Repérée sur candidat.francetravail.fr · il y a 3 j
Consultant(e) Cybersécurité Confirmé - Industrie - Le Plessis Robinson
Recruteur confidentiel
- Lieu
- Nanterre, FR
- Télétravail
- Non précisé
- Contrat
- CDI
- Séniorité
- Junior
- Domaine
- grc
7 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Poste de Consultant(e) Cybersécurité GRC chez CS, filiale du groupe Sopra Steria, au Plessis Robinson (Nanterre), en CDI. La mission porte sur l'analyse de risques (EBIOS-RM), les audits de conformité (ISO 27001, IEC 62443, NIS, II901) et le hardening de systèmes industriels (Modbus, OPC UA, Active Directory). Elle demande un Bac+5 et au moins 3 ans d'expérience en cybersécurité industrielle.
Compétences techniques
- Analyse de risques EBIOS-RM
- Rédaction de documents de sécurité (PSSI, PCI/PRI)
- Diagnostic de maturité ISO 27001 / IEC 62443 / NIS / II901
- Audit de sécurité (architecture, configuration, organisationnel)
- Hardening de systèmes industriels
- Administration Active Directory / LDAP
- Protocoles industriels (Modbus, TCP/IP, OPC UA)
Compétences comportementales
- Curiosité et rigueur
- Proactivité
- Bon sens relationnel
Compétences citées dans l'annonce
- ANSSI
- Active Directory
- Analyse de risques
- Audit de sécurité
- Durcissement
- EBIOS RM
- Homologation
- ISO 27001
Description du poste
## Le poste
Consultant(e) Cybersécurité GRC Confirmé(e), au sein de la Business Unit INDUSTRIE de CS (filiale du groupe Sopra Steria), agence Systèmes Industriels Embarqués & Cybersécurité, poste basé au Plessis Robinson (Nanterre). CDI.
CS est un acteur technologique spécialisé dans la conception, l'intégration et l'exploitation de systèmes critiques, présent dans 7 pays avec plus de 2600 collaborateurs, sur des secteurs comme la défense, le spatial, l'énergie, l'industrie, le transport, l'aéronautique et la cybersécurité. La Business Unit INDUSTRIE compte plus de 700 collaborateurs en France et en Amérique du Nord.
CS intervient sur tout le cycle de sécurisation de systèmes critiques industriels : gestion du risque cybersécurité, processus d'homologation des SI critiques, spécifications de cybersécurité, architectures de SI sécurisées, audits d'architecture, de configuration, organisationnels et physiques, dans les domaines de l'énergie, du transport, de l'aéronautique, du spatial et de la défense.
## Missions
- Réalisation d'analyses de risques (EBIOS-RM) et conduite de plans d'actions d'amélioration de la sécurité
- Participation à la rédaction de documents de sécurité (PSSI, politiques, procédures, PCI/PRI, etc.)
- Réalisation de diagnostics de maturité (ISO 27001, IEC 62443, NIS, II901)
- Accompagnement à l'homologation de systèmes (II901, NIS)
- Audit de sécurité (architecture, configuration, organisationnel)
- Hardening / durcissement spécifique de systèmes
- Maintien en conditions de sécurité (MCS)
## Environnement technique
- Systèmes industriels (automates, supervision, etc.)
- Protocoles industriels (Modbus, TCP/IP, OPC UA, etc.)
- Windows, Linux (CentOS, SUSE, Debian, RedHat)
- Active Directory, LDAP
## Profil recherché
- Bac+5, minimum 3 ans d'expérience en cybersécurité en milieu industriel
- Maîtrise d'au moins un référentiel de cybersécurité normatif ou réglementaire (ISO 27001, IEC 62443, NIS, II901, IGI1300, etc.)
- Connaissance du processus d'homologation de sécurité (ANSSI) appréciée
- Curiosité, rigueur, proactivité, bon sens relationnel
## Conditions
- Poste ouvert aux personnes en situation de handicap, à compétences égales