ALTEN
Adesso SE
Consultant Sécurité OT - Segmentation Réseau Industrielle (tous genres)
Traduction automatique. Consultez l’original.
VOTRE RÔLE
- Architecture réseau OT : Vous concevez et implémentez des architectures réseau sécurisées pour les environnements IT/OT industriels, basées sur des modèles établis tels que le modèle de référence Purdue ou les approches Zero Trust pour l'OT.
- Concepts de segmentation et de zones-conduits : Vous développez des concepts de segmentation conformément à la norme IEC 62443 et les mettez en œuvre avec des pare-feu, des architectures IDMZ, des VLAN et le contrôle d'accès au réseau dans des environnements de production réels.
- Évaluations de sécurité OT et réseau : Vous évaluez les topologies réseau OT existantes, les règles de pare-feu et les solutions d'accès à distance en termes de vulnérabilités, de lacunes de segmentation et d'exigences réglementaires issues du CRA, de la NIS2 et de la norme IEC 62443.
- Développement de blueprints : Vous élaborez des blueprints réseau et sécurité OT référençables, incluant des conceptions standard de switchs/pare-feu, des concepts IDMZ et des principes pour une intégration sécurisée des machines et une maintenance à distance.
- Surveillance et détection d'anomalies : Vous concevez et intégrez des solutions de surveillance réseau OT, IDS/IPS et SIEM dans des environnements de contrôle industriels et soutenez la mise en place d'une exploitation compatible OT-SOC.
- Travail autonome : Grâce à nos hiérarchies plates, vous bénéficiez rapidement de la liberté d'agir et de prendre en charge la responsabilité de l'architecture réseau et de la sécurité de nos clients industriels.
VOTRE PROFIL
- Expertise réseau : Vous possédez des connaissances approfondies en routage et commutation (VLAN, BGP, OSPF), technologies de pare-feu, VPN et NAC, avec des études pertinentes et au moins 5 ans d'expérience pratique dans les infrastructures réseau industrielles.
- Compréhension des technologies OT : Vous connaissez les systèmes de contrôle industriels (PLC, SCADA, DCS) ainsi que les protocoles industriels courants tels que Modbus, Profinet, OPC UA et MQTT, et comprenez leurs exigences spécifiques en matière de sécurité et de réseau.
- Concepts de segmentation : Vous êtes familiarisé avec la planification et la mise en œuvre de la segmentation réseau dans les environnements OT, de la formation de zones au niveau de la cellule à la connexion sécurisée à l'informatique de l'entreprise et aux systèmes cloud ou edge.
- Frameworks de sécurité et réglementations : Vous êtes familiarisé avec la norme IEC 62443, le NIST SP 800-82, la NIS2 et le CRA, et vous pouvez traduire leurs exigences en mesures réseau et de sécurité concrètes.
- Connaissance des outils : Vous avez une expérience pratique des outils de découverte d'actifs, de gestion des vulnérabilités, de surveillance réseau OT ainsi que des solutions SIEM, et vous pouvez les utiliser et les évaluer de manière ciblée dans des environnements industriels.
- Compétences linguistiques : Vos excellentes connaissances en allemand et en anglais vous permettent de communiquer efficacement avec les responsables IT/OT ainsi qu'avec la direction du client.
