Analyste de risques

Context

Un gestionnaire d’infrastructures publiques recherche un Analyste confirmé en risques cybersécurité afin d’évaluer, prioriser et documenter les risques cyber affectant les systèmes industriels et leurs dépendances IT. L’environnement comprend notamment des tunnels, des barrages, des écluses, des systèmes de télégestion, des équipements routiers et des infrastructures de fibres optiques. Le consultant contribuera à la gouvernance des risques, à la résilience opérationnelle, à la sécurité des fournisseurs et à l’amélioration continue de la cybersécurité IT/OT. La mission est prolongeable jusqu’au 30 novembre 2027.

Responsibilities

Recenser les actifs OT, notamment les PLC, RTU, IHM, systèmes SCADA et réseaux de terrain.
Documenter les actifs OT et leurs dépendances IT dans une CMDB unifiée.
Identifier les points uniques de défaillance susceptibles d’affecter les opérations industrielles.
Modéliser des scénarios de risques cyber opérationnels intégrant les menaces, les vulnérabilités et les impacts métiers.
Évaluer les conséquences potentielles sur la sécurité des personnes, l’environnement, la disponibilité, les finances et l’image.
Appliquer la méthodologie de gestion des risques de l’organisation.
Intégrer les enseignements issus des incidents et crises précédentes dans les analyses.
Définir les options de traitement des risques : réduction, évitement, transfert ou acceptation.
Estimer le coût et l’impact opérationnel des mesures de sécurité recommandées.
Construire une feuille de route priorisée de réduction des risques, alignée sur les exigences de continuité d’exploitation.
Documenter et communiquer l’ensemble du cycle de gestion des risques.
Rédiger les clauses de sécurité IT/OT destinées aux cahiers des charges et marchés publics.
Évaluer le niveau de sécurité des fournisseurs OT critiques et des prestataires de maintenance.
Traduire les risques OT en exigences de journalisation et en cas d’usage de détection pour le SOC.
Définir des scénarios de détection liés aux accès non autorisés, aux prises de contrôle à distance et aux manipulations de systèmes industriels.
Participer aux tests de restauration et aux exercices de crise IT/OT.
Contribuer aux analyses des causes profondes et aux retours d’expérience.
Participer à l’amélioration continue des plans de continuité de services et des plans de reprise après sinistre.
Maintenir à jour le registre des risques OT, incluant les scores, scénarios, propriétaires et échéances.
Préparer les rapports de risques destinés aux comités de gouvernance cybersécurité et aux audits NIS2.
Produire les cartographies des zones, des conduits et des flux industriels.
Communiquer les conclusions des analyses de risques aux équipes techniques, aux métiers et à la direction.

Technical skills

Must have

Expérience confirmée en tant qu’Analyste des risques cybersécurité.
Expérience pratique de la réalisation d’analyses de risques dans des environnements industriels ou OT.
Connaissance confirmée des systèmes de contrôle-commande tels que SCADA, PLC, RTU ou DCS.
Connaissance confirmée des protocoles de communication industriels tels que Modbus, PROFINET, DNP3 ou équivalents.
Connaissance confirmée des frameworks de cybersécurité tels que NIST ou CyberFundamentals.
Connaissance confirmée des méthodologies de gestion des risques telles que ISO 27005, IEC 62443-3-2 ou EBIOS Risk Manager.
Capacité à construire et maintenir un registre structuré des risques OT.
Capacité à traduire des risques techniques en recommandations claires pour des interlocuteurs techniques et non techniques.
Excellente maîtrise du français, niveau C2.
Capacité à se déplacer sur l’ensemble du territoire wallon.
Permis de conduire B valide.
Disponibilité pour travailler dans les bureaux de l’organisation au moins 60 % du temps.
Forte autonomie, rigueur et approche méthodique.
Excellentes capacités de communication, d’influence et de gestion des parties prenantes.

Should have

Expérience dans l’arbitrage entre exigences de cybersécurité, disponibilité industrielle et continuité opérationnelle.
Expérience dans l’évaluation de fournisseurs OT et de prestataires de maintenance.
Expérience dans la rédaction de clauses de cybersécurité pour des marchés, contrats ou cahiers des charges.
Expérience dans l’identification des dépendances critiques et des points uniques de défaillance.
Expérience dans la définition de plans de traitement des risques et de feuilles de route pluriannuelles.
Expérience dans les plans de continuité de services et les plans de reprise après sinistre.
Expérience de collaboration avec un SOC pour définir les besoins de journalisation et de détection OT.
Expérience dans la présentation d’analyses de risques à des équipes techniques et à des membres de la direction.
Certification relative à la gestion des risques.
Connaissance de la norme IEC 62443.
Expérience avec des outils GRC et de reporting.

Nice to have

Expérience dans le secteur public ou dans des environnements d’infrastructures critiques.
Expérience liée aux tunnels, barrages, écluses, systèmes de transport ou infrastructures de télégestion.
Expérience dans la préparation ou l’accompagnement d’audits NIS2.
Expérience dans l’animation d’exercices de crise IT/OT.
Expérience dans la réalisation d’analyses des causes profondes après un incident cyber ou opérationnel.
Connaissance de base de l’anglais.

Who we are

Community Consulting goes beyond traditional consulting; it’s all about fostering connections in an atmosphere of trust and confidence.

Transparency & Honesty : We say things as they are. Clear communication for seamless collaboration.

#COMMUNITEAM : Work independently, but never alone. Collective intelligence drives us further, faster.

Total Commitment : Always present, always engaged. We find solutions and make sure everyone moves forward together.

Guaranteed Efficiency : No fluff, just results. We act fast, keep our promises, and deliver top quality.

This is our DNA. This is how we make a difference.

Type

Permanent or Freelance

Contract

Full-time

Location

Namur

Homeworking

2 days per week

Sector

Public

Keywords

You Career Advisor

Julie Huart

Talent Management Officer

j.huart@communityconsulting.be

Are you interested in this job offer ?

Back to all jobs