3 offres pour "Ingénieur.e en cybersécurité"

Req ID: 533728

Description du poste

Chez Alstom, nous avons une connaissance pointue des réseaux de transport et comprenons ce qui conduit les individus à les emprunter. Des trains à grande vitesse, métros, monorails et tramways aux systèmes intégrés, services, infrastructures, et solutions de signalisation et de mobilité numérique, nous offrons à la diversité de nos clients le portefeuille le plus vaste du secteur. Chaque jour, plus de 80 000 collaborateurs dans le monde qui ouvrent la voie à des solutions de mobilité plus vertes et plus intelligentes pour relier les villes, réduire l’empreinte carbone et remplacer la voiture.

Seriez-vous l’ingénieur en cybersécurité de projet à temps plein à Saint-Bruno-de-Montarville, au Canada, que nous recherchons ? Saint-Bruno est situé sur la rive sud de Montréal. Alstom privilégie une présence sur site trois jours par semaine et propose des services de navette pratiques quatre fois par jour pour faciliter vos déplacements !

Votre futur poste

Relevez un nouveau défi et mettez à profit votre expertise en cybersécurité des technologies opérationnelles (OT) dans un domaine de pointe qui a un impact sur les infrastructures critiques et les opérations sur le terrain. Vous travaillerez aux côtés d’une équipe de professionnels de la cybersécurité passionnés, collaboratifs et hautement spécialisés.

Vous jouerez un rôle clé dans l’élaboration du cadre de cybersécurité des systèmes de transport critiques, en garantissant la sécurité, la résilience et l’innovation dans un secteur en pleine évolution. Au quotidien, vous travaillerez en étroite collaboration avec les différentes équipes de l’entreprise (ingénierie, gestion de projet et auditeurs externes), gérerez les risques et les vulnérabilités en matière de cybersécurité, et contribuerez à l’élaboration et à la mise en œuvre de mesures de cybersécurité robustes.

Vous serez notamment chargé(e) d’analyser les besoins en matière de sécurité des programmes et de réaliser des évaluations des risques liés à la cybersécurité, mais aussi d’apporter votre soutien à la gestion de la cybersécurité par des tiers et à la résolution des incidents.

Nous attendons de vous que vous :

• Analysiez les besoins en matière de sécurité des programmes et réalisiez des évaluations des risques liés à la cybersécurité
• Élaboriez et mettiez en œuvre des conceptions de cybersécurité, y compris les principes d’architecture de sécurité et les contrôles
• Évaluiez le niveau de cybersécurité atteint par le projet
• Gériez les exigences et les risques liés à la cybersécurité des tiers
• Supervisiez la gestion des vulnérabilités en matière de cybersécurité et la résolution des incidents
• Apporter votre soutien lors des réunions de conception technique consacrées aux activités de cybersécurité
• Collaborer avec d’autres disciplines (sécurité, fiabilité, qualité logicielle, contrôle des trains, systèmes ferroviaires, conception des trains) selon les besoins
• Contribuer, de manière facultative, à la définition des processus et des normes de cybersécurité, à l’analyse des tendances, aux programmes de formation et de sensibilisation, ainsi qu’à l’examen par les pairs des livrables en matière de cybersécurité

Tout ce qu’il faut savoir sur vous

Nous privilégions la passion et l’attitude plutôt que l’expérience. C’est pourquoi nous ne nous attendons pas à ce que vous possédiez toutes les compétences requises. Nous avons plutôt répertorié celles qui, selon nous, vous aideront à réussir et à évoluer dans ce poste :

• BAC en ingénierie, électronique, informatique ou dans un domaine connexe
• Expérience en cybersécurité, avec une connaissance des environnements de technologies opérationnelles (OT) ou de systèmes de contrôle industriels (ICS)
• Certifications en cybersécurité (appréciées mais non obligatoires)
• Connaissance des normes et réglementations telles que ISO 2700X, CEI 62443 et NIST
• Expérience en sécurité des technologies de l’information et des technologies opérationnelles
• Maîtrise des méthodes d’analyse des risques et des outils de sécurité tels que Wireshark, Nmap, Nessus ou Metasploit
• Compréhension de la sécurité des réseaux, des pare-feu, des systèmes de détection d’intrusion et de la cryptographie
• Une expérience avec des systèmes embarqués ou industriels (par exemple, ferroviaire, aérospatial) est un atout
• Solides compétences relationnelles pour collaborer avec des équipes transversales, des clients et des fournisseurs
• Connaissance des concepts de sécurité des infrastructures (serveurs, cloud)

Ce que vous apprécierez

Rejoignez-nous dans une aventure transformatrice qui durera toute une vie : le secteur ferroviaire est appelé à perdurer, vous pourrez donc évoluer et acquérir de nouvelles compétences et expériences tout au long de votre carrière. Vous pourrez également :

