Chargé de projet en sécurité informatique / cybersécurité (H/F)

Dans le contexte d’un projet européen qui vise à mettre en place des formations pratiques et interactives sur les méthodes, outils et bonnes pratiques pour la validation et amélioration continue de la cybersécurité d’un système de technologie opérationnelle (OT, tel qu’un système de production, un véhicule connecté, etc.), nous recrutons un ingénieur d’études avec les missions principales suivantes :

• Évaluation de la vulnérabilité : identification des faiblesses dans les systèmes de contrôle industriel (ICS), les automates programmables (PLC) et les systèmes de supervision et d'acquisition de données (SCADA)

• Tests passifs : contrairement aux tests informatiques, où l’on peut utiliser des scanners agressifs, les tests OT nécessitent souvent « d’écouter » le trafic réseau afin de prévenir tout risque d’instabilité sur des équipements industriels sensibles et parfois obsolètes

• Pénétration matérielle : extraction physique du micrologiciel des capteurs ou des unités de commande électroniques (ECU) du véhicule pour rechercher des mots de passe codés en dur ou du code non sécurisé

• Analyse de protocoles : Analyse des protocoles spécifiques à l’industrie comme Modbus, PROFINET ou le bus CAN (pour l’automobile) qui ne disposent pas de chiffrement natif

• Documentation sur les risques : Traduire « ce port est ouvert » en « un attaquant pourrait surchauffer cette turbine », fournissant ainsi des informations exploitables aux responsables d’usine

• Documentation pédagogique des approches afin de pouvoir les intégrer dans des modules de formations destinées aux ingénieurs