Descriptif de la mission :

Pour l'un de nos clients dans le secteur de l'énergie, nous recherchons un(e) Consultant(e) Expert(e) Système Linux / Windows avec une expérience en cybersécurité pour participer aux différents chantiers de sécurisation des systèmes de contrôle industriel (SCI) et à leur exploitation.

Le/la consultant(e) interviendra sur les couches systèmes et middleware dans le cadre des missions suivantes :

Architecture :

- Participer à la définition des architectures et solutions techniques sur les projets SCI.
- Assurer un rôle de conseil et d’expertise auprès des équipes projets et exploitation dans le choix des solutions.
- Réaliser des études comparatives de solutions.

Sécurité :

- Il/elle s’assure que les exigences de cybersécurité soient intégrées et respectées lors de la conception et tout au long de la vie des solutions.
- Il/elle produit et maintient à jour les plans de sécurisation/durcissement des systèmes d’exploitation et applications.
- Participer aux recettes cybersécurité des systèmes.
- Vérifier et rend compte de la conformité des solutions déployées
- Intégration technique et exploitation :
- Construire et maintenir à jour les environnements de qualification et de recette.
- Assurer l’installation, la configuration et l’administration technique des solutions.
- Rédiger et maintenir à jour les procédures nécessaires au déploiement des solutions.
- Rédiger et maintenir à jour les procédures nécessaires au MCO et MCS des solutions.

Expertise et support :

- Assurer un support de niveau 2 et 3 en cas d’incident sur les couches systèmes et middleware
- Diagnostiquer les causes de dysfonctionnements et les problèmes de performances
- Proposer des correctifs et/ou des solutions de contournement.
- Formaliser les retours d’expérience et les actions d’amélioration continue suite aux incidents.

Le Consultant(e) Infrastructure et cybersécurité prendra en charge les activités suivantes :

- Prendre connaissance de l’existant Natran : organisation, architecture, exigences cybersécurité, etc.
- Assurer l'exploitation et le maintien en conditions opérationnelles et de sécurité des solutions d'infrastructure déployées sur le SI industriel en lien avec les équipes Infrastructures.
- Rédiger et maintenir à jour les spécifications techniques, les procédures d’installation et les procédures d’exploitation
- Mettre en oeuvre et maintenir à jour les environnements de tests
- Participer à des recettes techniques et cybersécurité et assurer des audits réguliers pendant la phase d'exploitation
- Apporter une expertise des Infrastructures et systèmes d’exploitation
- Analyser et traiter les incidents et les problèmes
- Maintenir à jour les procédures et outils pour assurer le MCO/MCS des solutions
- Accompagner la TMA et l'infogérant dans l'exploitation des solutions

Livrables :

- Étude de faisabilité et résultat de POC
- Procédures de recette et de tests
- Procédures d’installation et d’exploitation
- Procédures MCO/MCS
- Maintien du référentiel documentaire associé au périmètre couvert
- Reporting sur la conformité et la performance des solutions
- Scripts

Compétences recherchées :

De formation ingénieur, une expérience de 5 à 10 ans sur un poste similaire. Vous devez avoir une réelle expertise Windows, Linux et Infrastructures IT et une expérience dans la sécurisation des systèmes d'information industriels est indispensable.

Côté savoir être, vous apprécier le travail en équipe et avez le sens du relationnel (approche collaborative/collégiale). Vous êtes rigoureux(se), organisé(e) et autonome sur le traitement des activités. Vous avez la capacité à expliquer les solutions à des populations non-expertes, vous êtes curieux(se), ouvert(e) d’esprit et force de proposition

Sur le plan technique, vous maîtrisez :

- Les Solutions Microsoft (systèmes Windows, SQL, Active Directory, etc...) et Linux (RedHat)
- Les solutions Middleware (Apache, Maria dB, PHP, NodeJS, SQLite, etc…)
- Une solution de gestion de certificat (PKI/HSM) et du process de renouvellement de certificats
- Maîtrise des infrastructures IT : serveurs, virtualisation, stockage, réseau, outillage, etc.
- Expertise cybersécurité notamment : Gestion des comptes et authentification, accès distants, protocoles de communication sécurisés, administration sécurisée des systèmes, cloisonnement réseau, durcissement des systèmes d’exploitation et applications
- Maitrise de la configuration et l’exploitation de firewalls PALO ALTO
- Langages de scripting : Powershell, Bash
- Stockage SAN et NAS
- Outil de déploiement et de patching (MECM)
- Architecture haute disponibilité
- Architecture de gestion/renouvellement de certificats (PKI / HSM)
- La maitrise des Réseau (firewall, switch, cloisonnement, matrice de flux, protocoles, etc.) est un plus.

Environnement Technique

Active Directory

Linux

Palo Alto Networks

Windows