Ingénieur intégration système Windows / Infrastructure & Sécurité

Contexte de la mission

Au sein d’un groupe industriel international spécialisé dans les solutions de billettique et de validation des titres de transport, vous rejoindrez une équipe d’ingénierie d’environ 110 personnes.

L’entreprise conçoit et déploie des solutions matérielles et logicielles destinées aux opérateurs de transport et aux autorités organisatrices de mobilité. Ces solutions permettent notamment de gérer les équipements de terrain, les titres de transport, les mises à jour à distance et la supervision des équipements.

Dans le cadre d’un projet reposant sur une solution existante de type legacy, l’entreprise souhaite renforcer la sécurité et la robustesse de son système à la suite d’un audit de sécurité.

Un premier plan d’action a été défini et expérimenté sur un périmètre pilote comprenant des équipements embarqués et des serveurs. L’enjeu est désormais de reprendre ces actions, de les industrialiser, de les déployer à plus grande échelle et de qualifier la solution afin qu’elle réponde aux exigences de sécurité attendues.

L’équipe française est responsable de l’ingénierie système, de l’intégration logicielle et de la préparation au déploiement. Le développement applicatif est principalement réalisé par une équipe basée en Inde.

L’objectif de la mission est de prendre en charge l’intégration, la configuration, la sécurisation et le déploiement des environnements Windows, aussi bien sur les équipements embarqués que sur les serveurs backend.

Missions et responsabilités

Intégration système et environnements Windows

• Prendre en charge l’intégration système d’une solution logicielle industrielle dans un environnement Windows existant.

• Préparer et configurer les environnements Windows embarqués et les environnements Windows côté serveur.

• Vérifier la cohérence des versions du système d’exploitation et leur conformité aux exigences de sécurité.

• Intégrer les composants logiciels livrés par les équipes de développement.

• Préparer des environnements reproductibles, robustes et adaptés à un déploiement industriel.

• Identifier et résoudre les problèmes techniques liés à l’intégration système.

Sécurisation des systèmes

• Mettre en œuvre les actions définies à la suite de l’audit de sécurité.

• Appliquer les mises à jour et correctifs de sécurité nécessaires, notamment ceux liés aux vulnérabilités identifiées (CVE).

• Vérifier la configuration des systèmes et leur niveau de durcissement.

• Sécuriser la gestion des mots de passe, des identifiants et des secrets.

• Contrôler les mécanismes d’authentification, les droits et les accès.

• Participer à la configuration et à la sécurisation des firewalls.

• Vérifier la conformité des équipements et des serveurs aux exigences de sécurité du projet.

Infrastructure et administration système

• Configurer les composants d’infrastructure nécessaires au fonctionnement de la solution.

• Intervenir sur les serveurs backend hébergeant les services de supervision et de gestion des équipements.

• Vérifier les flux réseau et les règles d’accès entre les différents composants.

• Contribuer à la configuration des mécanismes de gestion des équipements, des clés, des journaux et des mises à jour à distance.

• Participer à l’analyse des incidents et des dysfonctionnements liés à l’infrastructure ou à la configuration système.

Scripting, tests et qualification

• Développer ou adapter des scripts pour automatiser certaines tâches d’intégration, de configuration et de déploiement.

• Réaliser les vérifications techniques nécessaires après application des correctifs et des changements de configuration.

• Tester et qualifier les environnements avant leur déploiement.

• Documenter les configurations, les procédures et les opérations réalisées.

• Contribuer à l’industrialisation du processus de déploiement et à la reproductibilité des configurations.

Environnement technique

Compétences techniques prioritaires :

• Windows : administration, configuration, intégration et déploiement de systèmes Windows.

• Windows embarqué : compréhension des contraintes liées aux environnements embarqués et aux versions historiques de Windows.

• Infrastructure système : administration de serveurs, configuration système et gestion des accès.

