Notre client est un acteur majeur de la recherche médicale, développant des produits et des systèmes intégrant des composants IT et OT. Dans un contexte réglementaire européen renforcé, notamment avec l'entrée en vigueur du Cyber Resilience Act (Règlement (UE) 2024/2847), l'organisation souhaite renforcer son expertise en CyberSécurité industrielle afin de garantir la conformité, la sécurité by design et la résilience de ses produits tout au long de leur cycle de vie.
En tant que IT/OT Security Engineer, le consultant interviendra comme référent CyberSécurité sur des environnements industriels et systèmes complexes, avec un fort accent sur la conformité Cra et l'implémentation concrète des exigences de sécurité.
Rôle et responsabilités
Analyse et implémentation du cyber resilience act (cra):
Traduire les exigences réglementaires du Cra en contrôles techniques applicables aux produits et systèmes IT/OT
Contribuer à la mise en conformité des produits avec les exigences de CyberSécurité tout au long du cycle de vie (security by design, vulnerability management, mises à jour, reporting)
Participer à la préparation de la documentation technique requise pour la conformité (Annexes I, II et Vii du Cra)
Sécurité des environnements IT/OT et industriels:
Comprendre l'architecture des systèmes, machines et équipements industriels (PLC, SCADA, systèmes de contrôle, environnements de R&D)
Identifier les risques cyber liés aux environnements IT/OT et proposer des mesures de mitigation adaptées
Implémenter ou accompagner la mise en place de mesures de sécurité (segmentation réseau, durcissement, accès sécurisés, gestion des vulnérabilités)
Documentation et gouvernance sécurité:
Rédiger et maintenir la documentation sécurité (policies, procédures, analyses de risques, security concepts)
Servir d'interface entre les équipes techniques, les équipes qualité/réglementaires et les parties prenantes métiers
Contribuer à la sensibilisation des équipes engineering aux bonnes pratiques de CyberSécurité industrielle
Support aux équipes R&D et engineering:
Comprendre les besoins techniques afin de proposer des solutions pragmatiques et compatibles avec les contraintes industrielles et médicales
Travailler en étroite collaboration avec les équipes développement, systèmes et qualité pour intégrer la sécurité dès la conception
Profil recherché
Compétences techniques:
Expérience confirmée en CyberSécurité IT/OT ou industrielle
Bonne compréhension des environnements OT / systèmes industriels
Connaissance des normes et cadres tels que ISA/IEC 62443, NIST, ISO 27001 ou équivalents
Familiarité avec les exigences réglementaires européennes liées aux produits (Cra, MDR, NIS2 - un atout)
Capacité à implémenter concrètement des mesures de sécurité, pas uniquement à faire du conseil documentaire
Compétences personnelles:
Capacité à faire le lien entre réglementation, sécurité et réalité terrain
Très bonnes compétences en communication et documentation
Esprit analytique et orienté solution
à l'aise dans des environnements multidisciplinaires et fortement réglementés
Capable de travailler en anglais, le français est un indispensable.