Head of Cybersecurity Architecture & Engineering ⁠-⁠ IT/OT

Head of Cybersecurity Architecture & Engineering ⁠-⁠ IT/OT (Permanent / CDI)

Version française

Permanent employment contract (CDI) · La Défense, Paris area, France
2-3 remote working days per week · €150,000 gross annual compensation package, including base salary and variable pay.

Why this role:

Build a security architecture aligned with business risks, oversee the security technology portfolio and develop the capabilities of the technical team.

Our client:

OD Consulting is recruiting a Head of Cybersecurity Architecture & Engineering for an international company. Reporting directly to the CISO, you will define the technical security roadmap and support its delivery across IT and operational technology (OT) environments.

Responsibilities:

  • Define, develop and maintain cybersecurity architecture across infrastructure, applications, platforms and industrial environments.
  • Oversee the design and deployment of security solutions covering networks, applications, cloud, endpoints, AI and OT.
  • Manage security platforms throughout their lifecycle, including integration and vendor relationships.
  • Embed Security by Design principles into projects and products.
  • Conduct technical security reviews, identify risks and support remediation.
  • Lead and develop the team through clear priorities, measurable objectives, coaching and technical guidance.
  • Provide expert technical support during incident response or investigations when required.
  • Drive continuous improvement through technology monitoring, modernization and automation.

Essential skills:

  • At least ten years of experience in senior cybersecurity architecture roles, leading security engineering teams, or equivalent experience.
  • Deep understanding of security architectures and solutions across IT and OT.
  • Proven experience leading and developing technical teams.
  • Ability to translate long-term security strategy into practical delivery.
  • Strong cybersecurity risk identification, assessment and mitigation skills.
  • Familiarity with ISO 27001, NIST and IEC 62443.
  • Experience working across functions and managing security vendors.
  • Fluent written and spoken English.

Additional strengths:

A postgraduate qualification in cybersecurity, computer science or engineering is preferred. CISSP, CISSP-ISSAP or CISM certifications are an advantage.

How you work:

You can explain complex technical topics to non-specialists, communicate recommendations to senior stakeholders and collaborate across cultures. Analytical thinking, discretion, integrity and sound judgement under pressure are important to this role.

Our cybersecurity recruitment expertise (in French)


Responsable Architecture & Ingénierie Cybersécurité IT/OT (F/H, CDI)

Responsable Architecture & Ingénierie Cybersécurité IT/OT (F/H, CDI)

English version

CDI · La Défense · 2 à 3 jours de télétravail par semaine
Package annuel brut : 150 k€, fixe et variable compris.

Vous aimerez :

Définir et faire évoluer une architecture de sécurité cohérente avec les risques de l’entreprise, piloter les solutions cyber et développer les compétences de l’équipe technique.

Notre client :

OD Consulting recrute pour une entreprise internationale un ou une Responsable Architecture et Ingénierie Cybersécurité. Rattaché directement au CISO, vous définissez la trajectoire technique de sécurité et accompagnez sa mise en œuvre sur les périmètres IT et OT.

Le poste :

  • Définir, développer et maintenir l’architecture cybersécurité des infrastructures, applications, plateformes et environnements industriels.
  • Piloter la conception et le déploiement des solutions de sécurité : réseaux, applications, cloud, postes de travail, intelligence artificielle et OT.
  • Gérer le cycle de vie des plateformes de sécurité, leur intégration et les relations fournisseurs.
  • Intégrer les principes de Security by Design dans les projets et les produits.
  • Conduire les revues techniques de sécurité, identifier les risques et accompagner les remédiations.
  • Encadrer et accompagner l’équipe : priorités, objectifs, développement des compétences et qualité des réalisations.
  • Apporter une expertise technique lors d’incidents ou d’investigations lorsque nécessaire.
  • Faire progresser les pratiques par la veille, la modernisation et l’automatisation.

