Métier d'Ingénieur Cyber-sécurité industrielle
L'ingénieur cyber-sécurité industrielle protège les systèmes industriels (OT), les réseaux de contrôle-commande et les données associées contre les cyberattaques, les erreurs humaines et les défaillances. À l'interface entre l'IT, l'OT et la production, il conçoit et met en œuvre des architectures sécurisées adaptées aux contraintes des usines et infrastructures critiques.
Protection des systèmes industriels IT / OT convergence Infrastructures critiques- Secteurs : énergie, eau, transports, industrie manufacturière, chimie, pharmacie, agroalimentaire, défense…
- Niveau d'accès : Bac+5 (école d'ingénieurs, master cyber / réseaux / systèmes industriels)
- Spécificité : sécurisation des systèmes industriels (SCADA, DCS, PLC) et réseaux OT
- Environnement : bureaux d'études, DSI, directions industrielles, sites de production
- Rôle : expert technique, architecte sécurité, support aux équipes OT et IT
Définition du métier
L'ingénieur cyber-sécurité industrielle est chargé de protéger les systèmes d'information industriels : automates programmables (PLC), systèmes de contrôle-commande (SCADA, DCS), réseaux de terrain, capteurs, actionneurs, systèmes de supervision et serveurs associés. Il conçoit des architectures sécurisées, définit les politiques de sécurité, met en œuvre des mesures techniques et organisationnelles, et contribue à la détection et à la réponse aux incidents.
Contrairement à la cyber-sécurité purement « IT », la cyber-sécurité industrielle doit composer avec des équipements anciens, des contraintes de disponibilité très fortes, des cycles de vie longs et des impératifs de sûreté de fonctionnement. L'ingénieur doit donc trouver un équilibre entre sécurité, continuité de production et exigences réglementaires.
Missions principales et secondaires
Missions principales
- Réaliser des analyses de risques sur les systèmes industriels (cartographie des actifs, scénarios de menace, impacts possibles).
- Concevoir ou faire évoluer les architectures réseau OT : segmentation, zones et conduits, cloisonnement IT/OT.
- Définir et mettre en œuvre des mesures de protection : pare-feux industriels, VPN, listes de contrôle d'accès, durcissement des systèmes.
- Participer à la définition de politiques et procédures de sécurité adaptées aux sites industriels.
- Contribuer au déploiement de solutions de détection (IDS/IPS OT, sondes réseau, SIEM) et à la supervision de la sécurité.
- Analyser les alertes, participer aux investigations en cas d'incident, définir des plans de remédiation.
- Accompagner les équipes projets lors de l'intégration de nouvelles lignes ou équipements pour intégrer la sécurité dès la conception.
Missions secondaires
- Participer aux audits de conformité (normes, réglementations, exigences clients, référentiels ANSSI, IEC 62443, ISO 27001, NIS2...).
- Sensibiliser et former les équipes OT (automaticiens, opérateurs, maintenance) aux bonnes pratiques de sécurité.
- Contribuer à la rédaction de cahiers des charges pour les fournisseurs d'automates, d'IHM, de systèmes SCADA et d'intégrateurs.
- Assurer une veille sur les vulnérabilités affectant les équipements industriels et coordonner les campagnes de correctifs ou de mitigations.
- Participer aux exercices de gestion de crise cyber (simulations d'attaque, tests de continuité d'activité).
- Collaborer avec les équipes IT sécurité (SOC, RSSI) pour harmoniser les approches et partager les informations.
Compétences techniques et humaines
Compétences techniques
- Solides connaissances en réseaux (TCP/IP, routage, VLAN, VPN, protocoles industriels : Modbus, Profinet, OPC UA, DNP3, etc.).
- Maîtrise des principes de cyber-sécurité : cryptographie appliquée, gestion des accès, bastionnement, supervision, réponse à incident.
- Compréhension des architectures et composants industriels : PLC, IHM, SCADA, DCS, systèmes embarqués, réseaux de terrain.
- Connaissance des référentiels et normes : ISO 27001, IEC 62443, NIST, guides ANSSI, directives NIS / NIS2 pour les opérateurs essentiels.
- Pratique d'outils de sécurité : pare-feux industriels, IDS/IPS, scanners de vulnérabilité, outils d'analyse de trafic (Wireshark), SIEM.
