Portugal
Mindrift
EY
Consultant Senior Sécurité OT
Portugal
Lisbon, Portugal · Porto, Portugal
Traduction automatique. Consultez l’original.
L'opportunité
Chez EY, vous aurez la chance de construire une carrière aussi unique que vous, avec l'envergure mondiale, le soutien, la culture inclusive et la technologie nécessaires pour devenir la meilleure version de vous-même.
En tant que membre de notre équipe Cybersécurité, vous soutiendrez des organisations leaders dans les secteurs des infrastructures critiques et industriels pour renforcer leurs capacités de sécurité des technologies opérationnelles (OT). Vous travaillerez sur des projets stimulants impliquant des systèmes de contrôle industriels, la protection des infrastructures critiques, la résilience cyber, la conformité réglementaire et des initiatives de transformation de la cybersécurité OT.
Ce rôle offre une exposition à des projets internationaux et l'opportunité de collaborer avec des équipes multidisciplinaires dans des secteurs tels que l'Énergie, les Services Publics, l'Industrie Manufacturière, le Pétrole et le Gaz, la Chimie, l'Exploitation Minière et le Transport.
Ce que nous recherchons
Nous recherchons des professionnels passionnés par la cybersécurité et la protection des infrastructures critiques, dotés d'un état d'esprit collaboratif et d'un fort désir de résoudre des défis complexes. Le candidat idéal combine une expertise technique avec une compréhension commerciale et est motivé pour aider les organisations à construire des environnements industriels sécurisés et résilients.
L'expérience exceptionnelle EY. C'est à vous de la construire.
Vos responsabilités clés
En tant que Consultant Sécurité OT, vous serez responsable d'aider les clients à identifier, évaluer et atténuer les risques de cybersécurité dans les environnements industriels, notamment :
- Réalisation d'évaluations de maturité en cybersécurité OT, d'évaluations de risques et d'analyses d'écarts par rapport aux cadres et normes leaders de l'industrie.
- Évaluation des systèmes de contrôle industriels (ICS), SCADA, DCS, PLC et environnements IIoT.
- Soutien à la définition de stratégies de cybersécurité OT, de modèles opérationnels cibles et de feuilles de route de transformation.
- Revue des architectures réseau OT, des modèles de segmentation et des solutions d'accès à distance sécurisé.
- Soutien aux initiatives de conformité relatives à NIS2, IEC 62443 et autres réglementations et normes de cybersécurité pertinentes.
- Réalisation d'évaluations de sécurité OT, d'évaluations de vulnérabilités et de revues d'architecture.
- Soutien au déploiement et à l'optimisation des solutions de surveillance de la sécurité OT, de visibilité des actifs et de détection des menaces.
- Collaboration avec les équipes d'ingénierie, d'exploitation, de maintenance et IT pour mettre en œuvre des améliorations de cybersécurité tout en minimisant l'impact opérationnel.
- Contribution aux initiatives de résilience cyber, à la planification de la réponse aux incidents et aux capacités de rétablissement pour les environnements industriels.
- Préparation des livrables clients, rapports exécutifs, documentation technique et présentations.
- Veille sur les menaces émergentes, les techniques d'attaque et les tendances de cybersécurité affectant les environnements industriels et les infrastructures critiques.
Compétences et attributs pour réussir
Pour être éligible au poste, vous devez avoir :
- 3 à 6 ans d'expérience en Cybersécurité, Technologies Opérationnelles (OT), Automatisation Industrielle ou domaines connexes.
- Expérience préalable dans des environnements industriels tels que : Énergie et Services Publics ; Pétrole et Gaz ; Industrie Manufacturière ; Services Publics de l'Eau ; Chimie ; Exploitation Minière ; Transport.
- Solide compréhension des concepts de cybersécurité industrielle, y compris : Purdue Enterprise Reference Architecture (PERA / Purdue Model) ; Systèmes de Contrôle Industriels (ICS) ; Systèmes de Contrôle Distribués (DCS) ; environnements SCADA ; Systèmes Instrumentés de Sécurité (SIS).
