Ingénieur conception si

Description du poste

Plus particulièrement, vous contribuerez activement à l’élaboration d’un nouveau Système d’Information Industriel de sûreté à haut niveau de criticité.

Dans un premier temps, vos missions seront les suivantes :



Partie Réseaux:

* Participer au design des infrastructures réseaux du SI (conception, définition, mise en service) et services associés (802.1X, authentification forte).
* Déterminer le durcissement des configurations réseaux à partir de guides spécialisés (matrice de flux fichier de configuration des équipements réseaux).



Partie Système:

* Rédiger les spécifications systèmes de l'infrastructure IT.
* Définir l’environnement métier dédié à la sûreté.
* Participer à la conception des solutions de supervision de l’infrastructure.



Partie Sécurité:

* Contribuer à la définition des solutions de sécurité.
* Rédiger la documentation spécifique pour les entités extérieures : ANSSI et Client.

Dans un second temps :

* Participer à l’élaboration d’une plateforme usine.
* Participer à la configuration de l’infrastructure (Système & Réseau).
* Développer des scripts PowerShell / ANSIBLE pour automatisation des tâches.


Profil recherché

Diplômé(e) de l’enseignement supérieur, Bac+5, dans le domaine des technologies de l’information et de la communication, vous avez, idéalement, une formation spécialisée en sécurité numérique ou une expérience dans ce domaine.



Vous disposez de très fortes qualités rédactionnelles et de capacités d’écoute.



Vous avez des compétences dans les domaines suivants :

* Architecture des systèmes et des réseaux (architectures sécurisées, résilience, haute disponibilité).
* Administration, exploitation et sécurisation d’équipements réseau (commutateurs, routeurs).
* Administration, exploitation et sécurisation des systèmes d’exploitation Linux ou Windows.
* Mise en œuvre, administration et sécurisation de solutions de virtualisation et de stockage distribué.
* Technologies, protocoles et outils et protocoles usuels de communication.
* Connaissance des technologies suivantes : HIPS, Active Directory, 802.1x, Kerberos.
* Firewall Stormshield, Fortigate.
* NAC ISE et Clearpass.
* Éditeurs CISCO, HPe