Consultant Senior Cybersécurité OT – Pilotage & Conformité

À propos du poste

Dans le cadre du renforcement de la cybersécurité des systèmes industriels (OT) d'un grand groupe, Devoteam recrute un consultant senior cybersécurité OT basé à Levallois-Perret. Vous rejoignez une équipe pluridisciplinaire pour accompagner le RSSI OT Groupe sur des enjeux stratégiques et opérationnels : conformité, structuration et pilotage.

Missions principales

• Pilotage stratégique et conformité : définir et mettre à jour la stratégie cybersécurité OT, intégrer les exigences réglementaires (NIS2, Cyber Resilience Act), piloter la convergence des référentiels (IEC 62443, ISO 27001) et préparer les revues de conformité
• Structuration documentaire : construire et harmoniser le corpus documentaire OT (politiques, standards, guides), assurer la cohérence des référentiels Groupe et organiser les cycles de validation
• Accompagnement et conduite du changement : animer ateliers, formations et sensibilisations, accompagner les RSSI OT et les entités, définir des parcours de montée en compétences et produire des supports pédagogiques
• Pilotage de la performance : définir les indicateurs de maturité et de conformité, construire des tableaux de bord Groupe et structurer le reporting cyber OT
• Coordination et gouvernance : animer les instances de pilotage (COPIL, comités), suivre l'avancement des actions et coordonner les parties prenantes multi-entités et internationales

Profil recherché

• Minimum 5 ans d'expérience en cybersécurité
• Expérience significative en environnement industriel (OT)
• Autonomie, proactivité, esprit de synthèse et vision stratégique
• Capacité à communiquer et à coordonner des environnements complexes

Compétences requises

• Cybersécurité OT et systèmes industriels
• Normes IEC 62443, ISO 27001, NIS2
• Pilotage de programmes, gouvernance cyber et gestion de la conformité réglementaire
• Production documentaire et structuration

Ce que nous offrons

• Suivi de carrière avec un manager tech et des certifications techniques et soft skills (objectif de 2 par an, vouchers et coaching)
• Partenaires technologiques (Google, AWS, Microsoft, SAP, etc.) et mobilité interne géographique, fonctionnelle et entre tribus
• Rôles internes (manager, formateur, tech leader, squad leader) et contributions internes (relations écoles, recrutement, articles, communautés)
• Événements internes et activités sportives et culturelles

Le recrutement se fait en 2 à 3 entretiens (talent acquisition, technique et leadership), avec au moins un entretien en présentiel ; une prise de référence est demandée et des tests peuvent être proposés.