Lieu : Région parisienne (Sud Île-de-France) — présentiel requis, notamment les premières semaines
Démarrage : Dès que possible
Contexte
Dans le cadre d'un projet de transport public d'envergure en Île-de-France (nouvelles lignes de métro automatique), notre client déploie un système de billettique complet : terminaux de vente en station, guichets, portillons de passage et logiciels associés.
Plusieurs gares ont été mises en service en anticipation de grands événements internationaux et doivent désormais être portées au niveau de sécurité requis pour obtenir leur homologation. De nouvelles mises en service sont prévues à court terme, ce qui rend la mission prioritaire.
Missions
Le consultant interviendra principalement sur :
Le durcissement (hardening) des systèmes Windows (Windows 10 IoT sur les équipements en gare, Windows Server sur les serveurs) et des équipements Linux (Debian, notamment sur les portillons de passage)
Le chiffrement des flux actuellement non sécurisés
La mise en conformité de l'ensemble du système au regard des exigences client et des référentiels de sécurité en vigueur
La préparation de l'homologation des gares concernées
La production de la documentation de conformité associée
Environnement technique
Systèmes : environnement majoritairement Windows (~80%), avec une partie Linux (~20%, principalement Raspberry Pi sous Debian)
Infrastructure : Windows 10 IoT, Windows Server 2019, Active Directory dédié, GPO
Réseau : la connectivité réseau est prise en charge par un autre lot ; le périmètre de la mission porte sur la sécurité des systèmes fournis par le client, indépendamment de l'infrastructure réseau sous-jacente
Expérience concrète et démontrée du durcissement Windows : application de référentiels reconnus (type ANSSI, CIS Benchmark, Microsoft Security Baseline), gestion des GPO de sécurité, différenciation GPO standard / GPO renforcée
Bonne maîtrise d'Active Directory (sécurisation d'annuaire AD DS, gestion des rôles et privilèges)
Compétences en sécurisation Linux/Debian, y compris idéalement une expérience d'intégration de systèmes Linux dans un environnement Active Directory
Capacité à écrire et adapter des scripts PowerShell (automatisation de tâches de mise à jour, de conformité, etc.)
Connaissance des solutions antimalware (déploiement, configuration, gestion des règles)
Une expérience de sécurisation de serveurs SQL est un plus
La méthodologie et la capacité à appliquer une démarche structurée de sécurisation/conformité priment sur la maîtrise d'un outil en particulier
Forte composante documentaire (procédures, preuves de remédiation, dossiers de conformité)
Profil autonome demandé.
Ingénieur Système & Cybersécurité – Durcissement Windows/Linux (H/F) - Freelance • Brétigny-sur-Orge, Essonne, FR
En tant qu'Ingénieur Système Linux, vous assurez le bon fonctionnement des systèmes et infrastructures, en gérant des projets, administrant les serveurs, et optimisant les performances. Voir plus
L'ingénieur systèmes maintient les infrastructures techniques et gère les projets d'évolution. Voir plus
Une entreprise de technologie recherche un Ingénieur systèmes et réseaux pour être responsable de la sécurité et de l'évolution des infrastructures.Le candidat doit avoir au moins 5 ans d'e... Voir plus
Ingénieur Systèmes Réseaux & Cybersécurité recherché pour la maintenance, les projets et le support des infrastructures clients.Expérience de 3 à 5 ans requise. Voir plus
À propos d’AtosAtos est un leader international de la transformation digitale avec environ 78 000 collaborateurs et un chiffre d’affaires annuel d’environ 10 milliards d’euros.Numéro un européen du... Voir plus
Ingénieur système Linux expérimenté responsable de la construction et de l'exploitation d'un écosystème, incluant la gestion des plateformes, des incidents et l'amélioration continue. Voir plus
Une société de services informatiques recherche un Administrateur OT à Mulhouse.Le candidat idéal doit avoir au moins 5 ans d'expérience en systèmes et réseaux, ainsi qu'une expertise en cybersécur... Voir plus
L'ingénieur·e Linux gère les systèmes, optimise la virtualisation et met en place des infrastructures cloud hybrides. Voir plus
Une entreprise de cybersécurité recherche un(e) Ingénieur(e) Systèmes et Sécurité pour évoluer dans des projets innovants.Basé(e) à Paris, vous intégrerez une équipe dynamique et participerez à l'i... Voir plus
Offre n° 205CMLJ Ingenieur Cybersecurite (H/F)Dans le cadre du renforcement des activités de sécurité au sein de l'équipe Exploitation d'un acteur majeur du secteur de l'assurance compl... Voir plus
L'Ingénieur Devops concevra et maintiendra des processus CI/CD, des infrastructures cloud et des outils d'automatisation pour le développement logiciel et les opérations informatiques. Voir plus
Une entreprise de services informatiques située à Anglet recherche un Ingénieur Systèmes Réseaux et Cybersécurité.Le candidat idéal contribuera à la maintenance des systèmes, à des projets de sécur... Voir plus
AURA IT, entité du groupe iDNA, qui devient une filiale de NXO France, après 15 années de développement dans la cybersécurité des environnements IT et OT tout en conservant son identité, son autono... Voir plus
Recherche d'un ingénieur en cybersécurité pour concevoir et déployer des services de sécurité managés.Poste basé à Nice, Montpellier, ou Toulouse, avec 1 à 3 ans d'expérience requis. Voir plus
Direct message the job poster from SQUAD - Cabinet de conseils et d’expertisesResponsable Recrutement Sud Est et SuisseDepuis 2011, Squad s’impose comme un acteur clé de la cybersécurité.Classé par... Voir plus
Ingénieur cybersécurité recherché pour mettre en œuvre des actions de remédiation et de sécurisation des systèmes, avec une expérience en environnements Windows et patch management. Voir plus
Recherche d'un ingénieur en cybersécurité pour sécuriser les systèmes et évaluer la conformité NIS2.CDD de 21 mois, télétravail possible. Voir plus
Ingénieur cybersécurité recherché pour projets automobiles.Concevoir architectures sécurité, gérer certificats, assurer conformité normes. Voir plus
L'ingénieur cybersécurité déploie et sécurise les plateformes, définit les processus et assure la liaison entre les équipes. Voir plus
L'ingénieur en cybersécurité assure la sécurité des systèmes d'information, détecte les menaces et propose des solutions techniques. Voir plus
