Tous nos postes sont ouverts au télétravail.
Rejoindre Deloitte, c'est dire oui à une expérience qui a du sens, celle où les rencontres et les missions vous poussent à grandir chaque jour. C’est évoluer dans un environnement de travail fondé sur la confiance, la transmission et l’intelligence collective pour construire l’avenir de nos clients. Un avenir que nous voulons plus responsable, plus durable et respectueux de l’environnement en prenant des initiatives concrètes à notre échelle. Nous rejoindre, c’est aussi dire oui à une entreprise Great Place to Work, attachée au bien-être, et à l’inclusion sans distinction de nos collaborateurs.
Et vous, prêts à dire #ISayYes à votre futur chez Deloitte ?
Au sein de Risk Advisory, vous intégrerez nos équipes de Cyber Risk.
Les équipes Cyber Risk de Deloitte sont à la recherche d'un Manager désireux d'accompagner nos clients vers une stratégie intégrant sécurité, vigilance et résistance face aux menaces Cyber de plus en plus présentes.
Nos experts accompagnent nos clients dans l'identification et la compréhension de leurs principaux risques Cyber et leur exposition aux Cyber menaces et de les aider à définir la stratégie Cyber la plus adaptée.
L'offre Cyber Risk Services de Deloitte est reconnue comme étant celle d'un leader au niveau mondial. Une carrière au sein de notre département vous offrira l'opportunité de :
• Travailler dans un environnement très exigeant et en plein essor, entouré d'une équipe dynamique et experte dans divers domaines techniques et organisationnels ;
• Développer des solutions grâce à des échanges en interne et avec nos clients ;
• Poursuivre votre formation professionnelle et développer votre expertise ;
• Intervenir sur des engagements client à haute valeur stratégique, avec un impact au niveau de l'ensemble des organisations, et une vraie composante internationale.
Votre rôle consistera à :
• Conseiller les organisations sur la meilleure stratégie de sécurisation des actifs de Technologies Opérationnelles et Systèmes de Contrôles Industriels (ou ICS), en fonction des menaces et des risques Cyber auxquels elles sont confrontées ;
• Maintenir une base de connaissances sur la Cyber Threat Intelligence dans le domaine des OT/ICS, et sensibiliser les organisations aux nouvelles menaces et risques, et proposer des mesures de protection associées ;
• Développer et augmenter les documents et références de gouvernance de la sécurité des Systèmes de Contrôles Industriels, y compris les politiques, procédures, standards et lignes directrices de sécurité ;
• Conseiller les organisations sur les contrôles de sécurité à implémenter afin de mitiger les risques impactant les systèmes et ressources critiques dans les domaines de l’énergie, les industries du pétrole et du gaz et les centrales chimiques et nucléaires ;
• Accompagner les organisations à évaluer les contrôles de Cybersécurité implémentée pour les ICS/OT et renforcer l’architecture de sécurité pour assurer la résilience des systèmes, équipements et réseaux contre les attaques Cyber ;
• Développer des recommandations et épauler les organisations dans la définition de programmes de gestion des vulnérabilités des systèmes de Technologies Opérationnelles et Systèmes de Contrôles Industriels ainsi que le développement des procédures associées de détection, reporting et remédiation ;
• Conduire des audits et analyse d’écarts de sécurité des ICS/OT, communiquer les résultats de manière effective aux différentes audiences managériales et techniques, et proposer des solutions efficaces pour mitiger les risques identifiés ;
• Accompagner les organisations à atteindre et maintenir la conformité des environnements ICS/OT aux régulations, normes et standards en vigueur ;
• Conseiller et accompagner les organisations pour développer et renforcer les procédures de détection et réponse aux incidents liés aux ICS/OT
• Travailler avec les responsables d'offres Cyber pour élaborer et mettre en œuvre de nouvelles offres innovantes ;
• Encadrer des équipes diversifiées de consultants talentueux ;
• Gérer un portefeuille de missions et travailler de manière transparente et collaborative avec des collègues d'autres équipes de Deloitte en France et dans le Monde ;
• Adopter une approche structurée dans la gestion de projet visant à garantir la satisfaction des clients et la rentabilité des engagements ;
• Etablir et développer des relations à long terme avec des professionnels de la cybercriminalité et d'autres intervenants pertinents au sein de l'ensemble de nos clients ;
• Gérer et travailler au sein de diverses équipes et aider les collaborateurs à développer leur carrière chez Deloitte dans une culture d'équipe où les gens sont reconnus pour leur contribution.
