Mission freelance EXPERT CISCO ISE (H/F)

Dans le cadre du renforcement de ses infrastructures Réseau et Cybersécurité, notre client recherche un Expert Cisco ISE afin d'assurer le déploiement, l'administration et l'évolution de sa solution de contrôle d'accès réseau (NAC).

Le consultant interviendra sur des sujets d'authentification forte, de gestion des identités, de sécurisation des accès utilisateurs et équipements, ainsi que sur l'intégration avec les services d'annuaire.

Missions principales

Expertise Cisco ISE

• Administrer, maintenir et faire évoluer la plateforme Cisco ISE.

• Concevoir et mettre en œuvre les architectures NAC (Network Access Control).

• Définir et maintenir les politiques d'authentification et d'autorisation.

• Assurer le déploiement des services :

  • 802.1X

  • MAB (MAC Authentication Bypass)

  • Posture Assessment

  • Device Profiling

• Gérer les politiques de segmentation réseau et les accès conditionnels.

Gestion des identités et authentification

• Intégrer Cisco ISE avec les annuaires Active Directory.

• Administrer les flux LDAP et LDAPS.

• Participer à la mise en œuvre de solutions MFA.

• Assurer l'interconnexion avec les fournisseurs d'identité (IdP).

• Mettre en œuvre des mécanismes d'authentification forte basés sur les certificats.

PKI et certificats

• Administrer les certificats utilisés par Cisco ISE.

• Participer à la gestion des infrastructures PKI Microsoft.

• Déployer et maintenir les authentifications EAP-TLS.

• Gérer les problématiques liées aux certificats utilisateurs et machines.

Intégration Proxy

• Participer à l'interconnexion entre Cisco ISE et les solutions Zscaler / Skyhigh

• Contribuer à la mise en œuvre d'architectures Zero Trust et SASE.

Support et expertise

• Assurer le support de niveau 3.

• Réaliser les analyses et résolutions d'incidents complexes.

• Effectuer les diagnostics réseau et sécurité.

• Produire la documentation technique et les procédures d'exploitation.