Emplois en cybersécurité des systèmes industriels

Les métiers de la cybersécurité des systèmes industriels

La cybersécurité des systèmes industriels protège les automates, les SCADA et les réseaux de terrain qui pilotent une installation de production : segmentation des réseaux, durcissement des équipements, détection d’intrusion et réponse à incident sur du matériel conçu pour durer vingt ans. Elle diffère de la sécurité informatique de bureau sur un point qui commande tout le reste : la priorité est la disponibilité, pas la confidentialité. On n’arrête pas un parc éolien pour appliquer un correctif.

La réglementation a changé l’échelle du sujet. La directive NIS 2 couvre 18 secteurs d’activité, dont l’énergie, et vise les entreprises d’au moins 250 salariés ou réalisant plus de 50 millions d’euros de chiffre d’affaires en tant qu’entités essentielles, les structures d’au moins 50 salariés relevant des entités importantes. Ces seuils font entrer dans le périmètre des exploitants de parcs, des agrégateurs et des opérateurs de réseaux de recharge qui n’avaient jusqu’ici aucune obligation de sécurité formalisée.

Ce que recouvre le poste

Un ingénieur cybersécurité industrielle passe peu de temps sur des outils grand public. Son travail consiste d’abord à établir l’inventaire réel des équipements, exercice plus difficile qu’il n’y paraît sur un parc construit par vagues successives avec plusieurs fournisseurs. Vient ensuite la segmentation entre réseau de conduite, réseau de supervision et systèmes de gestion, puis le contrôle des accès distants des fabricants, qui restent la voie d’entrée la plus fréquente : une éolienne, un onduleur ou un conteneur de batteries est presque toujours téléexploité par son constructeur.

La détection s’appuie sur l’analyse des protocoles industriels, dont la plupart n’ont pas été conçus avec de l’authentification. Le référentiel IEC 62443 sert de cadre technique commun aux appels d’offres, tandis que les exploitants raccordés au réseau de transport traitent en parallèle des exigences du gestionnaire de réseau. Sur Rejobs, les intitulés observés vont de l’ingénieur cybersécurité OT à l’expert technique IT/OT, en passant par les postes de conformité et les automaticiens chargés des systèmes de contrôle-commande.

Où sont les postes en France

Trois familles d’employeurs recrutent. Les exploitants et développeurs de parcs, comme RWE Renewables, qui internalisent la sécurité de leurs centres de conduite. Les fabricants d’équipements et d’installations de stockage, tels que Fluence Energy, dont les produits sont désormais évalués sur leur sécurité par les acheteurs. Les gestionnaires de réseaux et leurs prestataires, enfin, où le sujet rejoint celui des réseaux intelligents.

Le décentralisé crée sa propre difficulté. Les 30,4 GW de photovoltaïque raccordés en France fin 2025 se répartissent sur des centaines de milliers d’installations, dont une part croissante est télésupervisée par son fabricant ou son agrégateur. La sécurisation des onduleurs et des passerelles de télégestion est devenue à ce titre un sujet à part entière pour les gestionnaires de réseau.

Comment on y entre

Les profils viennent de deux côtés. Des automaticiens et des ingénieurs SCADA qui ajoutent la sécurité à leur métier, et des spécialistes de la cybersécurité informatique qui apprennent le terrain. Les recruteurs privilégient nettement les premiers : comprendre ce qu’un automate déclenche physiquement s’apprend plus lentement qu’un outil d’analyse réseau, et une mesure de sécurité mal calibrée sur une chaîne de production coûte immédiatement de la disponibilité.