Mission freelance consultant analyse de risques cyber à Marseille (2026)

CMA CGM a constitué depuis 2020 une équipe cybersécurité de plusieurs dizaines de personnes pour piloter sa transformation sécurité après la cyberattaque par ransomware. Le groupe fait appel à des consultants analyse de risques freelances pour des chantiers spécifiques. Les missions portent sur plusieurs périmètres : l'analyse de risques des plateformes logistiques mondiales (systèmes de tracking des conteneurs, plateforme de booking et documentation, EDI avec les ports et autorités douanières), l'analyse de risques des systèmes embarqués à bord des navires (systèmes de navigation, ECDIS, systèmes de communication SATCOM, contrôle de propulsion), et l'analyse de risques de la chaîne d'approvisionnement numérique (centaines de ports partenaires, systèmes d'information des terminaux, interopérabilité avec les douanes mondiales). Les scénarios de risque dans le secteur maritime sont spécifiques — attaques sur le GPS (spoofing), cyberattaques sur les systèmes de propulsion ou de ballast, manipulation des données de manifeste — et requièrent une culture maritime réelle pour être modélisés correctement.

Oui, et c'est l'une des spécialités les plus recherchées sur le marché marseillais. TotalEnergies Méditerranée (raffinerie de Lavéra — troisième plus grande raffinerie de France), les terminaux méthaniers de Fos-sur-Mer, et les installations industrielles du golfe de Fos sont des Opérateurs d'Importance Vitale (OIV) secteur énergie, soumis aux exigences ANSSI sur la sécurité des SCSI (Systèmes de Contrôle et d'Automatisation des Systèmes Industriels). Pour ces acteurs, les analyses de risques EBIOS RM sur les systèmes OT sont des obligations réglementaires récurrentes. Les compétences requises sont à la frontière entre l'analyse de risques cyber et la connaissance des systèmes industriels de process (automates Siemens/Schneider, DCS de gestion de procédé, réseaux OT PROFIBUS/PROFINET, protocoles de communication spécifiques aux industries de l'énergie). Ces profils hybrides cyber OT sont très rares sur le marché national — Marseille, avec sa concentration d'industries lourdes, est l'un des rares marchés où ce positionnement est utilisé à pleine valeur.

Oui, c'est l'une des spécialités les plus originales du marché marseillais. Les terminaux portuaires automatisés (AGV, grues automatiques, systèmes de tracking des conteneurs) sont des environnements OT gérés par des SCADA connectés aux SI IT. Une analyse EBIOS RM sur ces systèmes doit intégrer des scenarios de risque spécifiques : prise de contrôle des AGV, sabotage des grues, perturbation du tracking logistique mondial. Le référentiel applicable est IEC 62443 pour les systèmes de contrôle industriel maritime, combiné aux directives ENISA sur la cybersécurité portuaire. Ces missions sont très bien rémunérées (700-900 €/j indicatif) car elles nécessitent une double expertise EBIOS RM + OT industriel que peu de consultants possèdent.

BinchamTalent permet aux consultants en analyse de risques cybersécurité de rendre leur dossier directement visible par les RSSI, Risk Managers et DSI des entreprises françaises vérifiées — sans ESN. Vous renseignez vos méthodes maîtrisées (EBIOS RM, ISO 27005, FAIR), vos certifications (CRISC, ISO 27005 LRM, CISSP, CISM), vos secteurs (OIV, NIS2, défense, santé), votre disponibilité et votre TJM cible. Les recruteurs vous contactent directement.

Les trois méthodes ont des usages distincts sur le marché français. EBIOS RM (Expression des Besoins et Identification des Objectifs de Sécurité Risk Manager) est la méthode de référence de l'ANSSI — elle est obligatoire pour les Opérateurs d'Importance Vitale (OIV) et fortement recommandée pour les Opérateurs de Services Essentiels (OSE) sous NIS2. Un consultant EBIOS RM confirmé est recherché en priorité pour les missions chez les grands comptes régulés (énergie, défense, santé, télécoms). ISO 27005 est le standard international d'appréciation des risques SI — plus universel, il est utilisé dans les missions d'audit et de certification ISO 27001. FAIR (Factor Analysis of Information Risk) est la méthode de quantification financière du risque cyber — encore peu répandue en France mais en forte croissance chez les grands groupes souhaitant parler le langage des COMEX et des CFO (probabilité × impact financier). En pratique, un consultant maîtrisant EBIOS RM + ISO 27005 couvre 90 % du marché français; l'ajout de FAIR ouvre les missions COMEX à TJM élevé.