- Notions de systèmes Windows / Linux, gestion des correctifs, annuaires (Active Directory), durcissement des postes et serveurs.
- Capacité à lire des schémas d'architecture OT et des documents d'ingénierie (P&ID, synoptiques, plans réseau).
Compétences humaines (soft skills)
- Capacité à dialoguer avec des profils variés : DSI, RSSI, responsables d'usine, automaticiens, opérateurs, direction générale.
- Pédagogie pour expliquer les enjeux de sécurité et convaincre sans freiner la production.
- Esprit d'analyse et sang-froid, notamment lors de la gestion d'incidents de sécurité.
- Rigueur dans la documentation, la gestion des changements et le suivi des actions.
- Esprit de synthèse pour produire des rapports clairs à destination du management.
- Curiosité et veille permanente, dans un domaine où les menaces et technologies évoluent très rapidement.
Environnements de travail et secteurs concernés
L'ingénieur cyber-sécurité industrielle peut être rattaché à la DSI, à la direction industrielle, à une entité dédiée à la sécurité, ou œuvrer au sein d'un cabinet de conseil spécialisé. Son terrain d'action couvre aussi bien les sites de production que les centres de contrôle à distance.
Environnements possibles
- Sièges et directions centrales de grands groupes industriels.
- Usines, ateliers, entrepôts, terminaux portuaires, gares de triage, postes électriques…
- Centres de supervision (SCADA) d'infrastructures critiques (réseaux électriques, gaz, eau, transport).
- Cabinets de conseil et ESN spécialisés en cyber-sécurité et/ou en OT.
- Intégrateurs de systèmes industriels et d'automatismes.
Secteurs concernés
- Énergie et utilities : électricité, gaz, chaleur, eau potable, assainissement.
- Transports : ferroviaire, aérien, maritime, routier, logistique.
- Industrie manufacturière : automobile, aéronautique, métallurgie, chimie, agroalimentaire, pharmacie.
- Infrastructures critiques : data centers, hôpitaux, sites sensibles, défense (selon habilitations).
- Opérateurs de services essentiels et organisations soumises aux directives NIS / NIS2.
Outils, technologies et solutions utilisés
Composants & solutions de sécurité
- Pare-feux industriels, routeurs sécurisés, passerelles IT/OT, data diodes.
- Systèmes de détection d'intrusion (IDS/IPS) spécifiques OT, sondes de surveillance réseau.
- Solutions de gestion des accès à distance sécurisés (bastions, VPN, jump servers).
- Outils de gestion de vulnérabilités, scanners adaptés aux environnements industriels.
- Solutions de journalisation et de corrélation (SIEM), parfois SOC dédié aux environnements OT.
Outils d'analyse & méthodes
- Analyseurs de trafic (Wireshark, outils propriétaires industriels).
- Outils de cartographie d'actifs OT et de découverte de réseaux.
- Frameworks d'analyse de risques (EBIOS, ISO 27005, méthodologies internes).
- Outils de ticketing et de gestion des changements (ITSM) pour suivre les actions de sécurité.
- Solutions de gestion de configuration et de sauvegarde des équipements industriels.
Formations recommandées
Le métier est majoritairement accessible à Bac+5, via des écoles d'ingénieurs ou masters spécialisés en cyber-sécurité, réseaux, systèmes embarqués ou génie industriel avec spécialisation cyber. Une bonne compréhension des environnements industriels est un atout majeur.
| Niveau | Formations possibles | Remarques |
|---|---|---|
| Bac+2 / Bac+3 |
|
Permet d'occuper des fonctions de technicien ou d'administrateur sécurité, ou de poursuivre vers un Bac+5. |
| Bac+5 – Écoles d'ingénieurs |
|
Voie principale pour les postes d'ingénieur cyber-sécurité industrielle dans les grands groupes. |
| Bac+5 – Masters universitaires |
|
Adaptés aux postes d'expert ou de consultant, en particulier avec une forte composante industrielle. |
| Bac+8 – Doctorat |
|
Recherché pour des postes de R&D avancée, d'expert de haut niveau ou de chercheur. |
L'alternance, les stages longs et les projets avec des sites industriels sont très appréciés pour acquérir une expérience concrète de l'OT.
