analyste cybersécurité ot.

1. Mise en Conformité et Gouvernance (Projets)

• Gouvernance (GRC) : Élaborer et formaliser les procédures OT découlant des politiques de sécurité globales.
• Inventaire et Documentation : Gérer et maintenir l'inventaire précis des actifs OT (matériels et logiciels). Documenter les configurations, notamment celles des Firewalls (pare-feu) OT.
• Architecture : Participer à la conception et à la mise en œuvre de l'architecture de séparation des infrastructures IT/OT.
• Outils : Déployer les outils nécessaires à la GRC (Gouvernance, Risques et Conformité), à la gestion d'actifs et à l'analyse de trafic.
• Synergie NIS2 : Examiner les initiatives NIS2 des autres entités d'INEOS pour capitaliser sur les bonnes pratiques existantes.

2. Gestion du Cycle de Vie et Maintenance (Routine)

• Patch Management : Planifier, documenter et exécuter les opérations de patching (mises à jour de sécurité) sur les systèmes OT critiques, en coordination avec la production.
• Obsolescence : Identifier l'obsolescence matérielle et logicielle, et proposer des stratégies de migration ou d'isolation adaptées.
• Suivi GRC : Maintenir à jour les registres de GRC (analyses de risques, vulnérabilités, exceptions).

Profil Recherché

• Formation/Expérience : Ingénieur Réseaux ou équivalent, avec une première expérience en cybersécurité et une bonne compréhension des systèmes et contraintes de l'OT.
• Familiarité avec les normes de sécurité : IEC62443, la norme de référence pour la cybersécurité OT.
• Certifications : Idéalement, vous êtes titulaire de certificats reconnus dans ce domaine spécifique, tels que ISA, Exida, etc
• Capacité à travailler de manière autonome et en collaboration avec des équipes pluridisciplinaires
• Vous êtes autonome et aimez prendre des initiatives.
• Francais et Anglais (parlé et écrit)

Les mots clés de base

• OT : Operational Technology (Informatique industrielle)
• IT : Information Technology (Informatique de gestion)
• GRC : Governance, Risk and Compliance (Gouvernance, Risques et Conformité)
• NIS2 : Directive européenne sur la sécurité des réseaux et de l'information
• IEC 62443 : Standard international de cybersécurité pour les systèmes de contrôle industriel