Chef de projet Cybersécurité SI Industriel (H/F)

1. Contexte de la mission

Dans le cadre du renforcement de la sécurité de son système d'information industriel (SI Industriel), notre client recherche un(e) Chef de projet Cybersécurité SI Industriel capable de structurer et de piloter les différents chantiers de remédiation identifiés à la suite d'audits et d'analyses de risques.

La mission consiste à coordonner les actions de sécurisation sur plusieurs sites, tout en garantissant la continuité des opérations industrielles. Le candidat devra faire le lien entre les équipes IT, OT, infrastructures, réseaux et cybersécurité, en combinant une bonne capacité de pilotage de projet avec une compréhension technique des environnements industriels.

2. Missions principales

Le/la consultant(e) interviendra sur les activités suivantes :

• Structurer, formaliser et maintenir la feuille de route cybersécurité du SI Industriel.

• Piloter les plans de remédiation issus des audits de sécurité et des analyses de risques.

• Coordonner les différents acteurs impliqués : équipes SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires.

• Organiser et suivre les chantiers de sécurisation sur plusieurs sites industriels.

• Définir les priorités, identifier les actions rapides à mettre en œuvre (quick wins) et suivre leur réalisation.

• Animer les comités de pilotage et de suivi, préparer les reportings et communiquer sur l'avancement des projets.

• Suivre les risques, les points de blocage, les dépendances et les plans d'action.

• Accompagner le déploiement des mesures de sécurité en tenant compte des contraintes opérationnelles et industrielles.

• Assurer le suivi des prestataires et des partenaires techniques.

• Participer aux analyses de risques et à la définition des mesures correctives.

• Contribuer ponctuellement aux déploiements techniques selon les besoins.

• Faciliter la collaboration entre les équipes IT, OT et cybersécurité afin d'assurer une convergence cohérente des mesures de sécurité.

3. Environnement technique

La mission couvre plusieurs domaines de la cybersécurité industrielle et de la sécurisation des infrastructures :

• Gestion des accès : accès distants sécurisés (SRA), bastions et solutions PAM.

• Gestion des identités et des annuaires : Active Directory.

• Gestion des certificats : PKI et infrastructures à clés publiques.

• Sécurité réseau : segmentation réseau IT/OT, sécurisation des flux et des interconnexions.

• Gestion des vulnérabilités : identification, priorisation et suivi des actions de remédiation.

• Supervision et journalisation : suivi des événements de sécurité et centralisation des journaux.

• Infrastructures IT : virtualisation, infrastructures systèmes et réseaux.

• Continuité d'activité : plans de continuité et de reprise d'activité (PCA/PRA).

• Cybersécurité industrielle : sécurisation des environnements OT et convergence IT/OT.

4. Compétences recherchées

Compétences fonctionnelles

• Expérience en pilotage de projets de cybersécurité.

• Maîtrise de la coordination de projets impliquant plusieurs équipes et interlocuteurs.

• Capacité à construire et à suivre une feuille de route.

• Expérience en gouvernance, reporting et animation de comités.

• Capacité à prioriser les actions de remédiation et à suivre les plans d'action.

• Bonne compréhension de la gestion des risques en cybersécurité.

• Aptitude à accompagner les équipes techniques et à assurer le suivi des prestataires.

Compétences techniques

• Bonne connaissance de la cybersécurité industrielle et des environnements OT.

• Connaissances solides en infrastructures IT, systèmes et réseaux.

• Maîtrise ou bonne connaissance de Microsoft Active Directory.

• Connaissance des solutions de bastion et de gestion des accès privilégiés (PAM).

• Compréhension des architectures PKI et de la gestion des certificats.

• Connaissance des mécanismes de segmentation réseau IT/OT.

• Expérience en gestion des vulnérabilités et en suivi des remédiations.

• Connaissance des environnements virtualisés et des infrastructures critiques.

• Compréhension des enjeux de supervision, de journalisation et de continuité d'activité (PCA/PRA).

Qualifications

5. Profil recherché

Nous recherchons un profil disposant d'une expérience significative en cybersécurité industrielle, en sécurité des infrastructures ou en pilotage de projets de cybersécurité dans des environnements complexes.

Le candidat idéal devra démontrer :

• Une capacité à piloter des projets techniques et à coordonner plusieurs parties prenantes.

• Une bonne compréhension des environnements industriels et des enjeux liés à la convergence IT/OT.

• Une aptitude à dialoguer avec des interlocuteurs techniques et fonctionnels : équipes IT, OT, RSSI, infrastructures et métiers.

• Une approche pragmatique, orientée terrain et résultats.

• Une capacité à gérer plusieurs chantiers simultanément et à suivre leur avancement.

• Un bon sens de l'organisation, de la communication et de la priorisation.

• Une capacité à concilier les exigences de cybersécurité avec les contraintes de disponibilité et de continuité des opérations industrielles.

6. Informations complémentaires

• Localisation : Paris, France.

• Démarrage : Urgent.

• Type de collaboration : Freelance (B2B) ou CDI, selon le profil et les modalités retenues.

• Environnement : Cybersécurité industrielle, infrastructures IT/OT et gestion de projets de remédiation.