Certifications et habilitations utiles
- Certifications en sécurité (ex. CISSP, CISM, ISO 27001 Lead Implementer/Auditor, certifications SANS / GIAC, GICSP orientée ICS).
- Formations spécifiques aux normes industrielles (IEC 62443, NIST pour ICS, référentiels ANSSI).
- Certifications cloud ou réseau (CCNA Security, certifications constructeurs de pare-feux, etc.) en fonction des technologies utilisées.
- Habilitations de site : nucléaire, SEVESO, ATEX, sites classés, nécessitant des formations spécifiques de sûreté et de sécurité.
- Habilitations électriques de base (H0B0, etc.) lors d'interventions à proximité d'armoires et d'équipements.
Toutes ne sont pas obligatoires, mais elles renforcent la crédibilité et la mobilité du professionnel, surtout dans les secteurs les plus réglementés.
Perspectives d'évolution de carrière
Avec l'expérience, l'ingénieur cyber-sécurité industrielle peut évoluer vers des postes d'expertise élevée, de management de la sécurité ou de pilotage de programmes de transformation.
- Référent / expert OT security : responsable de la stratégie de sécurisation OT pour un groupe ou un périmètre important.
- Architecte sécurité senior : conception d'architectures globales pour de multiples sites et projets.
- Responsable de la sécurité des SI industriels (RSSI OT) : fonction transverse couvrant plusieurs usines ou réseaux.
- Responsable de centre de services ou de SOC industriel : management d'une équipe en charge de la détection et de la réponse aux incidents.
- Consultant senior / manager en cabinet spécialisé : accompagnement de différents clients, gestion d'équipes de consultants.
- Fonctions de direction : direction de programmes de transformation digitale ou de cyber-sécurité globale.
Qualités personnelles attendues
- Esprit analytique et capacité à appréhender des systèmes complexes.
- Rigueur et sens du détail, notamment dans la gestion des configurations et des accès.
- Capacité à prendre du recul pour proposer des solutions pragmatiques et soutenables dans le temps.
- Curiosité pour les environnements industriels, les procédés et les métiers de la production.
- Résistance au stress et sang-froid en cas d'incident ou de crise cyber.
- Qualités relationnelles, diplomatie et capacité à convaincre.
- Esprit d'équipe, travail en mode projet, partage d'expérience.
- Éthique professionnelle forte, sens des responsabilités sur des enjeux parfois critiques pour la société (énergie, eau, santé, transport).
Salaires généralement observés en France
Les rémunérations en cyber-sécurité industrielle sont généralement supérieures à la moyenne de l'ingénierie, du fait de la rareté des profils et des enjeux élevés. Elles varient selon la région, le secteur (énergie, défense, conseil, industrie), la taille de l'entreprise et l'expérience.
| Profil | Niveau de rémunération brut mensuel (hors primes) | Commentaires |
|---|---|---|
| Débutant (Bac+5, -3 ans d'expérience) | Environ entre 3 000 € et 3 800 € | Fourchette variable selon la région (souvent plus élevée en Île-de-France) et le secteur (conseil, énergie, industrie critique). |
| Confirmé (3 à 7 ans d'expérience) | Environ entre 3 800 € et 4 800 € | Progression notable pour les profils capables de piloter des projets et d'encadrer techniquement d'autres ingénieurs. |
| Expérimenté / expert / manager | Souvent entre 4 800 € et 6 000 € et plus | Les postes d'expert reconnu, de RSSI OT ou de manager en cabinet de conseil peuvent dépasser ces montants, surtout dans les grands groupes. |
La rémunération peut être complétée par des primes (intéressement, participation, primes de résultats ou de déplacement), un télétravail partiel, et divers avantages selon l'entreprise.
Conditions de travail typiques
- Horaires : principalement en journée, horaires de bureau ; astreintes possibles ou interventions en dehors des heures ouvrées lors de mises à jour critiques ou d'incidents majeurs.
- Terrain vs bureau : activité majoritairement de bureau (conception, analyse, documentation) avec des déplacements réguliers sur sites industriels pour audits, déploiements et réunions.
- Mobilité : déplacements possibles entre plusieurs usines ou chez des clients, en France et parfois à l'international.
- Environnement : alternance entre open-space, salles de réunion, salles de contrôle, ateliers, zones techniques ; port d'EPI obligatoire dans certaines zones.
