Offre d'emploi Ingénieur Cybersécurité industriel Hardening

On recherche, pour notre client final grand compte, un consultant spécialisé en cybersécurité industrielle (hardening), afin d’accompagner la définition et le renforcement des politiques de sécurité applicables aux environnements industriels.

La prestation s’inscrit dans le périmètre des activités de cybersécurité industrielle et vise à soutenir le déploiement ainsi que l’amélioration continue d’un programme global de sécurité des systèmes d’information industriels à l’échelle internationale.

Le périmètre de la prestation couvre les typologies d’équipements suivantes :

• Postes industriels IT dédiés aux environnements OT

• Postes industriels OT

• Équipements industriels mobiles et tablettes

• Serveurs MES (Manufacturing Execution System)

Le consultant sera chargé de réaliser les activités suivantes, sans lien de subordination avec les équipes internes :

• Réaliser un état des lieux des politiques de sécurité existantes sur les périmètres identifiés

• Analyser les écarts entre les politiques définies et les configurations effectivement déployées sur les équipements

• Mener des audits de configuration sur les équipements concernés

• Étudier les dispositifs de contrôle existants et proposer, le cas échéant, des pistes d’automatisation

• Élaborer et formaliser des politiques de sécurité adaptées à chaque périmètre

Livrables :
Le consultant s’engage à fournir les livrables suivants pour chacun des périmètres couverts par la prestation :

• Un rapport d’état des lieux présentant les politiques de sécurité existantes et leur niveau de déploiement

• Une note d’analyse relative aux dispositifs de contrôle existants

• Un document de politique de sécurité

• Une analyse de risques permettant de justifier l’adéquation des recommandations au contexte d’emploi

• Un rapport sur les mesures correctives à implémenter

• Un compte rendu des réunions