SMARTPOINT
Postée il y a 24 heures
Pour l'un de nos clients dans le secteur de l'énergie, nous recherchons un(e) Consultant(e) Expert(e) Système Linux / Windows avec une expérience en cybersécurité pour participer aux différents chantiers de sécurisation des systèmes de contrôle industriel (SCI) et à leur exploitation.
Le/la consultant(e) interviendra sur les couches systèmes et middleware dans le cadre des missions suivantes :
Architecture :
Participer à la définition des architectures et solutions techniques sur les projets SCI.
Assurer un rôle de conseil et d?expertise auprès des équipes projets et exploitation dans le choix des solutions.
Réaliser des études comparatives de solutions.
Sécurité :
Il/elle s?assure que les exigences de cybersécurité soient intégrées et respectées lors de la conception et tout au long de la vie des solutions.
Il/elle produit et maintient à jour les plans de sécurisation/durcissement des systèmes d?exploitation et applications.
Participer aux recettes cybersécurité des systèmes.
Vérifier et rend compte de la conformité des solutions déployées
Intégration technique et exploitation :
Construire et maintenir à jour les environnements de qualification et de recette.
Assurer l?installation, la configuration et l?administration technique des solutions.
Rédiger et maintenir à jour les procédures nécessaires au déploiement des solutions.
Rédiger et maintenir à jour les procédures nécessaires au MCO et MCS des solutions.
Expertise et support :
Assurer un support de niveau 2 et 3 en cas d?incident sur les couches systèmes et middleware
Diagnostiquer les causes de dysfonctionnements et les problèmes de performances
Proposer des correctifs et/ou des solutions de contournement.
Formaliser les retours d?expérience et les actions d?amélioration continue suite aux incidents.
Le Consultant(e) Infrastructure et cybersécurité prendra en charge les activités suivantes :
Prendre connaissance de l?existant Natran : organisation, architecture, exigences cybersécurité, etc.
Assurer l'exploitation et le maintien en conditions opérationnelles et de sécurité des solutions d'infrastructure déployées sur le SI industriel en lien avec les équipes Infrastructures.
Rédiger et maintenir à jour les spécifications techniques, les procédures d?installation et les procédures d?exploitation
Mettre en oeuvre et maintenir à jour les environnements de tests
Participer à des recettes techniques et cybersécurité et assurer des audits réguliers pendant la phase d'exploitation
Apporter une expertise des Infrastructures et systèmes d?exploitation
Analyser et traiter les incidents et les problèmes
Maintenir à jour les procédures et outils pour assurer le MCO/MCS des solutions
Accompagner la TMA et l'infogérant dans l'exploitation des solutions
Livrables :
Étude de faisabilité et résultat de POC
Procédures de recette et de tests
Procédures d?installation et d?exploitation
Procédures MCO/MCS
Maintien du référentiel documentaire associé au périmètre couvert
Reporting sur la conformité et la performance des solutions
Scripts
Profil candidat:
De formation ingénieur, une expérience de 5 à 10 ans sur un poste similaire. Vous devez avoir une réelle expertise Windows, Linux et Infrastructures IT et une expérience dans la sécurisation des systèmes d'information industriels est indispensable.
Côté savoir être, vous apprécier le travail en équipe et avez le sens du relationnel (approche collaborative/collégiale). Vous êtes rigoureux(se), organisé(e) et autonome sur le traitement des activités. Vous avez la capacité à expliquer les solutions à des populations non-expertes, vous êtes curieux(se), ouvert(e) d?esprit et force de proposition
Sur le plan technique, vous maîtrisez :
Les Solutions Microsoft (systèmes Windows, SQL, Active Directory, etc...) et Linux (RedHat)
Les solutions Middleware (Apache, Maria dB, PHP, NodeJS, SQLite, etc?)
Une solution de gestion de certificat (PKI/HSM) et du process de renouvellement de certificats
Maîtrise des infrastructures IT : serveurs, virtualisation, stockage, réseau, outillage, etc.
Expertise cybersécurité notamment : Gestion des comptes et authentification, accès distants, protocoles de communication sécurisés, administration sécurisée des systèmes, cloisonnement réseau, durcissement des systèmes d?exploitation et applications
Maitrise de la configuration et l?exploitation de firewalls PALO ALTO
Langages de scripting : Powershell, Bash
Stockage SAN et NAS
Outil de déploiement et de patching (MECM)
Architecture haute disponibilité
Architecture de gestion/renouvellement de certificats (PKI / HSM)
La maitrise des Réseau (firewall, switch, cloisonnement, matrice de flux, protocoles, etc.) est un plus.