Le contexteVous accompagnez la mise en œuvre de la politique de sécurité des réseaux. Vous intervenez à la fois sur la partie BUILD (projets) et sur la partie RUN (exploitation quotidienne) du domaine Infrastructures Firewall. Vos missionsBUILD Implémenter la matrice de flux correspondant aux attentes des projets RUN Traiter les demandes d'analyse et participer à l'implémentation quotidienne des règles de filtrage, dans le respect des règles d'exploitation et de la politique de sécurité interne Réaliser des diagnostics (troubleshooting) pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement Faire évoluer la politique de filtrage Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes et produits, et les qualifier d'un point de vue technique Proposer des solutions pour améliorer les performances de l'activité RUN Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage Web, proxys) Dimension sécurité Contribuer à l'application et au contrôle de la politique de sécurité (dont contrôles périodiques de niveau 1) Instruire et valider les demandes de dérogation à la politique de sécurité Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, résolution des incidents et problèmes, installation, configuration) Participer aux audits internes et externes, et appliquer les recommandations et demandes de remise en conformité Rédiger des guides et standards de sécurité Donner votre avis sur l'implémentation de nouvelles solutions et proposer des pistes d'amélioration (sécurité, qualité, performances, coûts d'exploitation) Assurer la veille technologique
Dans le cadre du renforcement des équipes infrastructures et sécurité d'un grand groupe, nous recherchons un Ingénieur Réseau & Sécurité spécialisé en Firewall pour intervenir sur des activités de BUILD et de RUN. Vous serez chargé de garantir le maintien en conditions opérationnelles des infrastructures de sécurité, d'assurer la gestion des règles de filtrage et de contribuer à l'amélioration continue des environnements techniques. Vos principales missions : Implémenter les matrices de flux en fonction des besoins des projets. Assurer la création, la modification et l'optimisation des règles de filtrage sur les firewalls. Analyser et traiter les incidents liés aux infrastructures de sécurité. Réaliser des diagnostics techniques et proposer des solutions correctives ou de contournement. Garantir l'application et le respect des politiques de sécurité internes. Participer aux opérations de maintien en conditions opérationnelles (MCO) des équipements de sécurité. Contribuer aux audits de sécurité et à la mise en œuvre des actions de remédiation. Rédiger et maintenir la documentation technique, les procédures et les standards d'exploitation. Proposer des améliorations visant à renforcer la sécurité, la performance et la qualité de service. Participer aux interventions hors heures ouvrées (HNO) et aux astreintes réseau et sécurité.
🚀 OPPORTUNITÉ DE MISSION – TECHNICAL LEADER EN SÉCURITÉ OPÉRATIONNELLE (H/F) 📍 Localisation : Toulouse 📅 Démarrage : 12/11 ⏳ Durée : 2 ans 💰 TJM : 550 € HT 🎯 Expérience : 6 à 9 ans 🔎 CONTEXTE DE LA MISSION Dans le cadre du renforcement de ses équipes Sécurité Réseau, nous recherchons un Technical Leader en Sécurité Opérationnelle pour piloter et accompagner la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission portera principalement sur la conception et le déploiement d'automatisations autour de Tufin, avec des interactions fortes avec les environnements Fortinet, Palo Alto, Illumio et VMware NSX. 🎯 VOS PRINCIPALES MISSIONS 1. Conception et architecture Étudier les besoins d'automatisation des politiques de sécurité réseau. Définir l'architecture cible et les principes d'intégration avec Tufin via API. Construire une trajectoire de mise en œuvre progressive. Définir les règles de fonctionnement et les contrôles associés. 2. Développement et déploiement des automatisations Concevoir et déployer des contrôles de conformité sur les environnements Illumio et NSX. Accompagner le nettoyage des règles de sécurité existantes. Automatiser la création et la modification des règles. Tester, documenter et déployer les évolutions. 3. Pilotage et accompagnement Piloter les sujets d'automatisation et coordonner les experts techniques. Accompagner les équipes dans l'appropriation des solutions. Participer au diagnostic et à la résolution des incidents. Contribuer au maintien en conditions opérationnelles. Participer à l'astreinte N2/N3 (environ toutes les 6 à 8 semaines). 🛠️ COMPÉTENCES TECHNIQUES REQUISES Tufin ou AlgoSec : expertise indispensable. Fortinet / Palo Alto : maîtrise confirmée. Illumio : expérience confirmée souhaitée. VMware NSX : expérience confirmée souhaitée. Sécurité réseau et automatisation des politiques de sécurité. Architecture technique et intégration via API. Pilotage d'équipes techniques. Anglais professionnel indispensable. 👤 PROFIL RECHERCHÉ Nous recherchons un consultant senior ayant une expérience significative en sécurité opérationnelle et en environnement grand compte, capable de prendre le lead sur des sujets d'architecture, d'automatisation et d'amélioration continue des dispositifs de sécurité réseau. Une expertise sur AlgoSec pourra être étudiée si vous êtes en mesure de monter rapidement en autonomie sur Tufin. 📩 Intéressé(e) ? Envoyez-moi votre CV en message privé !