Compétences indispensables :

  • Au moins dix ans d’expérience dans des fonctions senior en architecture cybersécurité, en pilotage d’équipes d’ingénierie cyber, ou une expérience équivalente.
  • Connaissance approfondie des architectures et solutions de sécurité dans les environnements IT et OT.
  • Expérience confirmée du management et du développement d’équipes techniques.
  • Capacité à construire une stratégie technique de sécurité et à la traduire en réalisations concrètes.
  • Maîtrise de l’identification, de l’évaluation et de la réduction des risques cyber.
  • Familiarité avec les référentiels ISO 27001, NIST et IEC 62443.
  • Expérience de la coordination transverse et du pilotage de fournisseurs.
  • Anglais courant à l’écrit et à l’oral.

Les plus :

Une formation supérieure en cybersécurité, informatique ou ingénierie est appréciée. Les certifications CISSP, CISSP-ISSAP ou CISM constituent un plus.

Qualités personnelles :

Vous savez expliquer des sujets techniques à des interlocuteurs non spécialistes, défendre vos recommandations et coopérer dans un environnement multiculturel. Vous conjuguez analyse, pédagogie, confidentialité et capacité à agir dans des situations exigeantes.

Notre expertise en recrutement cybersécurité


Architecte Détection & Réponse / SIEM-SOC (F/H)

Architecte Détection & Réponse / SIEM-SOC (F/H)

Paris ou Lyon · 95 000 € bruts annuels fixes + 10 % de bonus.
Intéressement et participation en complément.

Concevoir une détection utile aux équipes de sécurité

OD Consulting recherche pour son client un architecte capable de transformer des besoins de surveillance en dispositifs de détection et de réponse opérationnels. Vous faites le lien entre les enjeux de sécurité, l’architecture des systèmes et les usages quotidiens des équipes SOC.

Votre rôle : concevoir des plateformes cohérentes, accompagner leur intégration et vous assurer qu’elles apportent une information exploitable aux analystes. Les choix techniques se construisent à partir des risques, des contraintes de l’environnement et des moyens disponibles.

Ce que vous prendrez en charge

  • Cadrer les besoins. Comprendre les périmètres à surveiller, les menaces à couvrir et les priorités opérationnelles. Définir les exigences de collecte, de disponibilité et de sécurité.
  • Construire l’architecture. Organiser la collecte et la centralisation des journaux, leur traitement et leur exploitation dans le SIEM. Définir les interfaces avec les systèmes, réseaux et dispositifs de détection.
  • Rendre la surveillance opérationnelle. Formaliser les principes de supervision, les scénarios de détection et les informations nécessaires à la qualification des alertes. Travailler avec les équipes SOC et de réponse à incident.
  • Accompagner la mise en œuvre. Suivre l’intégration, vérifier la conformité de la solution aux besoins et préparer son exploitation et son maintien en condition.
  • Éclairer les décisions. Comparer les options, expliciter les compromis entre couverture, coûts et efficacité, rédiger les dossiers de conception et contribuer aux propositions techniques.
  • Faire évoluer les pratiques. Assurer une veille, partager les connaissances et proposer des améliorations adaptées aux retours des équipes opérationnelles.

Les compétences attendues

Vous avez une formation supérieure en informatique, de niveau Bac +5 ou équivalent, et au moins cinq ans d’expérience en cybersécurité. Vous avez déjà contribué à la conception ou à l’évolution de dispositifs de supervision de sécurité.

  • Architecture SIEM et gestion des logs : collecte, traitement, corrélation et exploitation des événements de sécurité.
  • Compréhension des mécanismes de détection sur les réseaux et les systèmes, ainsi que des architectures sécurisées.
  • Pratique des environnements Linux/Unix et compétences en ingénierie des systèmes.
  • Capacité à intégrer les référentiels de sécurité et les exigences applicables dans une conception technique.
  • Anglais professionnel permettant de travailler sur la documentation et les échanges techniques.

Une expérience des outils de protection des postes et serveurs (EDR), de l’orchestration de la réponse (SOAR) ou de la détection comportementale sera appréciée. La capacité à comprendre les interactions entre ces familles d’outils compte davantage qu’une expertise limitée à un seul éditeur.

Votre manière de travailler

Vous aimez comprendre avant de prescrire. Vous savez expliquer une architecture, écouter les contraintes des équipes et construire des solutions avec elles. Votre curiosité technique s’accompagne de rigueur, d’un esprit d’entraide et d’une communication transparente. Vous actualisez vos connaissances et savez remettre en question une solution lorsqu’elle ne répond plus au besoin.

