Recruter un ingénieur sécurité OT : profil et entretien

L'ingénieur sécurité OT est souvent le poste le plus difficile à pourvoir dans une équipe cyber industrielle. Il doit parler le langage des automaticiens, maîtriser la sécurité réseau et faire accepter des mesures à des équipes de production pour qui la disponibilité passe avant tout. Ce guide vous aide à cadrer le poste, à choisir le bon profil d'origine et à construire un entretien qui révèle les vrais réflexes du candidat.

Ce que fait un ingénieur sécurité OT

L'ingénieur sécurité OT (ou ICS, pour industrial control systems) protège les systèmes qui pilotent les procédés physiques : automates, supervisions SCADA, postes d'ingénierie, interfaces homme-machine, réseaux de terrain. Son rôle n'est pas de reproduire en atelier la sécurité de l'informatique de gestion, mais de l'adapter à des installations qui doivent tourner sans interruption.

Ses missions se répartissent généralement en cinq blocs :

Connaître le parc. Inventorier les équipements, les flux et les accès, souvent à partir d'une documentation incomplète, sans perturber la production.
Cloisonner. Définir des zones et des conduits, mettre en place le filtrage entre l'informatique de gestion et les réseaux industriels, puis entre les zones industrielles elles-mêmes.
Encadrer les accès. Maîtriser la télémaintenance des intégrateurs et des fournisseurs, les comptes partagés, les postes d'ingénierie et les supports amovibles.
Détecter et réagir. Exploiter des sondes d'écoute passive, travailler avec le SOC pour qualifier les alertes, préparer des scénarios de réponse à incident compatibles avec la conduite des installations.
Accompagner les projets. Intégrer des exigences de sécurité dans les cahiers des charges des nouvelles lignes, valider les architectures proposées par les intégrateurs.

Pour le contexte d'ensemble (cadre réglementaire, autres profils utiles à un industriel), voir notre article sur le recrutement cyber dans l'industrie et l'OT.

Trois profils d'origine, trois façons de réussir

Le candidat qui maîtrise à la fois l'automatisme, les réseaux industriels et la cybersécurité existe, mais il est rare et très sollicité. La plupart des recrutements réussis partent d'un des trois profils ci-dessous, complété par un plan de montée en compétences.

Profil d'origine	Points forts	Ce qu'il faudra compléter	Bon choix si
Automaticien ou ingénieur process	Connaissance des automates, des procédés et de la culture usine, crédibilité auprès de la production	Sécurité réseau, gestion des identités, détection, analyse de risques	Vos sites sont réticents et vous avez besoin de confiance avant tout
Ingénieur réseau industriel	Architectures, protocoles de terrain, équipements de commutation et de filtrage	Méthodes d'analyse de risques, gouvernance, réponse à incident	Votre priorité est la segmentation de sites peu cloisonnés
Ingénieur sécurité IT	Méthode, outillage, connaissance des attaques, habitude du SOC	Procédés, contraintes de disponibilité, protocoles industriels, posture terrain	Vous avez déjà des relais solides en production

Choisissez la dominante en fonction de votre premier chantier, pas d'un idéal. Un site sans aucune cartographie ni segmentation tirera davantage d'un ingénieur réseau industriel que d'un spécialiste de la détection. Si vous hésitez sur le profil, notre guide pour recruter des profils en reconversion aide à évaluer le potentiel d'un candidat venu d'un métier voisin.

Les compétences à vérifier

Le socle technique

Quel que soit son parcours, l'ingénieur sécurité OT doit être à l'aise avec :

les architectures industrielles en couches (terrain, contrôle, supervision, gestion) et leur traduction en zones et conduits ;
les principaux protocoles industriels et leurs faiblesses de conception, souvent dépourvus d'authentification ;
la segmentation et le filtrage : pare-feu, zones démilitarisées industrielles, passerelles ;
la gestion des accès distants et des comptes à privilèges ;
l'analyse de risques appliquée à un site, en lien avec les guides de l'ANSSI publiés sur cyber.gouv.fr et la série IEC 62443.

Une connaissance pratique d'au moins une grande famille d'automates est un vrai plus. Exiger cinq marques n'a pas de sens : la capacité à apprendre compte davantage.

La posture terrain

C'est le critère qui fait échouer le plus de recrutements. Le bon candidat :

demande comment fonctionne le procédé avant de proposer une mesure ;
sait dire qu'il ne touchera pas à un équipement sans l'accord de la conduite ;
propose des mesures compensatoires quand le correctif est impossible ;
accepte des compromis et sait les documenter.

