Mission freelance DEVELOPPEUR OT

Nous recherchons un expert en cybersécurité OT afin d’accompagner nos initiatives de sécurité industrielle, de cyber‑résilience et de conformité réglementaire dans un environnement pharmaceutique critique soumis aux exigences GMP.
Le prestataire interviendra au cœur d’un système d’automatisation basé sur des technologies Rockwell et SCADA, avec un rôle majeur dans l’amélioration de la posture de sécurité et la préparation aux audits réglementaires.

Missions principales

• Réaliser des analyses d’écart (CRA Gap Assessment) et proposer des plans de remédiation adaptés aux environnements OT.

• Définir et faire évoluer l’architecture OT selon les bonnes pratiques (modèle Purdue, zones & conduits, DMZ).

• Évaluer et recommander des mesures de durcissement de la sécurité pour les automates Rockwell et les systèmes SCADA iFIX.

• Conduire des analyses de risques OT, exercices de threat modeling et évaluation de la criticité des actifs.

• Définir des baselines de configuration sécurisée pour serveurs OT, postes d’ingénierie et infrastructures associées.

• Assurer la conformité GMP & FDA 21 CFR Part 11 (audit trail, RBAC, gestion des accès, enregistrements électroniques).

• Contribuer à la documentation CSV (URS, NFR, FS, DS, IQ, OQ, PQ) concernant les exigences de cybersécurité.

• Proposer des processus de patch management et de gestion des vulnérabilités compatibles avec les environnements OT validés.

• Fournir un support d’expertise et de documentation en vue des audits, inspections réglementaires et revues qualité.