Ingénieur intégration système Windows / Infrastructure & Sécurité - Freelance

Contexte de la mission

Au sein d’un groupe industriel international spécialisé dans les solutions de billettique et de validation des titres de transport, vous rejoindrez une équipe d’ingénierie d’environ 110 personnes.

L’entreprise conçoit et déploie des solutions matérielles et logicielles destinées aux opérateurs de transport et aux autorités organisatrices de mobilité. Ces solutions permettent notamment de gérer les équipements de terrain, les titres de transport, les mises à jour à distance et la supervision des équipements.

Dans le cadre d’un projet reposant sur une solution existante de type legacy, l’entreprise souhaite renforcer la sécurité et la robustesse de son système à la suite d’un audit de sécurité.

Un premier plan d’action a été défini et expérimenté sur un périmètre pilote comprenant des équipements embarqués et des serveurs. L’enjeu est désormais de reprendre ces actions, de les industrialiser, de les déployer à plus grande échelle et de qualifier la solution afin qu’elle réponde aux exigences de sécurité attendues.

L’équipe française est responsable de l’ingénierie système, de l’intégration logicielle et de la préparation au déploiement. Le développement applicatif est principalement réalisé par une équipe basée en Inde.

L’objectif de la mission est de prendre en charge l’intégration, la configuration, la sécurisation et le déploiement des environnements Windows, aussi bien sur les équipements embarqués que sur les serveurs backend.

• Prendre en charge l’intégration système d’une solution logicielle industrielle dans un environnement Windows existant.

• Préparer et configurer les environnements Windows embarqués et les environnements Windows côté serveur.

• Vérifier la cohérence des versions du système d’exploitation et leur conformité aux exigences de sécurité.

• Intégrer les composants logiciels livrés par les équipes de développement.

• Préparer des environnements reproductibles, robustes et adaptés à un déploiement industriel.

• Identifier et résoudre les problèmes techniques liés à l’intégration système.

Sécurisation des systèmes

• Mettre en œuvre les actions définies à la suite de l’audit de sécurité.

• Appliquer les mises à jour et correctifs de sécurité nécessaires, notamment ceux liés aux vulnérabilités identifiées (CVE).

• Vérifier la configuration des systèmes et leur niveau de durcissement.

• Sécuriser la gestion des mots de passe, des identifiants et des secrets.

• Contrôler les mécanismes d’authentification, les droits et les accès.

• Participer à la configuration et à la sécurisation des firewalls.

• Vérifier la conformité des équipements et des serveurs aux exigences de sécurité du projet.

Infrastructure et administration système

• Configurer les composants d’infrastructure nécessaires au fonctionnement de la solution.

• Intervenir sur les serveurs backend hébergeant les services de supervision et de gestion des équipements.

• Vérifier les flux réseau et les règles d’accès entre les différents composants.

• Contribuer à la configuration des mécanismes de gestion des équipements, des clés, des journaux et des mises à jour à distance.

• Participer à l’analyse des incidents et des dysfonctionnements liés à l’infrastructure ou à la configuration système.

Scripting, tests et qualification

• Développer ou adapter des scripts pour automatiser certaines tâches d’intégration, de configuration et de déploiement.

• Réaliser les vérifications techniques nécessaires après application des correctifs et des changements de configuration.

• Tester et qualifier les environnements avant leur déploiement.

• Documenter les configurations, les procédures et les opérations réalisées.

• Contribuer à l’industrialisation du processus de déploiement et à la reproductibilité des configurations.

Environnement technique

Compétences techniques prioritaires :

• Windows : administration, configuration, intégration et déploiement de systèmes Windows.

• Windows embarqué : compréhension des contraintes liées aux environnements embarqués et aux versions historiques de Windows.

• Infrastructure système : administration de serveurs, configuration système et gestion des accès.

• Cybersécurité : durcissement des systèmes, gestion des correctifs, traitement des vulnérabilités et sécurisation des configurations.

• Réseau et firewall : compréhension des flux, configuration des règles de filtrage et contrôle des accès.

• Scripting : capacité à écrire et maintenir des scripts d’automatisation et de diagnostic.

• Intégration et qualification : tests système, validation des configurations et préparation au déploiement.

Technologies complémentaires :

• C# / .NET, notamment pour comprendre certains composants logiciels et scripts existants.

• Environnements logiciels legacy et systèmes industriels.

• Solutions combinant équipements physiques, logiciels embarqués et serveurs backend.

La version exacte de Windows embarqué ainsi que les outils d’administration et de déploiement restent à confirmer avec l’équipe projet