- Contraintes : gestion de sujets sensibles, confidentialité, besoin de réactivité en cas d'alerte ou de crise cyber, arbitrage constant entre sécurité et continuité d'activité.
Débouchés actuels et tensions de recrutement
La cyber-sécurité industrielle est un domaine en forte tension : les attaques ciblant les usines et infrastructures critiques se multiplient, tandis que les profils combinant compétences OT et cyber restent rares.
- Forte demande dans l'énergie, les transports, la chimie, l'agroalimentaire, la pharmacie, la métallurgie, etc.
- Nombreuses opportunités au sein des grands groupes industriels, des opérateurs de services essentiels et des intégrateurs.
- Croissance rapide de l'offre dans les cabinets de conseil et ESN spécialisés en cyber-sécurité.
- Difficultés de recrutement particulièrement marquées pour les profils expérimentés ou dotés d'habilitations spécifiques (nucléaire, défense...).
Un ingénieur familiarisé avec les environnements industriels et disposant d'un socle solide en cyber-sécurité bénéficie aujourd'hui d'une très bonne employabilité.
Enjeux actuels du métier
- Convergence IT / OT : sécuriser l'interconnexion croissante entre systèmes d'information classiques et systèmes industriels, sans compromettre la disponibilité.
- Vieillissement du parc industriel : protéger des équipements anciens, peu voire pas conçus pour être connectés, tout en assurant la compatibilité avec les nouvelles technologies.
- Explosion des menaces : ransomware ciblant les usines, espionnage industriel, attaques sur la chaîne d'approvisionnement logicielle.
- Cadre réglementaire renforcé : prise en compte des obligations issues des directives NIS/NIS2, des exigences des autorités nationales et des clients.
- Industrialisation de la sécurité : passer de projets ponctuels à une gestion continue et industrialisée de la cyber-sécurité OT (SOC, MCS, supervision à grande échelle).
- Compétences & culture : développement de la culture cyber dans les équipes OT, formation continue, attractivité des métiers face à la concurrence d'autres secteurs numériques.
Idées reçues fréquentes et réalités du métier
Les principes de base sont proches, mais les contraintes diffèrent fortement : priorité à la disponibilité, cycles de vie très longs, impossibilité de redémarrer facilement un automate comme un PC, équipements parfois anciens. On ne peut pas simplement « copier-coller » les solutions IT dans l'OT.
La sécurité repose sur une approche en profondeur : architecture, durcissement des équipements, gestion des accès, mises à jour maîtrisées, détection d'anomalies, procédures, formation. Un pare-feu mal configuré ou isolé ne suffit pas à protéger un site industriel.
Une approche réfléchie permet de concilier sécurité et performance. La cyber-sécurité bien intégrée peut même réduire les arrêts non planifiés et améliorer la résilience globale de la production, en limitant l'impact d'incidents et d'erreurs.
De nombreux incidents récents montrent l'inverse : ransomwares paralysant des chaînes de production, attaques sur des pipelines, tentatives d'altération de paramètres de traitement de l'eau, etc. Les usines et infrastructures sont devenues des cibles de premier plan pour les cybercriminels comme pour certains acteurs étatiques.
- Bac+5 en cyber-sécurité, réseaux, systèmes industriels ou génie industriel.
- Bonne compréhension des architectures OT (automates, SCADA, réseaux de terrain).
- Maîtrise des fondamentaux de la sécurité des SI et des réseaux.
- Intérêt pour le monde de l'usine, des infrastructures et des procédés physiques.
- Capacité à convaincre, à vulgariser et à travailler en équipe pluridisciplinaire.
- Privilégier les projets, stages ou alternances mêlant cyber-sécurité et systèmes industriels ou automatisme.
- Cultiver une double compétence : suivre des formations en cyber mais aussi comprendre l'OT (PLC, SCADA, réseaux de terrain).
- Participer à des événements et communautés dédiées (conférences, CTF, groupes professionnels, webinaires ANSSI, etc.).
- Se tenir informé des retours d'expérience d'incidents industriels publiés, pour comprendre les scénarios réels d'attaque.
- Développer progressivement un réseau dans l'écosystème cyber et industriel (écoles, anciens, associations, clusters régionaux).