• Bénéficier d’une stabilité, relever des défis et mener une carrière à long terme loin de la routine quotidienne monotone
• Travailler avec des normes et des technologies de cybersécurité de pointe pour sécuriser les systèmes de transport critiques
• Collaborer avec des équipes transversales et des collègues serviables
• Contribuer à des projets innovants
• Profiter de notre environnement de travail inclusif, innovant et tourné vers l’avenir
• Orienter votre carrière dans la direction de votre choix, tous postes et pays confondus
• Bénéficier de notre investissement dans votre développement, grâce à des formations primées
• Évoluer vers des opportunités de carrière passionnantes dans la cybersécurité et la protection des infrastructures critiques
• Bénéficier d’une rémunération équitable et dynamique qui récompense vos performances et votre potentiel, ainsi que d’une couverture sociale complète et compétitive (assurance vie, santé, retraite)

La connaissance d’une autre langue que le français est un atout dans le cadre de collaborations avec nos partenaires, fournisseurs, collègues et clients internationaux. Au Québec, le français demeure la principale langue de travail de notre entreprise.

Il n’y a pas que les passionnés de trains qui s’épanouissent chez nous. Nul doute que vous ressentirez beaucoup de fierté lorsque vous monterez dans l’un de nos trains avec votre famille ou vos amis. Si vous aimez le challenge, nous serions ravis d’échanger avec vous !

Remarque importante

En tant qu’employeur présent dans plus de 63 pays, nous souscrivons au principe d’égalité d’accès à l’emploi et valorisons la diversité. Nous nous sommes engagés à créer un environnement de travail inclusif pour tous.

Job Type

Job Type: Expérimenté

Description du poste

Nous créons des innovations intelligentes pour relever les défis de la mobilité d’aujourd'hui et de demain. Nous concevons et fabriquons une gamme complète de systèmes de transport, des trains à grande vitesse aux bus électriques et trains sans conducteur, en passant par les solutions d'infrastructure, de signalisation et de mobilité digitale. Nous rejoindre, c’est intégrer une communauté internationale de plus 36 300 personnes qui se consacrent à la résolution de problèmes de mobilité concrets et à la réalisation de projets internationaux ayant un impact local durable

Alstom est l'un des principaux fournisseurs de matériel roulant et de systèmes de contrôle de trains et de métros en France et dans le monde. Ces solutions évoluent aujourd'hui pour répondre aux cyber-attaques potentielles pouvant survenir sur nos systèmes. Toutes les solutions, produits et projets en cours sont concernés. Nos centres d’excellence en ingénierie basés à Saint-Ouen, Bangalore, Melbourne FL, Sao Paulo, Charleroi et Bologne s’orientent ainsi vers une approche plus numérique au quotidien et recherchent des profils capables d’analyser les risques, de concevoir des architectures « cyber » et de gérer les activités de cybersécurité des projets ou programmes de développement en cours.

À propos du rôle

Reportant au responsable cybersécurité d’Alstom et au responsable essais site sur notre projet REM, le rôle de l'ingénieur essais cybersécurité est de réaliser les configurations et essais de la plateforme de cybersécurité du projet. Trois types de missions sont représentatives du rôle :

• Définir les tests de validation sur site des mécanismes de cybersécurité des systèmes industriels.
• Configuration et réalisation des tests de sécurité.
• Coordonner et accompagner des tests d’interface.

Vous aurez pour missions principales de

• Mettre en service la plateforme de services centralisés de cybersécurité
  • Rédiger et exécuter les tests nécessaires au fonctionnement de la plateforme
  • Déployer les produits de cybersécurité en respectant les exigences de sécurité du projet.
  • Assurer les interfaces techniques avec d’autres équipes et sous-systèmes d’Alstom.

• Coordonner et supporter les tests d’interface
  • Coordonner les tests d’interface concernant les équipements de sécurité informatique du système impliquant des systèmes en interface
• Devenir le référent technique sur site avec le support des Architectes et experts de cybersécurité du siège.

• Préparer l’opération
  • Configurer les mécanismes de sécurité de manière compatible avec la future exploitation et maintenance.
  • Former les intervenants en phase d’essai et accompagner la formation des opérateurs et mainteneurs avant la mise en service.

Votre Profil

Formation ingénieur cybersécurité, IT, télécommunications, génie logiciel (ou équivalent)

Vous possédez les aptitudes suivantes :

• Maitrise des OS Linux (RedHat, Debian) et Windows
• Maitrise des environnements de virtualisations (VMWare, KVM)
• Connaissance des normes de hardening (CIS);
• Maitrise des solutions IAM (Active Directory), Syslog, Supervision, Antivirus (McAffee).
• Maîtrise technique d'au moins 2 des domaines suivants
  • Concepts et techniques d'architecture des systèmes et des réseaux, des systèmes d'exploitation et des langages de programmation associés.
  • Connaissance des principales techniques d'évaluation de la sécurité des systèmes d'exploitation
  • Connaissance des outils d'analyse réseaux tels que Wireshark, Nmap en environnement CISCO et HPE
  • Filtrage de bas niveau (propriétaires de pare-feu, Iptables, OpenVPN)

La connaissance des systèmes embarqués ou industriels (ferroviaire / aéronautique…) est un atout

Vous êtes reconnu(e) pour votre dynamisme, agilité, sens des responsabilités, et autonomie.