CONCEPTION : Définit l'architecture réseau adhoc en réponse aux besoins des solutions applicatives Préconise les choix techniques garantissant les engagements de la STIME vis-à-vis des métiers en terme de performance, de qualité et de résilience (Plan de Reprise de l'Activité) du service Vérifie et analyse les impacts techniques des nouvelles solutions sur l'existant S'assure de la cohérence des nouvelles solutions avec la stratégie IT CONSEIL : Préconise les choix techniques en vue d'assurer la cohérence, le maintien et la sécurisation du réseau au sens large Est force de proposition lors de l'implémentation des infrastructures réseaux Organise les choix de veille technologique GOUVERNANCE : Représente sa direction sur les orientations et les choix technologiques Contribue à la gouvernance d'architecture pour les projets ou les évolutions du référentiel d'architecture (qualité, conformité, validation, communication ?) Contribue au passage des projets en comité d'architecture Participe aux revues d'architecture projets Co-construit les standards techniques, les principes d'utilisation et les patterns d'implémentation des solutions techniques avec les différentes parties prenantes Anime et assure la diffusion des standards, des référentiels et des catalogues de services au sein de la Stéé
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Ingénieur Sécurité Réseau et Systèmes confirmé, pour rejoindre une équipe de production IT en charge de plateformes réseau critiques à l'échelle mondiale : firewalls, load balancers, DNS/DHCP/IPAM, accès internet et VPN. Le poste combine run et transformation. Vous garantissez la stabilité des plateformes et vous faites évoluer leur socle technique, en lien avec les équipes infrastructure et les équipes applicatives. Vos missions : - Assurer la gestion de la production : requests, incidents et changes sur les plateformes réseau. - Surveiller et corriger les vulnérabilités : patches, firmware, hardening. - Évaluer, concevoir et introduire de nouvelles technologies (firewalls nouvelle génération, SD-WAN, load balancing piloté par API), avec POC, pilotes et plans de migration. - Apporter votre expertise aux équipes projets : design reviews, troubleshooting, accompagnement à l'implémentation. - Coordonner les échanges avec les éditeurs et superviser les tests. - Concevoir et maintenir la plateforme d'automatisation (Ansible, Terraform, Python) avec CI/CD, versioning et frameworks de test. - Documenter, transmettre les connaissances et appliquer les standards d'exploitation. Vous êtes recruté en CDI cadre chez Ingéniance, au sein d'une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-OBNFL
Notre client, la DSI d'un grand groupement de la distribution alimentaire, renforce sa cellule d'architecture infrastructure. Il cherche un architecte réseau expert pour concevoir et faire valider en Design Authority les architectures réseau, télécom et sécurité d'un SI multi-sites, en rapport direct avec les équipes projets et la gouvernance d'architecture. Missions Concevoir les architectures réseau adaptées aux besoins des solutions applicatives sur un périmètre multi-sites complexe (datacenters, sites distants, cloud) Rédiger les Dossiers d'Architecture Technique (DAT) réseau et télécom, ainsi que les notes de cadrage technique et les recommandations d'architecture Préparer et présenter les dossiers en Design Authority et en comité d'architecture, et participer aux revues d'architecture des projets Faire les choix techniques qui garantissent la performance, la qualité de service et la résilience (PRA) du service Analyser l'impact des nouvelles solutions sur l'existant et vérifier qu'elles restent cohérentes avec la stratégie IT Intégrer la sécurité dès la conception (segmentation, ZTNA, filtrage, exposition des flux) Co-construire les standards techniques, principes d'utilisation et patterns d'implémentation avec les parties prenantes Diffuser les standards et les référentiels (TRM, CMDB, catalogue de services) au sein de la DSI Organiser la veille technologique et proposer des évolutions pendant l'implémentation des infrastructures réseau