• Cybersécurité : durcissement des systèmes, gestion des correctifs, traitement des vulnérabilités et sécurisation des configurations.

• Réseau et firewall : compréhension des flux, configuration des règles de filtrage et contrôle des accès.

• Scripting : capacité à écrire et maintenir des scripts d’automatisation et de diagnostic.

• Intégration et qualification : tests système, validation des configurations et préparation au déploiement.

Technologies complémentaires :

• C# / .NET, notamment pour comprendre certains composants logiciels et scripts existants.

• Environnements logiciels legacy et systèmes industriels.

• Solutions combinant équipements physiques, logiciels embarqués et serveurs backend.

La version exacte de Windows embarqué ainsi que les outils d’administration et de déploiement restent à confirmer avec l’équipe projet

Profil recherché

Nous recherchons un ingénieur système confirmé ou senior, disposant d’une forte expertise pratique de Windows et capable d’intervenir directement sur la configuration, la sécurisation et le déploiement de systèmes complexes.

Le candidat devra notamment :

• Justifier d’une expérience significative en administration et intégration de systèmes Windows.

• Maîtriser concrètement le déploiement et la configuration de systèmes d’exploitation Windows.

• Être capable de sécuriser un environnement système de manière autonome.

• Comprendre les enjeux liés aux correctifs de sécurité, aux vulnérabilités, aux comptes, aux droits et aux règles firewall.

• Avoir une bonne compréhension des interactions entre systèmes, réseaux, logiciels et équipements.

• Savoir analyser des problèmes techniques et intervenir directement sur les environnements.

• Être autonome, rigoureux et capable de documenter ses interventions.

• Être à l’aise dans un contexte industriel avec des contraintes de fiabilité, de sécurité et de déploiement maîtrisé.

Une expérience en intégration de systèmes embarqués, en informatique industrielle ou dans le secteur des transports constitue un réel atout.

Les critères de sélection essentiels

Les critères suivants seront particulièrement déterminants lors de l’entretien technique :

1. Maîtrise opérationnelle de Windows : le candidat doit avoir lui-même configuré et déployé des environnements Windows, et pas uniquement travaillé autour de ces systèmes.

2. Sécurisation système : capacité à appliquer des mesures de durcissement, à gérer les correctifs et à sécuriser les accès.

3. Compétences infrastructure : compréhension des serveurs, des flux réseau, des firewalls et des mécanismes de contrôle d’accès.

4. Autonomie technique : capacité à reprendre un plan d’action existant et à le mettre en œuvre concrètement.

5. Expérience des environnements contraints : capacité à travailler avec des systèmes legacy et des équipements embarqués.

Une connaissance théorique de Windows ou une expérience principalement orientée coordination, architecture ou développement ne sera pas suffisante. Le besoin nécessite un profil opérationnel, capable de réaliser les configurations et les déploiements lui-même.

Langues

• Français : indispensable pour les échanges avec les équipes projet.

• Anglais : capacité à lire de la documentation technique souhaitée ; la pratique orale n’est pas indispensable.

Résultats attendus

À l’issue de la mission, le consultant devra avoir contribué à :

• La mise en œuvre des actions correctives issues de l’audit de sécurité.

• La sécurisation des systèmes Windows embarqués et des serveurs backend.

• La mise en conformité des configurations avec les exigences de sécurité du projet.

• La qualification des environnements avant déploiement.

• L’industrialisation et la documentation des procédures d’intégration et de déploiement.

Organisation de la mission

• Démarrage souhaité dans les meilleurs délais.

• Présence sur site à Brétigny-sur-Orge trois jours par semaine.

• Durée prévisionnelle de 12 à 18 mois, susceptible d’évoluer selon les besoins du projet.

• Un entretien technique avec le responsable ayant directement réalisé les premières opérations de sécurisation et de déploiement.

• Budget à définir en fonction du niveau d’expertise et de l’adéquation du profil avec les besoins de la mission.