Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM
Contexte et objectifsLa mission vise à évaluer et sécuriser les applications métier du système d'information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité. - Identifier les risques, vulnérabilités et écarts de conformité ; - Évaluer l'efficacité des contrôles, des processus et des engagements de service ; - Formuler des recommandations opérationnelles, priorisées et mesurables. Missions principalesLe consultant conduit des audits d'applications en projet ou en production, notamment lors d'une refonte, d'une évolution majeure, d'une revue de sécurité, d'un risque d'intrusion ou d'une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l'architecture, les habilitations, la sécurité, les développements et les tests. Activités et livrables attendus· Cadrer la mission, analyser la documentation et élaborer le programme de travail ; · Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ; · Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ; · Animer les restitutions et assurer le suivi des recommandations. Livrables attendus· Note de cadrage et plan d'audit ; · Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ; · Registre des constats et support de restitution ; · Rapports provisoire et définitif, plan d'action et tableau de suivi. · Savoir-être : autonomie, capacité d'écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.
