Architecte Infrastructures IT/OT (H/F)

Contexte

Dans le cadre d’un programme de sécurisation des systèmes industriels, notre client, un grand groupe du secteur énergétique lance une étude visant à faire évoluer son système de contrôle industriel (SCI). Cette étude s’inscrit dans un contexte d’exigences accrues en matière de cybersécurité, de résilience et de cloisonnement des environnements IT et OT.

Missions

• Intervention sur une phase de cadrage visant à définir une architecture cible pour un environnement industriel sécurisé

• Structurer les différents chantiers d’infrastructure

• Proposer une trajectoire de transformation cohérente et sécurisée

Périmètre :

• Segmentation réseau des environnements industriels

• Mise en place d’un Active Directory isolé

• Sécurisation des accès (bastion, accès distants)

• Gestion des vulnérabilités et patch management

• Centralisation des logs et supervision des environnements OT

Responsabilités :

• Définition de l’architecture technique cible (IT/OT)

• Cadrage des chantiers d’infrastructure associés

• Rédaction de dossiers d’architecture

• Construction du macro-planning

• Estimation des coûts (CAPEX / OPEX)

• Analyse des risques et des dépendances

• Définition de la trajectoire de migration

• Élaboration de la roadmap globale

Environnement technique

• Réseau : Cisco, segmentation réseau, firewalls (Palo Alto, Fortinet)

• Systèmes : Windows Server, Windows IoT, Red Hat Linux

• Virtualisation : VMware (vSphere, ESXi)

• Cloud : AWS

• Sécurité : Active Directory, PKI, bastion, PAM (CyberArk)

• Supervision / logs : ELK

• OT : automates, PLC, architecture Purdue

Votre profil

• Architecte infrastructures senior avec une expérience significative en environnements industriels (OT indispensable)

• Expertise en cybersécurité et en architectures cloisonnées

• Capacité à intervenir en phase de cadrage et à porter une vision transverse

• Excellentes capacités d’analyse et de formalisation

• Compétences clés en architecture d’infrastructures IT/OT sécurisées

• Maîtrise de la cybersécurité des environnements industriels (segmentation, bastion, AD, PKI)

• Expérience en cadrage de programmes complexes (multi-projets, gouvernance, roadmap)