Expert(e) en sécurité des systèmes industriels (F/H)

ANSSI – Agence nationale de la sécurité des systèmes d’information; Paris; On-site; EUR 65,000 - 90,000; Full time

Job summary

ANSSI – Agence nationale de la sécurité des systèmes d’information recherche un expert en sécurité des systèmes industriels pour sécuriser les SI, automates et réseaux industriels pilotant des infrastructures critiques.

Vous intervenez auprès des services de l’État et des opérateurs nationaux et contribuez à la rédaction de guides, à l’évaluation des équipements et au soutien des opérations pour prévenir les compromissions.

Qualifications

• Diplôme d’ingénieur ou master en informatique (ou équivalent).
• Appétence pour les SI industriels et sécurité des systèmes d’information.
• Connaissance des normes et guides ANSSI liés à la cybersécurité des systèmes industriels.

Responsibilities

• Conseiller les bénéficiaires pour sécuriser les SI industriels (sites industriels, usines, énergie, eau, transport).
• Construire la doctrine technique en rédigeant des guides et configurations types.
• Évaluer les équipements sur le terrain et en laboratoire et soutenir les opérations.

Skills

SSI

SI industriels

IEC 62443

Modbus

OPC UA

Profinet

Vulnérabilités

Esprit d'équipe

Rigueur

Curiosité technique

Education

Ingénieur/Master informatique

Job description

Au sein de la sous-direction Expertise (SDE) et de la division Assistance Technique (DAT), le Bureau Sécurisation des Systèmes (BSS) est plus particulièrement chargé d’aider à la mise en œuvre des mesures de sécurité par les OIV, les OSE, les FSN ou les ministères afin que les systèmes d’information (SI) les plus critiques qu’ils opèrent soient correctement paramétrés d’un point de vue sécurité.

En tant qu’expert(e) en sécurité des systèmes industriels, vous avez pour mission d’aider à sécuriser les systèmes industriels, automates et réseaux industriels qui pilotent des infrastructures parfois vitales au fonctionnement du pays. Vous intervenez auprès des services de l’État et des opérateurs importants à l’échelle nationale, et vos travaux (guides, configurations types, analyses d’équipements) serviront de référence à la communauté des systèmes industriels.

A ce titre, vous avez pour missions de:

• Conseiller les bénéficiaires afin de sécuriser les SI industriels mis en œuvre sur des sites industriels comme des usines de production d’énergie, de traitement des eaux, de production alimentaire, dans des équipements de transport et des SI de sureté (contrôles d’accès,vidéo protection et anti-intrusion). Des déplacements sur les sites industriels sont possibles pour être au contact des équipes d’exploitation, de maintenance et d’ingénierie et comprendre leurs contraintes et leurs usages. Cela permet ainsi de construire avec elles des mesures de sécurité adaptées et compatibles avec les impératifs de production ;

• Construire la doctrine technique de l’agence en rédigeant des guides de bonnes pratiques de sécurisation d’équipements industriels (automates, scada, pare-feu industriels, GTB/GTC), de protocoles industriels, d’équipement de contrôle d’accès (UTL, Lecteur de badge), en concevant des outils et des configurations types ;

• Participer à l’évaluation des équipements sur le terrain et en laboratoire en maquettant et analysant des systèmes industriels représentatifs (par exemple GTB/GTC ) et en travaillant avec les industriels ou intégrateurs d’équipement de systèmes industriels ;

• Appuyer les opérations en soutenant la sous-direction des opérations (SDO) en leur fournissant une expertise sur les équipements permettant par exemple la détection d’une compromission d’un équipement.

Habilitation

• Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 août 2021.

• Poste soumis à une condition de nationalité: nationalité française requise.

Vous êtes titulaire d’un diplôme d’ingénieur ou master en informatique (ou équivalent) Vous avez une appétence pour tout ce qui concerne les SI industriels. Compétences requises Bonne culture générale en sécurité des systèmes d’information (SSI) ; Maîtrise du fonctionnement d’un système d’information industriel ; Connaissances des normes et standards associés à la cybersécurité des systèmes industriels (par exemple l’IEC 62443) ; Connaissance des guides de l’ANSSI relatifs à la cybersécurité des systèmes industriels (méthode de classification, mesures de sécurité…). Connaissance des principaux protocoles industriels (Modbus, OPC UA, Profinet…) ; Connaissance des principales vulnérabilités de ces systèmes et des mesures pour les sécuriser. Qualités attendues : Esprit d’équipe : vous savez collaborer efficacement et contribuer à une dynamique collective positive. Rigueur et fiabilité : vos livrables sont précis et exploitables par les bénéficiaires. Curiosité technique : vous aimez comprendre en profondeur et partager vos connaissances.