Ingénieur Cybersécurité IT/OT

Description de l'entreprise

Acteur international du secteur ferroviaire, spécialisé dans la conception, l’intégration et la maintenance de solutions de transport. Son portefeuille couvre les trains et matériels roulants, les systèmes de signalisation, les technologies numériques, les systèmes de communication et les solutions intégrées pour les réseaux ferroviaires urbains et grandes lignes.

Description du poste

Au sein des équipes dédiées aux solutions de signalisation ferroviaire, la mission s'inscrit dans l'intégration et la configuration d'une solution IT / Réseau cyber-sécurisée. Les solutions de signalisation sont des systèmes critiques composés de calculateurs embarqués (application de signalisation sur Linux propriétaire) et de serveurs IT (Linux, Kubernetes), de commutateurs et de pare-feux industriels. L'intégration et la configuration doivent être conformes aux meilleures pratiques et référentiels du domaine (IEC 62443, ANSSI, OWASP, CIS)

Missions:

1. Intégration de la solution IT / Réseau

• Étudier les documents d'architecture et de réalisation
• Déployer et configurer les applicatifs (COTS / OSS) sur les machines cibles (serveurs HP Gen10/11, Linux Ubuntu 24.04 LTS, Proxmox, etc.)
• Configurer les pare-feux, les commutateurs réseaux et les couches réseaux des serveurs
• Documenter l'ensemble des tests, les documents de réalisation et les manuels utilisateurs

2. Test de la solution IT / Réseau

• Rédiger des scénarios de tests en Python
• Exécuter des tests de cybersécurité (protocole, contrôle d'accès, pare-feu, etc.)
• Rédiger les plans de test (STD), exécuter les tests (Réseau, FW, IT) et documenter les résultats (STR)

3. Durcissement cyber des machines

• Durcir les systèmes Linux & Windows selon les règles CIS
• Configurer le pare-feu machine Linux
• Mettre en œuvre les pare-feux Pfsense, Fortigate, Proxmox et la virtualisation Linux
• Gérer les certificats (production, déploiement)
• Documenter l'ensemble des opérations de durcissement

Qualifications

• Référentiels de cybersécurité industrielle : IEC 62443 (notamment 62443-3-3), ANSSI, CIS
• COTS / OSS : Linux, Windows, Proxmox, Nginx, Apache, ModSecurity, services Windows (AD, AD CS)
• Réseau et pare-feu : Netgate, Moxa, HP Aruba
• Langages : Python, Shell, Go, PowerShell
• Protocoles : TLS, HTTPS, SYSLOG, TCP/IP, UDP/IP, DNS, OCSP
• Outils : Proxmox, VirtualBox, Wireshark, OpenSSL, Vault, Kali
• Expérience du travail en plateforme de tests et de l'intervention sur site client

Informations supplémentaires

Start date: 01.11.2026

Duration: 1 an

Working schedule: Resident 5 days per week