• Contribuer au maintien et à l'élargissement des connaissances du département Cyber Risk par une veille active sur les dernières technologies et normes, ainsi que sur les menaces et vulnérabilités du moment ;
• Attirer de nouveaux talents chez Deloitte afin de développer et accompagner l'évolution de l'équipe dans son ensemble.
Votre parcours :
• En rejoignant Deloitte, vous aurez l'opportunité de développer un set de compétences partagées avec notre réseau international et structurées autour des dimensions suivantes : leadership, métier et spécialité. Grâce aux missions auxquelles vous participerez et au programme de formations proposé, vous pourrez renforcer progressivement ces compétences, en acquérir de nouvelles et progresser ainsi au sein de notre firme.
Votre Profil :
• De formation supérieure (école d'ingénieurs, école de commerce ou université avec une spécialisation en Sécurité des Systèmes d’Information ou gestion des risques Cyber), vous avez un minimum de 6 ans d’expérience dans le secteur de la sécurité de l'information, du conseil en Cybersécurité et / ou du conseil en risques Cyber ;
• Vous avez un large éventail d'expériences en Cybersécurité, gestion des risques et implémentation de programmes de sécurité des Systèmes de Contrôles Industriels et Technologies Opérationnelles ;
• Vous avez des connaissances approfondies des Distributed Control Systems (DCS), Supervisory Control and Data Acquisitions (SCADA) et Programmable Logic Controller (PLC) et des bonnes pratiques de sécurité associées ;
• Vous avez une forte connaissance du standard IEC62443 et le NIST ICS Framework ;
• Vous détenez des certifications telles que GICSP, GRID, Lead SCADA Security Manager ;
• Vous faites preuve d'excellentes qualités commerciales, d'un sens du service, d'une bonne compréhension des risques Cyber en lien avec les processus métier ;
• Vous êtes doté(e) de compétences interpersonnelles et avez de l'expérience dans le développement de relations clients efficaces et durables, soit en tant que consultant(e), soit en démontrant des capacités d'influence importantes au sein d'une organisation ;
• Vous avez la capacité de résoudre objectivement des problèmes complexes ;
• Vous savez travailler avec les fournisseurs pour comprendre leurs offres et conseiller les clients sur les technologies appropriées ;
• Vous avez réalisé des projets complexes de grande qualité, y compris dans la gestion efficace des programmes, des projets, des finances et des personnes ;
• Rigoureux(se), avec un bon sens relationnel et des capacités rédactionnelles et orales, vous souhaitez contribuer à l'excellence de notre service auprès des clients ;
• Vous avez un niveau avancé en français et en anglais, à l'oral comme à l'écrit.
Ce poste prévoit des déplacements en France et à l'étranger.
(Lettre de motivation obligatoire, en plus du CV)
#ALLIN : tous les candidats ont leur place chez Deloitte. Nous croyons en un environnement inclusif dans lequel les personnes se sentent impliquées, respectées, valorisées, et capables d’apporter leur « soi authentique ». La lutte contre toute forme de discrimination, l’égalité des chances, le respect et la mise en valeur de la diversité sont les pierres angulaires de notre politique RH. Ainsi, toutes les candidatures sans aucune distinction (âge, handicap, sexe, nationalité, religion, orientation sexuelle…) ont leur place dans notre processus de recrutement.