- Connaissance d'un ou plusieurs cadres et normes de cybersécurité : IEC 62443 ; NIST Cybersecurity Framework (CSF) ; NIST SP 800-82 ; C2M2 ; MITRE ATT&CK for ICS ; CIS Controls (Contexte OT).
- Compréhension des technologies et protocoles de réseau industriel, y compris : Modbus TCP/IP ; Modbus RTU ; DNP3 ; OPC Classic ; OPC-UA.
- Expérience avec les technologies de sécurité OT, telles que : Nozomi Networks ; Claroty ; Dragos ; Armis ; Industrial Defender ; TXOne Networks.
- Solides compétences analytiques, de communication et de gestion des parties prenantes.
- Capacité à travailler dans des environnements multiculturels et sur des projets internationaux.
- Maîtrise de l'anglais, à l'écrit comme à l'oral.
Idéalement, vous possédez également
- Diplôme en Cybersécurité, Informatique, Génie Électrique, Automatisation Industrielle, Télécommunications ou un domaine connexe.
- Certifications professionnelles telles que : GICSP ; GRID ; ISA/IEC 62443 Cybersecurity Expert ; CISSP ; CISM ; Security+ ; CCNA / CCNP.
- Expérience dans le soutien à l'Industrie 4.0 ou aux initiatives de transformation numérique.
- Connaissance des environnements industriels connectés au cloud.
- Compréhension des principes Zero Trust appliqués aux environnements de technologies opérationnelles.
- Familiarité avec les normes de sécurité industrielle et de sécurité fonctionnelle telles que IEC 61511 et IEC 61508.
Ce que travailler chez EY offre
offersEY propose une rémunération compétitive en adéquation avec votre expérience professionnelle. De plus, nous proposons :
- Soutien, coaching et feedback de la part de certains des collègues les plus stimulants ; Opportunités de développer de nouvelles compétences et de faire progresser votre carrière ; La liberté et la flexibilité nécessaires pour gérer votre rôle de la manière qui vous convient le mieux.
Si vous pouvez démontrer que vous remplissez les critères ci-dessus, veuillez nous contacter dès que possible.
#LI-HYBRID
EY | Construire un monde du travail meilleur.
EY existe pour construire un monde du travail meilleur, en aidant à créer de la valeur à long terme pour les clients, les collaborateurs et la société, et en renforçant la confiance dans les marchés de capitaux. Grâce aux données et à la technologie, des équipes EY diverses dans plus de 150 pays apportent la confiance par l'assurance et aident les clients à croître, à se transformer et à opérer. En travaillant dans les domaines de l'assurance, du conseil, du droit, de la stratégie, de la fiscalité et des transactions, les équipes EY posent les bonnes questions pour trouver de nouvelles réponses aux problèmes complexes auxquels notre monde est confronté aujourd'hui.
Chez EY, nous nous engageons à offrir des opportunités de recrutement et de carrière à tous, indépendamment du genre, de l'orientation sexuelle, de l'origine sociale ou du handicap. Nous croyons que l'égalité et la diversité sont au cœur de notre processus de recrutement, car elles améliorent la créativité et l'efficacité, conduisant à une meilleure performance et productivité. Conformément à cet engagement, EY Portugal est récemment devenu membre du Forum Communautaire Inclusif. Cette initiative, menée par Nova SBE, se concentre sur le recrutement de personnes handicapées, plaidant pour une communauté plus inclusive. De plus, EY Portugal a également signé la Charte de la Diversité de l'APPDI (Association Portugaise pour la Diversité et l'Inclusion), s'engageant à établir et développer des politiques et pratiques internes qui soutiennent la diversité. Par le biais de ces initiatives, EY cherche à contribuer activement au processus d'inclusion et à promouvoir une communauté plus inclusive pour les personnes handicapées, en participant activement à la création de solutions.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