Localisation et rémunération

Poste basé à Paris ou à Lyon.
Rémunération fixe : 95 000 € bruts annuels.
Bonus : 10 % en complément du fixe.
Autres éléments : intéressement et participation.

Vous souhaitez en discuter ? Adressez votre candidature à OD Consulting en précisant « Architecte SIEM-SOC ».

Architecte Cybersécurité Industrielle / OT (F/H)

Architecte Cybersécurité Industrielle / OT (F/H)

Poste basé à Paris · 95 000 € bruts annuels fixes + 15 % de variable.
Intéressement, bonus et participation en complément.

Sécuriser l’industrie en tenant compte du terrain

OD Consulting recherche pour son client un Architecte Cybersécurité Industrielle / OT. Vous concevez des architectures qui protègent les installations et leurs échanges avec le système d’information, tout en préservant les impératifs de production, de sûreté et de continuité d’activité.

Vous intervenez sur des projets industriels, depuis la conception de nouvelles installations jusqu’à l’évolution de systèmes existants. Votre rôle consiste à transformer les exigences de cybersécurité en choix techniques applicables, compris et partagés par les équipes.

Votre périmètre

  • Structurer les architectures de sécurité. Définir le découpage en zones et conduits, les principes de segmentation et les mécanismes de défense en profondeur, en vous appuyant sur IEC 62443. Examiner les conceptions et valider leur cohérence avec les risques et les contraintes industrielles.
  • Protéger les échanges et les accès. Concevoir les mesures de filtrage, les accès d’administration et les bastions, la gestion des identités et des privilèges, ainsi que la sécurisation des flux entre IT et OT.
  • Intégrer la sécurité dès la conception. Accompagner les projets sur des environnements SCADA, DCS, ICS et IIoT. Décliner les exigences de sécurité dans les nouvelles installations comme dans les modernisations de systèmes en exploitation.
  • Préparer la surveillance. Définir les besoins de supervision et de détection adaptés aux réseaux et équipements industriels, en articulation avec les dispositifs de sécurité existants.
  • Construire avec les équipes. Travailler avec les responsables IT, OT, ingénierie et production pour rendre les recommandations compatibles avec les contraintes opérationnelles. Contribuer aux cadrages, aux preuves de concept et aux choix technologiques.
  • Faire progresser les standards. Formaliser les principes d’architecture et les bonnes pratiques, partager les retours d’expérience et accompagner leur adoption.

Votre expérience et vos compétences

De formation ingénieur ou équivalente en informatique, systèmes industriels ou cybersécurité, vous disposez d’au moins cinq ans d’expérience en cybersécurité, avec une pratique significative de l’architecture de sécurité et des environnements OT / ICS.

  • IEC 62443 : maîtrise indispensable pour concevoir et analyser les architectures de sécurité industrielles.
  • Gestion des risques et référentiels : connaissance d’ISO/IEC 27001 et ISO/IEC 27005, et bonne compréhension des enjeux liés à NIS2, au Cyber Resilience Act et à la réglementation applicable aux machines.
  • Systèmes et réseaux industriels : compréhension des architectures SCADA, DCS et automates programmables (PLC), ainsi que des protocoles tels que Modbus et OPC.
  • Dispositifs de protection : segmentation, pare-feu industriels, bastions, SIEM, détection d’intrusion OT et gestion des accès IAM/PAM.

Des certifications en sécurité industrielle, CISSP, CISM, ISO 27001 ou des certifications sur les solutions de sécurité constituent des atouts, sans remplacer votre expérience de terrain.

Au-delà de la technique

Vous savez analyser une situation, écouter les équipes industrielles et expliquer vos arbitrages. Votre valeur tient aussi à votre capacité à faire le lien entre les besoins de production et les exigences de sécurité, à coopérer avec des métiers différents et à défendre des solutions pragmatiques.

Localisation et rémunération

Localisation : Paris.
Fixe annuel : 95 000 € bruts.
Part variable : 15 % en complément du fixe.
Autres éléments : intéressement, bonus et participation.

Vous souhaitez échanger sur cette opportunité ? Adressez votre candidature à OD Consulting en précisant « Architecte Cybersécurité OT ».