Expert opc ua / cybersécurité industrielle – gtc (h/f)

Nous recherchons un Expert indépendant OPC UA / Cybersécurité Industrielle afin d’apporter une expertise technique sur l’utilisation du protocole OPC UA dans le cadre de la supervision technique GTC des sas PARAFE.

La mission vise à éclairer les impacts techniques, opérationnels et sécuritaires associés, dans un environnement multi-acteurs impliquant notamment des parties prenantes étatiques, RSSI, gestionnaires aéroportuaires et industriels.

Vos missions

Dans ce cadre, vos principales interventions seront les suivantes :

• Analyser l’annexe GTC du CEM 4 PARAFE et identifier les points à actualiser ;
• Apporter une expertise sur OPC UA : architecture, modes de communication, mécanismes de sécurité, contraintes d’intégration ;
• Réaliser une analyse cybersécurité : authentification, certificats / PKI, chiffrement, segmentation réseau, traçabilité, journalisation, risques et mesures associées ;
• Étudier différents scénarios d’architecture pour une GTC multi-acteurs et multi-industriels ;
• Animer et participer à des ateliers techniques avec les parties prenantes ;
• Formuler des recommandations afin de converger vers une solution commune, réaliste et sécurisée ;
• Contribuer au cadrage d’un POC d’ici la fin d’année.

Environnement technique

OPC UA, SCADA, GTC / GTB, OT / ICS, cybersécurité industrielle, IEC 62443, PKI / certificats, chiffrement, segmentation réseau, journalisation / traçabilité, architecture réseau, interopérabilité.

Profil

Vous disposez d’une expérience confirmée, idéalement 10 ans minimum, sur des environnements industriels critiques, notamment autour des systèmes OT / ICS, SCADA, GTC / GTB.

Vous maîtrisez le protocole OPC UA, ses architectures, ses mécanismes de communication et ses enjeux de sécurisation. Vous avez également de solides compétences en cybersécurité industrielle, notamment sur les sujets d’authentification, de certificats, de chiffrement, de segmentation réseau et de traçabilité.

Une bonne compréhension des problématiques d’architecture réseau, d’interopérabilité et de gestion d’environnements multi-industriels est attendue.

Une connaissance des environnements aéroportuaires, des systèmes critiques ou des contraintes liées aux contextes sensibles serait un atout.

Contraintes spécifiques

Compte tenu du contexte de la mission, la nationalité française est obligatoire. Une habilitation Défense ou un accès ZRR pourra également être requis, sous réserve de confirmation