Nous recherchons un(e) Référent(e) Cybersécurité SI réglementés pour accompagner les projets, conduire les analyses de risques et garantir la conformité des systèmes aux exigences de sécurité applicables.
Vous interviendrez sur les missions suivantes :
- Réaliser les analyses de risques selon la méthode EBIOS RM : préparation et animation des ateliers, identification des scénarios de menace, évaluation des risques et définition des plans de traitement.
- Assurer le suivi de la mise en œuvre des mesures de sécurité et veiller à la traçabilité des décisions et des actions.
- Élaborer et mettre à jour les dossiers d’homologation, préparer les éléments nécessaires aux instances de validation et contribuer à leur présentation.
- Accompagner les projets en apportant une expertise cybersécurité sur les architectures IT et les systèmes de contrôle d’accès physique.
- Analyser et challenger les choix d’architecture au regard des exigences réglementaires, des référentiels ANSSI et des enjeux de protection des sites sensibles.
- Contribuer à la sécurisation des interfaces IT/OT, notamment la segmentation des réseaux, l’administration sécurisée, la gestion des identités et des habilitations.
- Évaluer la sécurité des systèmes de contrôle d’accès physique : badges sécurisés, composants biométriques, systèmes embarqués, infrastructures d’authentification et mécanismes cryptographiques.
- Prendre en compte les exigences de sécurité relatives aux matériels embarqués et aux mécanismes de certification applicables.
- Piloter les plans d’action, suivre les risques et les non-conformités et produire les indicateurs et tableaux de bord de sécurité.
- Assurer le reporting auprès des parties prenantes et constituer les dossiers de capitalisation et de réversibilité.