Responsable de projet en cybersécurité OT

Job summary

You will define cybersecurity architecture, manage project risks, and oversee security budgets while collaborating with global engineering teams. Additionally, you will conduct risk analyses, manage third-party security requirements, and supervise external audits throughout the project lifecycle.

Job details

Req ID:508730 Chez Alstom, nous avons une connaissance pointue des réseaux de transport et comprenons ce qui conduit les individus à les emprunter. Des trains à grande vitesse, métros, monorails et tramways aux systèmes intégrés, services, infrastructures, et solutions de signalisation et de mobilité numérique, nous offrons à la diversité de nos clients le portefeuille le plus vaste du secteur. Chaque jour, plus de 80 000 collaborateurs dans le monde qui ouvrent la voie à des solutions de mobilité plus vertes et plus intelligentes pour relier les villes, réduire l’empreinte carbone et remplacer la voiture. Votre futur rôle Relevez un nouveau défi et mettez à profit votre expertise en cybersécurité dans un domaine de pointe. Vous travaillerez avec des coéquipiers innovants et collaboratifs dans un environnement diversifié et inclusif. Vous aurez un impact direct en veillant à ce que les besoins de sécurité des projets soient satisfaits en analysant les exigences, en identifiant les risques et en définissant des objectifs clés en matière de cybersécurité. Au quotidien, vous travaillerez en étroite collaboration avec des équipes mondiales d'ingénieurs et de chefs de projet, soutiendrez les réunions de conception technique, gérerez les risques liés aux tiers et superviserez les budgets de cybersécurité des projets, et bien plus encore. Vous vous occuperez plus particulièrement de définir l'architecture de cybersécurité et les procédures opérationnelles, mais aussi d’évaluer les niveaux de cybersécurité atteints et de gérer les audits externes. Nous ferons appel à vous pour : Planifier les activités de sécurité tout au long du cycle de vie du développement, estimer les coûts et impacts, et identifier les besoins en formation Réaliser des analyses de contexte et de risques en cybersécurité Définir l'architecture de cybersécurité et allouer les exigences Gérer les risques liés aux tiers et transmettre les exigences aux fournisseurs Appliquer les niveaux d'assurance en cybersécurité Fournir un support lors des réunions de conception technique pour les activités de cybersécurité Évaluer les niveaux de cybersécurité des projets et rendre compte de leur état Gérer les budgets des projets liés à la cybersécurité Interagir avec les sous-traitants et les auditeurs externes Votre profil Nous accordons plus d'importance à la passion et à l’état d’esprit qu'à l'expérience. C'est pourquoi nous n'attendons pas de vous que vous possédiez toutes les compétences. Nous avons plutôt dressé une liste de celles qui, selon nous, vous aideront à réussir et à vous épanouir dans ce rôle : Diplôme en ingénierie Certifications en cybersécurité (préférées) 5+ années d'expérience dans des domaines liés à la cybersécurité, y compris le déploiement de technologies de sécurité Expérience de travail avec des entreprises industrielles (cybersécurité OT et contrôle industriel) Expérience en gestion de projets et collaboration avec des équipes d'ingénierie Connaissance de l'architecture et des principes de la cybersécurité industrielle Familiarité avec les normes et réglementations de cybersécurité telles que ISO 2700X, NIST, NIS et IEC 62443 Compréhension de l'analyse des risques pour les systèmes électroniques industriels ou embarqués Connaissance des concepts d'architecture système et réseau, des systèmes d'exploitation et des langages de programmation Ce que vous apprécierez Rejoignez-nous pour une nouvelle expérience de vie - le secteur ferroviaire est un secteur d’avenir, vous pouvez donc vous développer et acquérir de nouvelles compétences et expériences tout au long de votre carrière. Vous pourrez également : Bénéficier de stabilité, de défis et d'une carrière à long terme sans routine quotidienne Travailler avec de nouvelles normes de sécurité pour la signalisation ferroviaire Collaborer avec des équipes transversales et des collègues utiles Contribuer à des projets innovants Utiliser notre environnement de travail flexible et inclusif Orienter votre carrière dans la direction de votre choix à travers les fonctions et les pays Bénéficier de notre investissement dans votre développement, par le biais de programmes d’apprentissage primés Progresser vers des rôles de leadership senior ou techniques spécialisés Bénéficier d'un système de rémunération équitable et dynamique qui reconnaît vos performances et votre potentiel, ainsi que d'une couverture sociale complète et compétitive (assurance-vie, assurance-maladie, pension) Il n’y a pas que les passionnés de trains qui s’épanouissent chez nous. Nul doute que vous ressentirez beaucoup de fierté lorsque vous monterez dans l’un de nos trains avec votre famille ou vos amis. Si vous aimez le challenge, nous serions ravis d’échanger avec vous ! Remarque importante En tant qu’employeur présent dans plus de 63 pays, nous souscrivons au principe d’égalité d’accès à l’emploi et valorisons la diversité. Nous nous sommes engagés à créer un environnement de travail inclusif pour tous.

What you’ll do

You will define cybersecurity architecture, manage project risks, and oversee security budgets while collaborating with global engineering teams. Additionally, you will conduct risk analyses, manage third-party security requirements, and supervise external audits throughout the project lifecycle.

Requirements

The role requires an engineering degree and at least 5 years of experience in cybersecurity, specifically within industrial or OT environments. Candidates should be familiar with industrial security standards like IEC 62443 and possess strong project management and risk assessment skills.

Benefits

• Life insurance • Health insurance • Pension plan • Flexible work environment • Professional development programs

Listed skills

• Project management · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Cybersecurity
• OT security
• Industrial control systems
• Risk analysis
• Project management
• IEC 62443
• ISO 2700X
• NIST
• NIS
• Network architecture
• System architecture
• Security auditing
• Vendor management
• Budget management
• Technical design
• Budget Management
• Industrial Security
• Technical Design
• IT Security Architecture
• Budgeting
• Auditing
• Cyber Security
• Embedded Systems
• External Auditing
• ISO/IEC 27000 Series
• Risk Management
• Project Management
• Network Architecture
• Industrial Control Systems
• Systems Development Life Cycle
• Risk Analysis
• Security Requirements Analysis
• Systems Architecture
• Vendor Management

Job areas

• Security & Safety
• Engineering
• Technology
• Transportation
• Management & Leadership
• Response Manager
• Risk Engineer
• Management and Organization Analysts
• Financial Managers