Ingénieur Cybersécurité Industrielle Senior - Freelance H/F - LittleBig Connection (part of Mantu)

Le besoin

Contexte

Notre client conçoit, développe, fabrique, met en service et assure la maintenance de systèmes électriques et électroniques de forte puissance. Ces solutions sont déployées dans des environnements industriels exigeants : Oil & Gas, Marine, métallurgie, production d'énergie, mines, traitement de l'eau et qualité de l'énergie.

Dans un contexte de forte croissance en 2026, GE Vernova souhaite renforcer son équipe de Massy avec un Ingénieur Cybersécurité Industrielle Senior. Le consultant interviendra sur les projets clients afin d'intégrer les exigences de cybersécurité dans la conception, la configuration, les tests et la mise en service des systèmes industriels.

Missions

• Définir et mettre en oeuvre les mesures de cybersécurité sur les projets industriels.

• Sécuriser les architectures, équipements et systèmes IT/OT.

• Intégrer les activités de cybersécurité au cycle de vie des projets.

• Évaluer les risques et formaliser les exigences de sécurité.

• Accompagner les équipes projets dans l'application des standards et bonnes pratiques de cybersécurité industrielle.

Activités principales :

• Participer à la définition des architectures de cybersécurité.

• Réaliser les analyses de risques cyber des systèmes industriels.

• Identifier les exigences de sécurité applicables aux projets.

• Définir les mesures de protection adaptées aux risques identifiés.

• Apporter un support technique aux équipes d'ingénierie et aux responsables de projets.

• Assurer la traçabilité des exigences cyber tout au long du cycle projet.

• Configurer et sécuriser les équipements réseau : switches, firewalls et autres équipements de communication.

• Réaliser le durcissement des postes de travail et serveurs Windows.

• Sécuriser les endpoints et les différents composants des systèmes industriels.

• Définir et appliquer les règles de segmentation réseau, de filtrage et de contrôle des accès.

• Vérifier la conformité des configurations avec les exigences du projet et les référentiels de sécurité applicables.

• Rédiger et mettre à jour les politiques et procédures de cybersécurité.

• Produire des guides de conception sécurisée.

• Élaborer des checklists de durcissement et des configurations de référence.

• Harmoniser les pratiques cyber entre les différents projets.

• Contribuer à l'amélioration continue des processus d'ingénierie cybersécurité.

• Préparer les activités de tests cybersécurité en usine et sur site.

• Définir les scénarios et critères d'acceptation cyber.

• Participer aux CFAT et CSAT.

• Analyser les écarts identifiés pendant les phases de tests.

• Suivre les actions correctives jusqu'à leur résolution.

• Formaliser les résultats au sein des rapports de tests et de conformité.

Livrables attendus

• Cybersecurity Plan.

• Cybersecurity Risk Assessment Report.

• Security Requirements Specification - SRS.

• Dossiers et rapports de CFAT.

• Dossiers et rapports de CSAT.

• Politiques et procédures de cybersécurité.

• Guides de conception sécurisée.

• Checklists de hardening.

• Configuration baselines.

• Documentation des écarts et plans d'actions associés.

Compétences techniques

• Cybersécurité des systèmes industriels et environnements OT.

• Architecture et sécurisation des réseaux industriels.

• Configuration et durcissement de switches et firewalls.

• Sécurisation des postes de travail et serveurs Windows.

• Sécurité des endpoints.

• Segmentation réseau, gestion des flux et contrôle des accès.

• Analyse de risques cybersécurité.

• Rédaction de spécifications et d'exigences de sécurité.

• Définition de politiques, procédures et standards cyber.

• Réalisation ou accompagnement de tests de cybersécurité.

• Intégration de la cybersécurité dans le cycle de vie des projets industriels.

La connaissance de référentiels tels que l'IEC 62443, l'ISO 27001, le NIST Cybersecurity Framework ou des recommandations de l'ANSSI serait particulièrement appréciée.

Conditions de travail

• Localisation : 91300 Massy.

• Durée : 12 mois.

Profil recherché

1. Formation supérieure en cybersécurité, systèmes et réseaux, informatique industrielle ou domaine équivalent
2. Expérience confirmée en cybersécurité industrielle, idéalement sur des systèmes critiques ou des projets d'ingénierie complexes
3. Capacité à intervenir à la fois sur les sujets d'architecture, de configuration technique, de documentation et de validation
4. Bonne compréhension des interactions entre les environnements IT et OT
5. Expérience des cycles projets industriels, de la conception jusqu'aux essais et à la mise en service
6. Capacité à travailler avec des interlocuteurs variés : ingénieurs systèmes, automaticiens, équipes réseau, chefs de projet, clients et fournisseurs
7. Anglais professionnel indispensable, notamment pour la rédaction des livrables et les échanges dans un environnement international
8. Autonomie, rigueur documentaire et capacité à prendre en charge les sujets de bout en bout