Notre client, une firme-conseil spécialisée dans le secteur industriel, offre des services de mise en place de solutions logicielles et d’infrastructures technologiques.
L’entreprise se distingue par sa culture axée sur l’équilibre travail-vie personnelle, en proposant une grande flexibilité dans l’organisation du travail afin de favoriser une excellente conciliation entre les obligations professionnelles et personnelles.
Avantages de faire partie de notre équipe :
- Équipe dynamique qui aime s’entraider pour réussir nos projets stimulants
- Horaires flexibles
- Matériel et environnement de travail performant
- Salaire à discuter selon l’expérience et les compétences
Sommaire du poste :
La personne retenue interviendra dans des environnements clients variés. Elle pourra être affectée à des mandats de durée déterminée, à temps partiel ou à temps complet, en plus de participer à des projets d’infrastructure et de soutenir les clients dans la résolution d’incidents complexes.
Le poste est offert en mode hybride, combinant le télétravail, le travail dans nos bureaux et des interventions chez les clients.
Principales responsabilités :
- Administrer, maintenir et optimiser les infrastructures réseau OT et IT/OT de nos clients;
- Concevoir et mettre en œuvre des architectures de segmentation et de micro-segmentation selon le modèle Purdue et l’approche zones et conduits de l’ISA/IEC 62443, incluant les DMZ industrielles entre l’IT et l’OT;
- Configurer et maintenir les pare-feu, commutateurs et routeurs dans les environnements de production, y compris les équipements industriels;
- Concevoir, sécuriser et encadrer les accès à distance des fournisseurs et intégrateurs, notamment :
- les serveurs bastions et l’authentification multifacteur;
- l’accès juste-à-temps et l’enregistrement des sessions.
- Réaliser des audits et des évaluations de la posture de sécurité des réseaux OT, notamment des analyses d’écarts et des revues d’architecture et de configuration;
- Produire des rapports clairs et des recommandations priorisées, puis accompagner les clients dans leur mise en œuvre;
- Participer aux projets d’inventaire et de visibilité des actifs OT avec des outils comme Armis, Nozomi ou Dragos;
- Diagnostiquer et résoudre des problèmes de communication entre automates, HMI, SCADA, historiens et systèmes d’entreprise;
- Planifier les interventions en respectant les contraintes de production : fenêtres d’arrêt, gestion des changements, plans de retour arrière;
- Collaborer avec les équipes d’automatisation et de contrôle, les TI des clients et les fournisseurs d’équipements;
- Documenter les environnements, les configurations, les flux réseau et les interventions réalisées;
- Assurer un suivi professionnel auprès des clients et des partenaires impliqués.
Exigences techniques :
- Minimum de 5 années d’expérience en administration de réseaux, dont au moins trois (3) en environnement industriel ou OT:
- Toute combinaison de formation et d’expérience jugée équivalente sera considérée;
- Solides connaissances en réseautique (routage, commutation, VLAN, VPN, pare-feu), incluant les équipements industriels;
- Atout: Connaissance pratique des protocoles industriels (Modbus TCP, EtherNet/IP, PROFINET, OPC UA ou autres);
- Atout: Connaissance de l’ISA/IEC 62443 et du modèle Purdue;
- Atout: Expérience en sécurisation des accès à distance des fournisseurs;
- Atout: Expérience en audit ou en évaluation de sécurité et en rédaction de recommandations;
- Atout: Certifications GICSP, ISA/IEC 62443, CCNA/CCNP ou Fortinet NSE.
Compétences :
- Excellente capacité d’analyse et de résolution de problèmes;
- Aisance autant sur le terrain qu’en analyse et en recommandation;
- Capacité à gérer plusieurs priorités et à s’adapter à différents environnements;
- Rigueur, jugement professionnel et sens des responsabilités;
- Facilité à communiquer avec des personnes techniques et non techniques;
- Esprit d’équipe et volonté de partager ses connaissances.
Veuillez prendre note que le masculin est utilisé sans aucune discrimination et uniquement dans le but d’alléger le texte.
Bureaux d’attache disponibles : Montréal, Varennes