Créativité et capacité à travailler dans un environnement complexe.

Certaines phases du projet peuvent conduire à travailler en horaires décalés (nuits, fins de semaine).

Maitrise de l’Anglais et Français indispensable

Localisation du poste

Brossard, QC

Note

Note : Le masculin est utilisé pour alléger le texte, et ce, sans préjudice pour la forme féminine.

INTRODUCTION

Nous créons des innovations intelligentes pour relever les défis de la mobilité d’aujourd'hui et de demain. Nous concevons et fabriquons une gamme complète de systèmes de transport, des trains à grande vitesse aux bus électriques et trains sans conducteur, en passant par les solutions d'infrastructure, de signalisation et de mobilité digitale. Nous rejoindre, c’est intégrer une communauté internationale de plus 36 300 personnes qui se consacrent à la résolution de problèmes de mobilité concrets et à la réalisation de projets internationaux ayant un impact local durable

Alstom est l'un des principaux fournisseurs de matériel roulant et de systèmes de contrôle de trains et de métros en France et dans le monde. Ces solutions évoluent aujourd'hui pour répondre aux cyber-attaques potentielles pouvant survenir sur nos systèmes. Toutes les solutions, produits et projets en cours sont concernés. Nos centres d’excellence en ingénierie basés à Saint-Ouen, Bangalore, Melbourne FL, Sao Paulo, Charleroi et Bologne s’orientent ainsi vers une approche plus numérique au quotidien et recherchent des profils capables d’analyser les risques, de concevoir des architectures « cyber » et de gérer les activités de cybersécurité des projets ou programmes de développement en cours.

A PROPOS DU ROLE

Reportant au responsable cybersécurité d’Alstom et au responsable essais site sur notre projet REM, le rôle de l'ingénieur essais cybersécurité est de réaliser les configurations et essais de la plateforme de cybersécurité du projet. Trois types de missions sont représentatives du rôle :

• Définir les tests de validation sur site des mécanismes de cybersécurité des systèmes industriels.
• Configuration et réalisation des tests de sécurité.
• Coordonner et accompagner des tests d’interface.

Vous aurez pour missions principales de:

• Mettre en service la platefome de services centralisés de cybersécurité
  • Rédiger et exécuter les tests nécessaires au fonctionnement de la plateforme
  • Déployer les produits de cybersécurité en respectant les exigences de sécurité du projet.
  • Assurer les interfaces techniques avec d’autres équipes et sous-systèmes d’Alstom.

•  Coordonner et supporter les tests d’interface
  • Coordonner les tests d’interface concernant les équipements de sécurité informatique du système impliquant des systèmes en interface
• Devenir le référent technique sur site avec le support des Architectes et experts de cybersécurité du siège.

• Préparer l’opération
  • Configurer les mécanismes de sécurité de manière compatible avec la future exploitation et maintenance.
  • Former les intervenants en phase d’essai et accompagner la formation des opérateurs et mainteneurs avant la mise en service.

Votre Profil :

Formation ingénieur cybersécurité, IT, télécommunications, génie logiciel (ou équivalent)

Vous possédez les aptitudes suivantes :

• Maitrise des OS Linux (RedHat, Debian) et Windows
• Maitrise des environnements de virtualisations (VMWare, KVM)
• Connaissance des normes de hardening (CIS);
• Maitrise des solutions IAM (Active Directory), Syslog, Supervision, Antivirus (McAffee).
• Maîtrise technique d'au moins 2 des domaines suivants
  • Concepts et techniques d'architecture des systèmes et des réseaux, des systèmes d'exploitation et des langages de programmation associés.
  • Connaissance des principales techniques d'évaluation de la sécurité des systèmes d'exploitation
  • Connaissance des outils d'analyse réseaux tels que Wireshark, Nmap en environnement CISCO et HPE
  • Filtrage de bas niveau (propriétaires de pare-feu, Iptables, OpenVPN)

La connaissance des systèmes embarqués ou industriels (ferroviaire / aéronautique…) est un atout

Vous êtes reconnu(e) pour votre dynamisme, agilité, sens des responsabilites, et autonomie.

Créativité et capacité à travailler dans un environnement complexe.

Certaines phases du projet peuvent conduire à travailler en horaires décalés (nuits, fins de semaine).

Maitrise de l’Anglais et Français indispensable

LOCALISATION DU POSTE
Brossard, QC
 

Note : Le masculin est utilisé pour alléger le texte, et ce, sans préjudice pour la forme féminine.