Consultant Cybersécurité OT - Analyse de Risques H/F - Lùkla

Expert en transformation digitale, nous accompagnons nos clients à chaque étape de leur développement pour répondre à leurs enjeux métiers et technologiques.

Avec 14 agences en France, au Portugal et au Canada, Lùkla a su développer un portefeuille de clients sur un vaste champ de compétences et dans de nombreux secteurs.

Nous proposons un catalogue de 6 offres complémentaires : Managed Services, Digital Workplace, Change & Adopt, Apps & Data, Web & Marketing, et Cloud & Cyber.

Ancrée dans les valeurs de proximité, d'engagement, de confiance et de respect, notre entreprise crée une atmosphère propice au développement de compétences et au bien-être.

Rejoindre Lùkla, c'est embarquer dans une aventure collective où passion et expertise se mêlent pour répondre aux besoins de chacun.

Ensemble, allons plus haut et plus loin pour libérer votre potentiel.

Pour le compte d'un acteur majeur du secteur aéronautique, nous recherchons un Consultant Cybersécurité OT afin d'accompagner la réalisation d'analyses de risques sur un périmètre industriel critique de type FAL (Final Assembly Line).

Missions

• Réaliser des analyses de risques cybersécurité sur des systèmes et infrastructures OT.
• Identifier les actifs critiques, les menaces, les vulnérabilités et les scénarios de risques.
• Animer des ateliers avec les équipes métiers, techniques et sécurité.
• Conduire ou contribuer aux démarches de type EBIOS Risk Manager.
• Réaliser des analyses d'impact métier (BIA - Business Impact Analysis).
• Évaluer les impacts opérationnels, financiers et métiers en cas de compromission ou d'indisponibilité des systèmes.
• Définir et formaliser les plans de traitement des risques.
• Participer à la rédaction des livrables de gouvernance et de conformité.
• Accompagner les équipes dans la mise en oeuvre des recommandations de sécurité.

Livrables

• Analyse de risques cybersécurité.
• Cartographie des risques.
• BIA (Business Impact Analysis).
• Registre des risques.
• Recommandations de sécurité.
• Plan de traitement des risques.

• Minimum 3 ans d'expérience en cybersécurité.
• Au moins 2 à 3 missions significatives d'analyse de risques ou de gouvernance SSI.
• Une expérience en environnement industriel constitue un réel atout.

Compétences requises

Obligatoires

• Expérience confirmée en analyse de risques cybersécurité.
• Maîtrise des méthodologies de gestion des risques :
  • EBIOS RM
  • ISO 27005
• Connaissance des référentiels SSI :
  • ISO 27001
  • NIST
• Expérience en animation d'ateliers et accompagnement des parties prenantes.
• Excellentes capacités rédactionnelles.

Appréciées

• Connaissances des environnements industriels OT.
• Norme IEC 62443.
• SCADA, automates industriels, réseaux industriels.
• Expérience dans les secteurs aéronautique, industrie ou défense.
• Participation à des projets de gouvernance SSI ou homologation.