Architecture & CRA Compliance Services / Cybersécurité - Freelance (H/F)

Architecture & CRA Compliance Services / Cybersécurité - Freelance (H/F)

Conditions

• Durée: 18 mois.

Missions

• Évaluer les exigences du Cyber Resilience Act (CRA) et identifier les écarts de conformité.
• Réaliser des analyses de risques cybersécurité et des exercices de threat modeling.
• Apporter une expertise sur les pratiques de Secure Software Development Lifecycle (Secure SDLC) et la définition de référentiels de sécurité.
• Accompagner les activités de conformité réglementaire liées aux environnements pharmaceutiques (GMP, FDA 21 CFR Part 11).
• Conseiller sur les processus de gestion des vulnérabilités et la préparation aux audits réglementaires.
• Participer à la définition et à l'implémentation des contrôles de cybersécurité applicables aux systèmes industriels.

Profil

• Expérience de mise en œuvre des contrôles de sécurité IEC 62443.
• IEC 62443 Cybersecurity Expert.
• Ingénieur avec 5 à 10 ans d'expérience.

Atouts

• Idéalement 8 ans d'expérience en cybersécurité des systèmes industriels (ICS/OT).
• Idéalement 3 ans d'expérience au sein de fournisseurs ou d'entreprises du secteur pharmaceutique ou d'industries fortement réglementées.
• Expertise en cybersécurité OT et ICS.
• Solide maîtrise des architectures industrielles sécurisées (Modèle Purdue, segmentation en zones et conduits, DMZ industrielle).
• Bonne connaissance des exigences réglementaires liées au CRA, aux GMP et à la FDA 21 CFR Part 11.
• Compétences en gestion des vulnérabilités, analyse de risques et threat modeling.
• Connaissance des bonnes pratiques Secure SDLC.
• Anglais professionnel niveau B2 minimum.
• GICSP.
• CISSP ou équivalent.

Avantages

• Organisation hybride envisageable avec jusqu'à 12 jours de télétravail par mois selon les besoins du projet.

Autres informations

• Taux journalier (TJM): 545