À propos
act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.
Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.
Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.
Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.
Le poste
Dans le cadre de projets réalisés au sein d'un environnement industriel réglementé, nous recherchons un Référent Cybersécurité Senior spécialisé IT/OT.
Vous interviendrez notamment sur les missions suivantes :
- Préparer et animer les ateliers d'analyse de risques EBIOS RM ;
- Identifier les scénarios de risques et définir les mesures de traitement associées ;
- Constituer et maintenir les dossiers d'homologation ;
- Préparer les éléments nécessaires aux différentes instances de validation ;
- Challenger les architectures IT et OT ;
- Apporter une expertise dans la sécurisation des environnements industriels ;
- Participer à la définition des règles de segmentation, cloisonnement et filtrage ;
- Accompagner les problématiques d'administration sécurisée et d'IAM ;
- Décliner les politiques et référentiels de cybersécurité ;
- Accompagner les RSSI, architectes et équipes projets sur les problématiques cyber ;
- Piloter et suivre les plans d'actions de sécurité.
Profil recherché
Quel profil pour ce poste :
- Vous disposez de plus de 7 ans d'expérience en cybersécurité, avec une expertise reconnue en analyse de risques, homologation et sécurisation des environnements IT/OT.
- Vous maîtrisez EBIOS RM, les processus d'homologation ainsi que les référentiels ANSSI.
- Vous disposez d'une bonne connaissance des problématiques de cybersécurité industrielle : segmentation et cloisonnement des réseaux, filtrage, administration sécurisée et gestion des identités.
- La connaissance des référentiels ISO 27001/27005 et IEC 62443, ou une certification GICSP, constitue un plus.