Ce que nous pouvons accomplir ensemble:
Rattaché(e) à notre agence de Toulouse, vous travaillerez en équipe intégrée sur site client pour l'un de nos grands comptes du secteur de la défense.
Vous interviendrez au sein d'une équipe dédiée à la sécurisation des systèmes industriels, dans le cadre de missions visant à améliorer la connaissance, la maîtrise et le niveau de cybersécurité des installations.
À ce titre, vous participerez aux activités d'analyse technique, de cartographie des systèmes, d'évaluation des configurations et de formalisation des documents de sécurité et d'exploitation.
Votre rôle:
Accompagner notre client dans la connaissance et la sécurisation de ses systèmes industriels, au travers des principales activités suivantes :
Analyse et documentation des systèmes industriels
- Participer aux investigations techniques et aux échanges avec les équipes d'exploitation et de maintenance.
- Collecter les informations nécessaires à la caractérisation des systèmes industriels et compléter les questionnaires d'évaluation.
- Participer à l'élaboration des Dossiers de Sécurité et d'Exploitation (DSE).
- Réaliser des schémas simplifiés d'architecture des systèmes.
Cartographie technique et inventaire des systèmes
- Réaliser les inventaires des équipements matériels et logiciels des systèmes industriels.
- Élaborer et maintenir à jour les cartographies physiques et logiques des réseaux industriels.
- Identifier et cartographier les applications, les interfaces et les dispositifs d'administration et de supervision.
- Identifier les équipements et logiciels présentant des configurations par défaut ou des paramètres de sécurité inadaptés.
- Recenser les composants matériels et logiciels obsolètes, non maintenus ou non indispensables au fonctionnement des systèmes.
Analyse des comptes et des configurations de sécurité
- Recenser les comptes utilisateurs, administrateurs et techniques des systèmes industriels.
- Analyser les droits et privilèges associés aux différents comptes.
- Participer à l'évaluation des pratiques de gestion des comptes et des accès.
- Identifier les écarts et les axes d'amélioration en matière de configuration et de sécurisation des systèmes.
Rédaction et mise à jour de la documentation technique et de sécurité
- Rédiger et maintenir à jour les fiches descriptives des systèmes industriels.
- Participer à la formalisation des besoins en sécurité des systèmes.
- Élaborer des procédures de reconstruction, de redémarrage et de remise en service des systèmes.
- Rédiger des fiches réflexes et des procédures organisationnelles liées à l'exploitation et à la sécurité.
- Vérifier, structurer et actualiser la documentation technique et les procédures existantes.