Partager cette offre
Le service Sécurité Réseau des Applications, réparti entre Paris et Toulouse, gère la politique de sécurité des réseaux protégeant les applications hébergées dans nos datacenters. Il assure le maintien en conditions opérationnelles des solutions de sécurité, les projets d’évolution et les contrôles de sécurité, en lien étroit avec les équipes d’infrastructure.
L’équipe utilise aujourd’hui Tufin (SecureTrack et SecureChange) pour gérer ses firewalls traditionnels (Fortinet, Palo Alto). L’enjeu : étendre ces usages aux environnements de microsegmentation Illumio et VMware NSX.
Votre missionVous définirez et piloterez la mise en œuvre de nouveaux cas d’usage d’automatisation des politiques de sécurité réseau. La mission est principalement orientée Build, avec une part de Run.
1. Concevoir l’architecture d’automatisation
Analyser les besoins d’automatisation sur les environnements traditionnels, Illumio et NSX
Définir l’architecture cible et les principes d’intégration avec Tufin, notamment via les API
Proposer une trajectoire de déploiement progressive, par lots, en tenant compte des outils et processus existants
Définir les règles de fonctionnement, les contrôles et les modalités d’exploitation des automatisations
2. Construire et déployer les automatisations
Mettre en œuvre en priorité des contrôles de conformité sur Illumio et NSX
Accompagner le nettoyage des règles existantes
Étendre et améliorer l’automatisation de la création et de la modification des règles de sécurité
Déployer par lots en coordonnant les experts sécurité réseau de l’équipe
Tester et documenter les automatisations avant mise en service
3. Accompagner l’équipe et contribuer au Run
Piloter le sujet de l’automatisation et faire le lien entre les experts Tufin et les spécialistes firewalls, Illumio et NSX
Accompagner les équipes dans l’appropriation des solutions
Contribuer au diagnostic et à la résolution des incidents de votre périmètre
Participer au maintien en conditions opérationnelles et à l’astreinte N2/N3 hors heures ouvrées (une semaine toutes les 6 à 8 semaines)
Profil recherché
Consultant senior avec une expertise confirmée sur Tufin
À défaut, expérience significative sur AlgoSec (solution comparable), avec une capacité à transposer rapidement vos compétences et à monter en autonomie sur Tufin
Aisance avec les API et l’automatisation de politiques de sécurité
Bonne connaissance des environnements firewalls (Fortinet, Palo Alto) ; Illumio et/ou NSX appréciés
Capacité de pilotage, de pédagogie et de coordination avec des profils experts
Environnement de travail
Consultant senior avec une expertise confirmée sur Tufin
À défaut, expérience significative sur AlgoSec (solution comparable), avec une capacité à transposer rapidement vos compétences et à monter en autonomie sur Tufin
Aisance avec les API et l’automatisation de politiques de sécurité
Bonne connaissance des environnements firewalls (Fortinet, Palo Alto) ; Illumio et/ou NSX appréciés
Capacité de pilotage, de pédagogie et de coordination avec des profils experts
Découvrir KEYES
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Consultant Senior Tufin / Automatisation des politiques de sécurité réseau (H/F)
KEYES