La Business Unit Cybersecurité, est composée d’un collectif multi-compétences de plus de 1000 collaborateurs dans le monde (France, Etats-Unis, Royaume-Uni, Hong-Kong, Suisse, Belgique, Luxembourg ou encore le Maroc) qui allie expertises fonctionnelles, sectorielles, et techniques permettant de couvrir plus de 1000 missions par dans une vingtaine de pays.
L’objectif de ces équipes engagées est de contribuer à positionner Wavestone comme un partenaire de confiance auprès de ses clients dans leurs transformations technologiques et organisationnelles les plus ambitieuses. Nous adressons des grandes comptes français et internationaux de tous secteurs d’activité : banque, énergie, transport, luxe, services, secteurs publics.
Au sein de la Business Unit Cybersecurité, vous serez rattaché.e à la Business Team Product & Industrial Cybersecurity (80 personnes), qui adresse un large scope d’activités cybersécurité organisationnelles et techniques autour de deux thématiques majeures :
-
La sécurisation des environnements industriels de nos clients et l’accompagnement à l’intégration sécurisée de projets innovants (industrie 4.0, IIoT, etc.)
-
La création/renforcement de filières cybersécurité produits, ainsi que la sécurisation des produits (systèmes embarqués dans des trains, voitures, etc. ainsi que les objets connectés)
Des enjeux qui se traduisent en missions de conseil passionnantes de par leur complexité, leur exigence et leur expertise, pour les équipes de la Business Unit. Des missions qui s’illustrent de manière suivante :
-
Gouvernance : définition de stratégie pluriannuelle, d’organisation de la filière cyber industrielle ou sécurité produits, d'accompagnement à la mise en conformité réglementaire et homologation (LPM, NIS, IEC 62 443, etc.), définition des politiques ou encore la sensibilisation des acteurs industriels
-
Sécurisation des installations industrielles (définition des architectures, déploiement d’outils de sécurité tels qu’EDR et sondes de détection, mise en place de SOC, sécurisation des accès distants ; etc.) ainsi que des produits (sécurité de la supply chain, cryptographie et gestion des clés ; etc.)
-
Evaluation de la sécurité de sites industriels, de composants de la chaîne industrielles, et de produits ou objets connecté
-
Préparation à la gestion de crise, notamment par la réalisation d’exercices à large échelle, sur des scénarios d’attaque de systèmes industriels critiques ou spécifiques à la filière produits, comme le rappel d’un véhicule suite à une vulnérabilité cybersécurité exploitée massivement
Nos clients, grands groupes internationaux, sont présents dans des secteurs très variés tels que l’énergie, la pharmaceutique, l’agroalimentaire, le luxe, les transports, la chimie la gestion de l’eau et des déchets, et