Ingénieur architecte et support cybersécurité

Job Description Summary

Grid Solutions, filiale de GE Vernova, est dédié à la conception et la mise en œuvre de solutions de cybersécurité pour des infrastructures critiques. En tant qu'ingénieur architecte cybersécurité, vous dirigerez la sécurité de nos projets, définirez les exigences de plans d’assurance sécurité (PAS), gérerez les risques cybersécurité, rédirez des documents techniques (architecture réseau, plan d’adressage IP, règles firewall, hardening, Active Directory…), et assurerez le support aux équipes projets tout au long des phases de conception, de recette, de mise en service, de garantie, d’audit, de gestion des vulnérabilités, des patches et des incidents. Vous serez également le référent cybersécurité de la région Europe/Afrique, intervenant sur les demandes L2/L3, rédigeant la documentation post‑incident et assurant le reporting des activités IT et sécurité pour nos projets GA / CIC.

Responsabilités

• Lecture et analyse des spécifications cybersécurité des clients.
• Établir des architectures/solutions de cybersécurité HLD (zones, conduits).
• Assurer la gestion des risques cybersécurité des projets conformément aux standards IEC -1 et IEC -3.
• Rédiger des documents de conception LLD relatifs à la sécurité réseau et à la sécurité système.
• Assurer le support de niveau L2/L3, la résolution des incidents et la rédaction de rapports d’expérience.
• Livrer les résultats dans les délais et niveaux de qualité requis.
• Travailler au sein de grandes équipes projet pluridisciplinaires et multiculturelles.
• Co‑opérer avec les équipes projets et l’équipe d’offres pour la définition et le chiffrage des propositions cybersécurité.
• Être le référent technique pour la région Europe/Afrique en cybersécurité.

Compétences techniques de base

• Analyse approfondie des spécifications, standards et régulations cybersécurité.
• Gestion de risques cybersécurité (IEC -1 et IEC -3).
• Security hardening réseau et systèmes.
• Conception, déploiement et dépannage de la sécurité réseau (zones, conduits, matrice de flux, règles firewall, IDS/IPS).
• Conception de solutions VPN et remote access (IPSec, MACSec, TLS VPN).
• Administration Microsoft Windows (Server2019/2022, Windows11 Pro), Domain Controller, Active Directory, GPO.
• Auth, authz et accounting (LDAP, Kerberos, TACACS+, Radius, MFA), PKI, gestion de certificats.
• Gestion des correctifs Windows (WSUS) et de logs/événements (Syslog/SIEM, SNMP v3).
• Suivi antivirus centralisé (ex. McAfee ePO, Application & Change Control).
• Sauvegarde centralisée (Veeam), virtualisation (ESXi, VMWare, vSphere).
• Firewalls hôtes, HIDP/HIPS.
• Anglais et français indispensables (lu, écrit, parlé).

Atouts

• Administration des systèmes Linux.
• Adressage et routage IP (ex. OSPF).
• Administration de switchs, routeurs et firewalls réseau (Cisco, Fortinet, etc.).
• Connaissances des matériels serveurs et postes de travail (HP, Dell).
• Certifications Microsoft.

Certifications et Qualifications

• IEC62443, CCNP Security, Microsoft SC, GSEC, NSE.
• Connaissances des référentiels IEC62443, IEC62351, ISO27000, ANSSI.
• Ingénieur Télécommunication ou cybersécurité avec expérience industrielle.
• Autonomie, rigueur, sens du service client et esprit d’équipe.

Ce que nous vous offrons

• Rôle clé dans un environnement de travail international dynamique.
• Grande flexibilité des accords de travail, télétravail jusqu’à 2 jours par semaine.
• Avantages compétitifs : transport, titres-restaurant, mutuelle de groupe, comité d’entreprise, chèques vacances, intéressement, formations régulières.
• Opportunités de développement professionnel significatives.