Le service Engineering du département Network (SGN) de la DSI du client recherche un ingénieur réseaux expérimenté pour apporter son expertise des réseaux informatiques industriels (OT), notamment sur les aspects firewalling.
L'objectif est de contribuer à l'établissement d'une offre de firewalling adaptée à une majorité de réseaux industriels du client en prenant en compte les contraintes cybersécurité du Groupe et les besoins de gestion des équipements réseaux.
Objectifs et livrables :
1/ Périmètre de la mission
Le consultant sera responsable de la réalisation des livrables suivants, structurés par jalons :
- Prise de connaissance du besoin cyber et du besoin réseau, recueil des contraintes techniques liées à l'environnement actuel des sites industriels du Groupe auprès des interlocuteurs terrain identifiés et synthèse du paysage technique des réseaux industriels. Une attention particulière est attendue sur les problématiques de latence, gigue, disponibilité, et temps réel notamment en cas de segmentation entre les LVL2 <> LVL1 du modèle Purdue
- Mise en place d'un laboratoire et tests de 2 ou 3 solutions de firewalling répondant aux besoins exprimés dans le respect des contraintes identifiées lors du jalon précédent. Rédaction du cahier de tests associé complété par les résultats obtenus et synthèse des résultats permettant un choix éclairé de la solution la mieux adaptée
- Intégration du matériel retenu dans l'environnement de supervision de SGN et rédaction du document détaillé d'architecture qui inclut notamment les détails de la solution technique, de sa mise en oeuvre pratique et de son exploitation
- Des sessions de restitution et de transfert de connaissances vers les équipes SGN
2/ Méthodologie et Gouvernance (mode forfait)
La mission sera pilotée selon une approche contractuelle par livrables.
Comités de Pilotage : fréquence mensuelle pour valider la réalisation des jalons et le paiement associé.
Profil recherché
Profil Recherché :
Diplôme : bac+5 ou ingénieur
Expérience : environ 10 ans d'expérience dont 5 ans passés dans la conception et/ou l'exploitation de réseaux OT
Expertise Technique :
- Très bonne connaissance des firewalls
- Bonne compréhension des problématiques LAN OT
- Connaissance des référentiels ISA/IEC 62443, NIST SP 800-82, modèle Purdue et architectures de référence OT
- Maîtrise des protocoles industriels tels que Profinet, EtherNet/IP, Modbus/TCP, OPC-UA, etc, ainsi que de leurs contraintes opérationnelles
- Langues : la rédaction des livrables sera réalisée en anglais, les sessions de restitution auront lieu en français et en anglais