INGENIEUR CONFIRME BUREAU D’ETUDES CYBERSECURITE (H/F)

Le Cabinet Léger RH & Conseils, spécialiste en Recrutement, intervient dans la recherche et l'évaluation de cadres et d'experts dans le domaine de l'acte de construire : exécution, MOE et MOA.

Notre client est un bureau d’études technique spécialisé dans l’ingénierie et en système de management de bâtiment créé en 1986.

Dotée de 30 ans d’expérience dans le secteur de l’ingénierie tertiaire (bâtiment, Data Center, Hôpitaux), l'entreprise est reconnue pour son expertise d'Assistance à Maîtrise d'Ouvrage et de Maîtrise d'oeuvre.

Poste:

Mission générale

Le système industriel désigne un ensemble de moyens humains et matériels ayant pour finalité de contrôler ou commander des installations techniques (composées d’un ensemble de capteurs et d’actionneurs).

Cela englobe bien évidemment les systèmes de contrôle-commande que nous retrouvons dans de nombreux secteurs d’activité (énergie, transport, traitement de l’eau, industrie, etc.) en lien avec les besoins de demain (IoT, Smartcity) mais également la gestion technique de bâtiment (GTB), les systèmes de Sûreté (contrôle d’accès, intrusion, vidéoprotection).

Ces systèmes industriels sont conçus par nos ingénieurs techniques sachant qu’une composante « cyber » est de plus en plus présente dans nos projets d’envergure (Métro Grand Paris, Hôpitaux, Data Center, Smart City).

C’est la raison pour laquelle nous recrutons, un Ingénieur Cybersécurité (h/f) confirmé.

Vous bénéficierez de l’appui d’un référent dans ce domaine qui vous donnera les clefs de votre développement professionnel.

Dans le cadre de ces missions, vous êtes amené à rédiger des pièces écrites, à préconiser/valoriser des solutions et à assister aux réunions avec la maîtrise d’ouvrage (DSI notamment) et les fournisseurs, réaliser des visites de contrôle et de réception des travaux et ce, dans un processus de mis en conformité et d’homologation de cybersécurité de systèmes industriels.

Exemple de missions sont en lien avec l’activité première du Groupe :

Analyse de risques (technique et organisationnel) et niveau de classification requis

Rédaction de spécifications cybersécurité

Conseil sur les architectures techniques auprès de nos ingénieurs (fonctionnalité, connectivité, accessibilité selon niveau intervenant)

Cartographie (physique des systèmes, logiques des réseaux, applicatives, administrative SI)

Audits et tests sur les systèmes, en usine ou sur site

Accompagnement des phases projet à risques (recettes, commissioning, …)

Audit et amélioration de la sécurité des pratiques opérationnelles et de maintenance

Profil:

De formation technique (Bac+5) vous bénéficiez d’une expérience de 5 à 7 ans à minima acquise au sein d’une ingénierie dans des environnements de projets de type « tertiaire », « hospitalier », voire « industriel » ; vous êtes responsable de la faisabilité technique des processus de mise en conformité et/ou homologation cybersécurité dont vous êtes accrédité.

Vous disposez idéalement d’une certification en cybersécurité (CRISC, CISSP, GICSP, CCSP, ISO/CEI 27001, ISO/CEI 27005, etc.). Vous avez des connaissances autour du contrôle commande DCS, PLC, SCADA…

Les méthodologies EBIOS et ISO 2700X (analyse de risques) sont des processus également maîtrisés par vos soins.

L’expérience en AUDIT PASSI RGS est un plus.