Mission freelance Ingénieur Automaticien H/F

Notre client dans le secteur Agroalimentaire recherche un/une Ingénieur Automaticien H/F

Description de la mission:

Contexte à l’origine de la demande : Mission technique équipe maintenance industrielle

Contexte d’intervention :

La prestation sera à réaliser au sein de l’équipe cybersécurité de la DSI.

La prestation nécessitera de travailler avec les automaticiens référents des équipes maintenance du Client.

Le travail nécessitera des déplacements sur les usines (8 en Vendée et 1 à Cambrais).

Problématique : déployer la solution palliative d’accès à distance pour les « gros » fournisseurs industriels.

-       La DSI a déployé un bastion d’administration pour permettre aux fournisseurs industriels de se connecter à distance sur les équipements de l’usine (automates, PC industriels).

-       La solution a pu être activée pour une grande majorité des fournisseurs.

-       Mais certains « gros fournisseurs » souhaitent maintenir l’accès à distance à travers des boitiers VPN (EWON, ETIC …) qu’ils ont installés au sein des machines et qu’ils maitrisent.

-       La DSI et les équipes maintenance ont défini une solution palliative afin de mettre « sous contrôle » ces boitiers VPN.

Objectif de la mission : déployer la solution palliative d’accès à distance pour les « gros » fournisseurs industriels.

-       Faire l’inventaire des boitiers et récupérer les contacts fournisseurs. Nous estimons qu’il reste environ 3 ou 4 accès par usines.

-       Pour chaque accès identifié mettre en œuvre la solution palliative en collaboration avec les équipes maintenances et les fournisseurs concernés.

-       S’appuyer sur les équipes de la DSI pour les paramétrages techniques IT et les équipes maintenance les paramétrages techniques OT.

Déroulement de la mission :

La mission sera à démarrer au plus tôt et devrait durer environ 1 mois selon notre estimation.

Environnement technologique :

-       Postes et serveurs : Microsoft Windows, office365.

-       Réseau local Extreme Networks (LAN, Wi-FI), contrôle d'accès et sécurité (NAC, VLAN, parefeux fortinet).

-       Périmètre industriel OT : automates Schneider, siemens. Boitiers d’accès à distance EWON.

-       Pour information sécurité : EDR SentinelOne pour les postes et SentinelOne mobility pour les mobiles, antispam proofpoint, proxy Netskope, SOC externalisé, solution pour le scan de vulnérabilités, mise à jour IVANTI pour les serveurs et SCCM pour les postes de travail, bastion d’administration systancia cleanroom.

 
Compétences / Qualités indispensables :

Faire l’inventaire des boitiers VPN et récupérer les contacts fournisseurs. Nous estimons qu’il reste environ 25 accès., Pour chaque accès identifié mettre en œuvre la solution palliative en collaboration avec les équipes maintenances et les fournisseurs concernés., S’appuyer sur les équipes de la DSI pour les paramétrages techniques IT et les équipes maintenance les paramétrages techniques OT