Au sein des équipes de notre client, spécialiste des systèmes de signalisation ferroviaire et des infrastructures critiques, nous recherchons un Expert en Cybersécurité Industrielle afin d'accompagner les projets de développement et d'homologation des systèmes de signalisation. Ces systèmes étant considérés comme des Systèmes d'Information Essentiels (SIE), ils sont soumis aux exigences réglementaires de cybersécurité définies par l'ANSSI, les référentiels sectoriels et les politiques de sécurité applicables.

Vous intégrerez une équipe spécialisée en cybersécurité industrielle intervenant sur des systèmes critiques ferroviaires, avec un rôle central dans la constitution des dossiers de cybersécurité nécessaires à l'homologation et à la mise en service des solutions.

Missions :

• Analyse des architectures et des systèmes industriels de signalisation sous l'angle cybersécurité.

• Application de la démarche de constitution des dossiers de cybersécurité conformément aux référentiels ANSSI et aux exigences réglementaires.

• Réalisation, mise à jour et validation des analyses de risques SSI.

• Coordination des activités cybersécurité entre les équipes projet, les industriels et les autorités de régulation.

• Analyse critique des documents techniques fournisseurs et formulation de recommandations.

• Challenge des solutions techniques proposées par les industriels afin de garantir leur conformité aux exigences de sécurité.

• Constitution et maintien des dossiers d'homologation cybersécurité.

• Préparation et rédaction des demandes d'audits cybersécurité.

• Suivi des audits réalisés par les organismes qualifiés et pilotage des plans d'actions associés.

• Rédaction des fiches d'acceptation de risques et des demandes de dérogation.

• Élaboration des synthèses de risques résiduels et justification des mesures compensatoires.

• Animation des comités techniques cybersécurité (COTECH) et des réunions de suivi.

• Présentation des avancements et reporting auprès des différentes parties prenantes.

• Accompagnement des équipes projets sur les problématiques SSI tout au long du cycle de développement.

• Participation à la définition et à la mise en œuvre des stratégies de cybersécurité sur des systèmes critiques.

Profil recherché :

Diplômé(e) d'une école d'ingénieur ou d'un Bac+5 spécialisé en cybersécurité, systèmes embarqués, informatique industrielle ou équivalent.

Vous justifiez d'au moins 7 années d'expérience en cybersécurité industrielle (OT/ICS/SCADA) avec une expérience significative dans le secteur ferroviaire ou sur des systèmes critiques. Vous maîtrisez les méthodologies ANSSI, notamment EBIOS Risk Manager et les processus d'homologation cybersécurité. Vous possédez une solide expérience dans la réalisation d'analyses de risques SSI, la constitution de dossiers d'homologation et le pilotage d'audits de sécurité.

Vous disposez de bonnes connaissances des architectures réseaux industrielles, des mécanismes de sécurisation des communications (PKI, certificats X.509, TLS, SSH), des infrastructures de filtrage réseau ainsi que des environnements embarqués critiques.

Une connaissance approfondie des normes IEC 62443, IEC 61508, EN 50128, EN 50129 et EN 50159 est indispensable.

Vous êtes reconnu(e) pour votre capacité à évoluer rapidement sur des sujets complexes, votre rigueur documentaire, votre esprit d'analyse ainsi que votre aisance à interagir avec des interlocuteurs variés (équipes techniques, industriels, responsables cybersécurité et autorités de régulation).

Enfin vous souhaitez participer au développement d'une société à taille humaine, Great Place To Work et labellisée ECOVADIS.