PSSWRD
Dans un environnement industriel en pleine transformation, un acteur majeur du BTP intensifie l'intégration d'objets connectés (IoT) sur ses chantiers. Ces dispositifs, nombreux et variés (capteurs de température, géolocalisation, caméras intelligentes…), permettent d'améliorer la performance opérationnelle, la sécurité et de réduire l'empreinte environnementale. Toutefois, leur diversité et leur intégration hétérogène dans les systèmes d'information du groupe augmentent les risques cyber (confidentialité, intégrité, disponibilité des données)., Cabinet de conseil Fondé en 2023, PSSWRD est un cabinet de conseil pure-player en cybersécurité, composé de femmes et d'hommes partageant les mêmes valeurs : l'exigence, l'intégrité, l'orientation-résultat et la transparence. Notre valeur-ajoutée réside dans notre démarche de conseil personnalisée : nous travaillons en étroite collaboration avec nos clients pour comprendre leur environnement de travail et leurs enjeux, afin de délivrer un accompagnement juste et adapté. Chez PSSWRD nos 5 spécialités sont : 01. Gestion et gouvernance des identités & des accès (IAM-IAG) - Gestion des comptes à privilèges (PAM) 02. Gouvernance, gestion du risque et mise en conformité (GRC) - Nous sommes partenaires de l'éditeur Egérie 03. Architecture Sécurité 04. Audit et Tests d'intrusion - Sensibilisation et formation des équipes 05. SOC/SIEM - Nous sommes partenaires de l'éditeur Darktrace Nous accompagnons : BNP Paribas, le Conseil National de l'Ordre des Médecins, CNP Assurances, ISAGRI, Céline - LVMH, C2S Bouygues, Randstad, BPCE Payment Services et VINCI Construction SI. Notre head-office est situé 66 avenue des Champs-Elysées 75008 Paris. Notre équipe étant mobile, nous intervenons dans toute la France. Vous partagez nos valeurs ? Rejoignez-nous sur www.psswrd.tech !, New! Démarquez-vous en passant des tests de personnalité gamifiés. Lancez-vous dès maintenant, en découvrant les trois tests disponibles gratuitement!
MISSION
La mission vise à initier une démarche structurée, incluant : * Un état des lieux des usages IoT dans les différentes entités (équipements, cas d'usage, flux de données, interfaces SI, risques). * La construction d'un Framework Cybersécurité IoT, fondé sur les référentiels existants (ex. : Framework cybersécurité OT), avec des exigences graduées selon la criticité des équipements. * Une analyse des risques cyber selon EBIOS RM, en intégrant les notions de disponibilité (DICT recommandé). * Une prise en compte des normes et standards (ex. EN 18031, NIST, RGPD). * La rédaction d'un guide complet et bilingue (français/anglais) clair, pragmatique et accessible à l'ensemble des collaborateurs du groupe, internes et externes, sur tous les sites industriels. Les livrables attendus incluent notamment : restitution des entretiens, benchmark, inventaire des cas d'usage, analyse DICT, framework complet.
PROFIL RECHERCHÉ
Consultant senior expérimenté en cybersécurité industrielle, avec une expertise démontrée sur les environnements IoT et les frameworks de sécurité associés. Le candidat doit être autonome, capable de structurer une démarche complète de cartographie, d'analyse de risques, de priorisation, et de conception de référentiels sécurité applicables à des contextes industriels variés. Une bonne maîtrise des contextes de chantier et de la diversité des équipements connectés est un plus. La capacité à communiquer avec différentes parties prenantes (techniques, métiers, achats) est indispensable. Environnement de travail Le consultant interviendra au sein des équipes IT d'un acteur majeur du BTP, sur un site situé dans les Yvelines (78). Des déplacements sur certains chantiers seront à prévoir, notamment en Île-de-France. La mission s'inscrit dans le cadre d'une prestation longue durée, avec un livrable principal attendu : un framework cybersécurité IoT bilingue, aligné sur les standards du groupe. Le style rédactionnel devra être clair, accessible et adapté à un déploiement international.
Guyancourt
Paiement horaire
500€ min - 500€ max
29/07/2025
Freelance