consultant informatique en cybersécurité informatique OT et conformité CRA

Au sein de notre siège social, pour le compte de client spécialisé dans le secteur des sciences de la vie, nous recherchons actuellement un(e) Consultant en cybersécurité OT et conformité CRA (H/F). La mission est basée à Meylan (38) . Le télétravail peut être envisagé à hauteur de 12 jours par mois, soit 3 jours par semaine , en fonction des besoins projets. Contexte :
- Expertise en architecture de cybersécurité OT et en conformité réglementaire au Cyber Resilience Act (CRA), en appui aux projets industriels,
- Définition et mise en œuvre des exigences de cybersécurité sur le périmètre des projets. Plus particulièrement, vos tâches seront les suivantes :
- Évaluation des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité,
- Définition des architectures de référence OT : modèle de Purdue, zones & conduits, DMZ,
- Réalisation d’analyses de risques cybersécurité et d’activités de modélisation des menaces : threat modelling,
- Expertise sur les pratiques de cycle de développement logiciel sécurisé (Secure SDLC) et sur les référentiels de sécurité,
- Définition et amélioration des processus de gestion des vulnérabilités,
- Accompagnement de la conformité réglementaire (GMP, FDA 21 CFR Part 11), gestion des vulnérabilités et préparation aux audits. Profil candidat: De formation Bac+5 en cybersécurité, informatique industrielle, automatisme ou systèmes industriels , vous disposez au minimum 8 ans d’expérience significative en cybersécurité OT/ICS , idéalement acquise dans un environnement pharmaceutique ou fortement réglementé . Savoir-faire :
- Expérience de minimum 8 ans en cybersécurité des systèmes industriels (ICS),
- Expérience dans la mise en œuvre des contrôles IEC 62443,
- Certifications demandées : IEC 62443 Cybersecurity Expert, GICSP, CISSP ou équivalent,
- Expérience de minium 3 ans au sein de sociétés prestataires de l’industrie pharmaceutique ou d’un secteur réglementé,
- Anglais B2. Savoir-être :
- Rigueur et sens de l’analyse,
- Aisance relationnelle et pédagogie auprès des parties prenantes,
- Autonomie et esprit de conseil.