PDF) à recrutement@sector-group.net