La communication

L'ingénieur sécurité OT parle à des directeurs de site, des responsables maintenance, des intégrateurs et au RSSI. Il doit savoir expliquer un risque sans jargon et défendre un budget avec des arguments de production (arrêt évité, qualité, sécurité des personnes).

Rédiger l'offre

Une offre OT réussie est concrète et honnête. Précisez :

Le périmètre : nombre de sites, types de procédés, niveau de maturité actuel.
Le rattachement : RSSI groupe, direction industrielle, ou double rattachement. C'est un point décisif pour les candidats.
Le premier chantier : cartographie, segmentation, accès distants ou détection.
Les déplacements : leur fréquence et leur durée, et ce qui peut se faire à distance.
Les horaires particuliers : interventions pendant les arrêts programmés, astreintes éventuelles et compensations.

Évitez la liste de vingt technologies. Distinguez trois ou quatre compétences indispensables et présentez le reste comme ce que le poste permettra d'apprendre. Notre article sur le télétravail et les astreintes aide à formuler ces sujets sensibles.

Questions d'entretien

Les meilleures questions partent de situations réelles. Voici une sélection, avec ce qu'une bonne réponse contient.

Mises en situation

« Vous arrivez sur un site sans cartographie. Que faites-vous les trois premiers mois ? » On attend de l'écoute (rencontrer la production et la maintenance), une préférence pour l'écoute passive plutôt que le scan actif, et une priorisation par criticité du procédé.
« Un automate critique tourne sur un système d'exploitation qui n'est plus maintenu. Le remplacer demande un arrêt de plusieurs jours. » Une bonne réponse parle d'isolement, de filtrage strict, de surveillance, de restriction des accès et d'un plan de remplacement à moyen terme.
« Un fournisseur exige un accès permanent pour la télémaintenance. » On attend un accès à la demande, tracé, limité dans le temps, passant par un point d'entrée unique et validé par le site.
« La sonde de détection signale une écriture inhabituelle vers un automate un dimanche. » Le candidat doit penser à contacter la conduite avant toute action, vérifier une éventuelle intervention planifiée, et ne pas couper un flux sans mesurer l'impact sur le procédé.

Questions de fond

Comment expliqueriez-vous à un directeur d'usine l'intérêt de segmenter son réseau ?
Quelle différence faites-vous entre sûreté de fonctionnement et cybersécurité, et où se rejoignent-elles ?
Racontez un désaccord avec une équipe de production ou un intégrateur. Comment l'avez-vous résolu ?

L'exercice pratique

Une étude de cas sur un schéma simplifié d'usine fonctionne très bien : demandez au candidat de placer les frontières de zones, d'identifier les flux à risque et de prioriser trois actions. Pour aller plus loin, un lab reproduisant un petit réseau industriel permet d'observer la méthode du candidat sur des équipements simulés, sans risque pour vos installations. Notre article pour structurer un entretien technique cyber explique comment noter ces exercices de façon homogène.

Les erreurs à éviter

Chercher le mouton à cinq pattes. Exiger l'expertise en automatisme, en réseau, en détection et en gouvernance allonge la recherche sans garantie.
Ignorer la posture. Un excellent technicien qui braque les équipes de production n'obtiendra rien sur le terrain.
Isoler le poste. Sans lien avec le RSSI et sans relais sur chaque site, l'ingénieur s'épuise à porter seul tous les sujets.
Négliger l'intégration. Prévoyez des semaines d'immersion sur site, aux côtés de la maintenance, avant les premières recommandations.
Sous-estimer la concurrence. Intégrateurs, éditeurs et grands industriels cherchent les mêmes profils. Un processus lent fait perdre les meilleurs candidats, comme l'explique notre article sur le délai de recrutement en cybersécurité.

En résumé

Recruter un ingénieur sécurité OT, c'est d'abord choisir une dominante adaptée à votre premier chantier, puis évaluer autant la posture terrain que la technique. Une offre honnête sur les sites, les déplacements et le rattachement attire les bons candidats. Des mises en situation proches de vos ateliers révèlent ceux qui sauront faire avancer la sécurité sans arrêter la production.

Vous cherchez un ingénieur sécurité OT ? Chez Cyber Recrut, un recruteur et un praticien de la sécurité cadrent le poste avec vous et mènent la recherche ensemble. Nos candidats présélectionnés prouvent leurs compétences sur des labs pratiques proches de votre contexte. Découvrez notre méthode ou partagez votre besoin.