Cyber Security Consultant

Contexte

L’entreprise, évoluant dans un environnement industriel et R&D à forts enjeux technologiques, renforce ses exigences en matière de Qualité et de Cybersécurité.

Dans ce cadre, elle recherche un(e) consultant(e) Qualité disposant d’une expertise confirmée en cybersécurité, afin de structurer, formaliser et déployer les pratiques de sécurité au sein des processus existants, tout en accompagnant les équipes dans leur montée en compétences.

Le poste s’inscrit dans une démarche transverse, avec une forte interaction entre les équipes Qualité, R&D et projets.

Responsabilités principales

Structuration et mise à jour des procédures cybersécurité

• Finaliser, mettre à jour et structurer les procédures cybersécurité existantes
• Enrichir les procédures en intégrant les éléments manquants ou non encore déployés
• Garantir la cohérence des procédures avec les exigences qualité, réglementaires et projets
• Veiller à l’alignement avec les standards et référentiels de cybersécurité applicables

Déploiement et formation

• Transformer les procédures cybersécurité en modules de formation opérationnels
• Animer et dispenser des formations auprès des équipes Qualité, puis des équipes R&D et autres parties prenantes
• Adapter les contenus et le discours aux publics techniques et non techniques
• Accompagner le déploiement progressif des pratiques cybersécurité au sein de l’organisation

Mise en place des revues de sécurité

• Intégrer des revues de sécurité dans les processus projets existants
• Définir et formaliser les critères de revue et les livrables cybersécurité attendus
• S’assurer de la validation des livrables cybersécurité aux jalons clés des projets
• Contribuer à l’amélioration continue de la gouvernance sécurité

Profil recherché

Expérience et positionnement

• Profil confirmé à senior, avec une expérience comprise entre 4 et 10 ans
• Expérience significative en Qualité avec une spécialisation marquée en cybersécurité
• Habitude des environnements industriels et/ou R&D

Compétences techniques indispensables

• Expertise des normes et référentiels de cybersécurité industrielle (IEC 62443 ou équivalent)
• Maîtrise des normes ISO 27001 et ISO 27002
• Bonne connaissance des exigences qualité et sécurité des systèmes
• Expérience en audits, revues de conformité ou gouvernance sécurité
• Capacité à formaliser des procédures, standards et processus structurés

Qualités personnelles

• Aisance dans l’animation de formations, d’ateliers et de revues
• Capacité de pédagogie et d’adaptation à des publics variés
• Rigueur, sens de l’organisation et esprit de synthèse
• Excellentes capacités de communication et de coordination
• Maîtrise professionnelle de l’anglais, à l’écrit comme à l’oral

Environnement ou particularités

• Environnement industriel et R&D structuré
• Projets à forts enjeux de sécurité et de conformité
• Démarche de renforcement et d’harmonisation des pratiques cybersécurité
• Interactions transverses avec des équipes pluridisciplinaires
• Contexte international nécessitant l’usage de l’anglais

Ce poste est ouvert aux personnes en situation de handicap.