Architecte Réseau & Sécurité en Refonte de sites industriels NIS2

Architecte Réseau & Sécurité ayant un expérience en Refonte de sites industriels ( NIS 2 )

Dans le cadre de la mise en conformité NIS2 de sites industriels critiques, l’Architecte Réseau & Sécurité intervient sur des projets de refonte et de sécurisation des infrastructures réseau et sécurité.

La mission s’inscrit dans des environnements à fortes contraintes de sécurité, de disponibilité et de continuité de production, avec des architectures IT / OT hétérogènes et multi constructeurs.
L’architecte agit en référent technique, depuis l’audit des sites jusqu’à la conception, la standardisation et l’accompagnement au déploiement des architectures cibles.
Missions principales - Audit et état des lieux
• Réalisation des audits techniques réseau et sécurité sur sites industriels.
• Adaptation des architectures existantes (LAN, WAN, cœur de réseau, sécurité périmétrique).
• Identification des écarts de conformité NIS2 et les risques techniques.
• Prise en compte des contraintes spécifiques des environnements industriels (OT).
Refonte d’architecture réseau & sécurité
• Conception des architectures résilientes et hautement disponibles, incluant les cœurs de réseau et infrastructures Datacenter.
• Standardisation des modèles d’architecture pour un déploiement multi sites.
• Produire les documents d’architecture (HLD, LLD, schémas, principes de sécurité).
Sécurité & conformité NIS2
• Traduction des exigences NIS2 en mesures techniques concrètes :
○ cloisonnement réseau,
○ filtrage et contrôle des flux,
○ durcissement des équipements,
○ sécurisation des accès et interconnexions.
• Participation aux analyses de risques techniques.
• Définition et suivi des plans de remédiation.
Interconnexions et sécurité des flux
• Conception des architectures d’interconnexion sécurisée entre sites industriels, datacenters et SI central.
• Définition les principes de routage, commutation et haute disponibilité.
• Accompagnement des phases de migration, recette et mise en production.
• Gestion de la continuité de service des environnements industriels.
Automatisation & industrialisation

Profil recherché

• Contribution au développement de scripts et solutions d’automatisation :
○ déploiement et configuration,
○ contrôles de conformité et de sécurité,
○ vérifications post mise en production.
• Participation à l’industrialisation des architectures et des pratiques réseau/sécurité.
Accompagnement & expertise
• Support d’expertise N3 aux équipes projet et exploitation.
• Coordination avec les équipes réseau, sécurité, industrielles et client.
• Participation aux comités techniques et aux instances de suivi sécurité.
Contraintes de mission
○ audits et états des lieux,
○ ateliers d’architecture et de cadrage sécurité,
○ accompagnement à la mise en conformité NIS2,
○ phases de déploiement, recette et mise en production.
• Interventions en environnements industriels en production, nécessitant rigueur et respect strict des procédures de sécurité.

Environnements techniques : 
•  Réseau & Sécurité : Fortinet (FortiGate, FortiManager, FortiAnalyzer) : 5 - Cisco Firepower : 4 - Cisco Nexus (cœur de réseau, datacenter, haute disponibilité) : 5 - Aruba (LAN / WLAN): 4 - F5 (LTM – Load Balancing): 3
UBIKA (WAF) : 3 -

• Technologies : ○ Routage (BGP, OSPF) : 5 - Commutation Datacenter : 5 - VPN IPsec / SSL : 3 - Segmentation réseau, zones de sécurité, haute disponibilité : 5

• Documentation :  HLD, LLD, dossiers d’architecture et de conformité : 5