Responsable Technique - Ingénieur architecte et support cybersécurité

Job Description Summary

Grid Solutions, une entreprise de GE Vernova, se concentre sur la mise en commun de technologies et d'expertises pour aider à résoudre les défis les plus complexes des systèmes électriques, en accélérant la transition mondiale vers un réseau plus résilient et plus fiable.

Au sein de Grid Solutions, les solutions de communications pour infrastructures critiques (CIC) de GE Vernova fournissent des réseaux complets, conçus pour être sécurisés, flexibles et adaptés aux objectifs de nos clients ainsi qu'à leurs contraintes géographiques spécifiques.

L'ingénieur architecte cyber Security est responsable de la mise en place de solutions et processus cybersécurité sur nos projets, définition et application des exigences du Plan d'Assurance Sécurité (PAS), gestion de risques cyber security sur les projets, rédaction de documents techniques (architecture réseau, plan d'adressage IP, règles firewall, hardening, Active Directory...), support aux équipes projets durant toutes les phases des projets : initiation/ kick off meetings, phase design, phase de recette usine et de mise en service, phase garantie, audits cybersécurité, , gestion de vulnérabilité, gestion des patches, gestion d'incidents, veille technologique...
De plus, il/elle sera le référent cyber Security de la région, il/elle devra gérer les demandes de support de niveau L2/L3, effectuer des activités de dépannage, rédiger la documentation de retour d'expérience et assurer le reporting des activités IT et de sécurité pour les projets GA / CIC de la région Europe Afrique.

Job Description

Rôles et responsabilités

Dans ce rôle, vous serez amené(e) à :

• Lecture et analyse des spécifications cyber security des clients
• Etablir des architectures / solutions de cybersécurité HLD (zones, conduits ...)
• Assurer la gestion de risques cyber security des projets en suivant les standards en vigueur dans le domaine industriel notamment IEC 62443 3-1 et IEC6 2443 3-3
• Rédiger des documents de conception LLD liés à la sécurité réseau (switches, routers, firewall, IDS/IPS ...) et à la sécurité system (Active Directory, GPO, Radius, Antivirus, WSUS, Syslog/SIEM ...)
• Assurer le support de niveau L2/L3 ainsi que les activités de dépannage, de correction, de documentation et de reporting (retour d'expérience, rapports ...)
• Livrer les résultats conformément aux délais et aux niveaux de qualité requis des projets
• Travailler au sein de grandes équipes projet : environnement pluridisciplinaire et multiculturel, avec intégrité et sens des responsabilités
• Disposer de solides compétences en communication et démontrer la capacité à travailler dans un environnement multidisciplinaire
• Support aux équipes projets et à l'équipe des offres pour la définition et le chiffrage de l'offre/ VO cyber security
• Être le référent technique de la région Europe / Afrique pour la Cybersécurité

• Minimum 5 ans d'expérience en architecture et conception cyber security notamment :
  • Bonne analyse : des spécifications des clients, des standards et des réglementations dans le domaine de la cyber sécurité
  • La gestion de risques cyber Security (IEC 62443 3-1 et IEC6 2443 3-3 ...)
  • Security hardening (réseau et systèmes)
  • Conception et dépannage de la sécurité réseau (zones & conduits, flow matrix, règles et politiques des firewalls, NIPS/NIDS ...)
  • Conception et dépannage des solutions VPNs et remote access (IPSec, MACSec, TLS VPN ...)
  • Conception et dépannage de la sécurité système :
    • Administration Microsoft OS (Windows Server 2019, 2022, Windows 11 Pro ...)
    • Microsoft Domain Controller, Active Directory, GPO
    • Technologies d'authentification, autorisation et accounting : LDAP, Kerberos, Tacacs, Radius, MFA ...
    • PKI et gestion des digital certificates
    • Gestion des correctifs Windows : WSUS
    • Gestion des journaux et événements : Windows log forwarder, Syslog/SIEM, SNMP v3
    • Plateformes centralisées pour la gestion des antivirus et le contrôle d'intégrité système (ex. McAfee ePO, McAfee Application & Change Control ...)
    • Solution de sauvegarde centralisée : Veeam ...
    • Administration d'environnements de machines virtuelles : ESXi, VMWare, vSphere
    • Pare-feu hôte, HIDP/HIPS
• Maîtrise de l'Anglais et du Français indispensable (lu, écrit, parlé)

• Administration des systèmes Linux
• Adressage et routage IP (ex. OSPF)
• Administration de switchs et routeurs (Cisco Catalyst ...)
• Administration de pare-feu réseau (Cisco, Fortinet ...), NIPS, NIDS
• Connaissances du matériel serveur et poste de travail (HP, Dell ...)
• Certifications Microsoft

• Participation au transport
• Titre-restaurant
• Télétravail flexible jusqu'à deux jours par semaine
• Mutuelle de groupe
• Comité d'entreprise, chèques vacances
• Intéressement
• Formations régulières