Dans le cadre du renforcement de ses équipes infrastructures, notre client recherche un Ingénieur Réseau Confirmé pour intervenir sur l'administration, l'évolution et la sécurisation de son système d'information. Vous rejoindrez une équipe technique en charge des infrastructures réseau et cybersécurité, avec des projets variés autour des technologies Cisco, Fortinet et des environnements Microsoft Azure. Vous participerez à la conception des architectures, au maintien en conditions opérationnelles des infrastructures et à l'amélioration continue de la sécurité réseau. Vos missions Administration et exploitation réseau Administrer et maintenir les infrastructures réseau LAN et WAN. Configurer et exploiter les équipements Cisco. Assurer le bon fonctionnement des switchs, routeurs et infrastructures réseau critiques. Gérer les environnements Cisco Nexus et Cisco Meraki. Participer aux projets de modernisation et d'évolution du réseau. Cybersécurité et protection des accès Administrer les solutions de sécurité réseau. Configurer et maintenir les pare-feux Fortinet. Mettre en oeuvre les politiques de filtrage et de sécurisation des flux. Participer à l'administration des solutions Zscaler. Contribuer aux projets Zero Trust et ZTNA (Zero Trust Network Access). Réaliser l'analyse et le traitement des incidents de sécurité réseau. Cloud et services Microsoft Participer à l'administration des environnements Microsoft Azure. Gérer les services d'identité avec Microsoft Entra ID. Accompagner les projets hybrides entre infrastructures on-premise et Cloud. Automatiser certaines tâches d'exploitation à l'aide de PowerShell. Amélioration continue Rédiger et maintenir la documentation technique. Participer à la définition des bonnes pratiques réseau et sécurité. Assurer une veille technologique sur les solutions réseau, cloud et cybersécurité. Utiliser les outils d'IA générative (ChatGPT ou équivalent) pour optimiser certaines activités techniques et documentaires. Environnement technique Réseau LAN / WAN Cisco Routing & Switching Cisco Nexus Cisco Meraki Sécurité Fortinet Firewalling Zscaler ZTNA Cloud & Microsoft Microsoft Azure Microsoft Entra ID Windows PowerShell
Notre client, mène une transformation de son organisation vers un modèle mixte projet / produit.Dans ce cadre, il renforce son équipe d'architecture réseau, télécom et sécurité. Rattaché(e) au pôle Architecture Technique et Réseau, vous interviendrez au cœur d'un SI hybride (datacenters, sites distants, cloud, réseaux opérateurs) pour concevoir, faire évoluer et gouverner les architectures réseau et télécom. Vos priorités à court terme : Contribuer au cadrage et au choix d'une solution ZTNA pour la sécurisation des accès d'un parc de sites distants Contribuer à l'intégration du MFA en tenant compte des exigences de sécurité, des contraintes d'architecture et des interactions avec l'existant Finaliser le déploiement de la solution PKI Vos responsabilités : Élaborer et documenter les architectures réseau et télécom des projets et produits (DAT) Concevoir des solutions alignées sur les exigences de sécurité, de disponibilité et de performance, cohérentes avec l'existant et les standards internes Contribuer aux socles d'infrastructure : interconnexions, datacenters, LAN/WAN, cloud, VPN, SD-WAN, téléphonie IP Intégrer supervision, résilience et maintenabilité dès la conception Accompagner architectes, consultants cybersécurité et chefs de projet sur les volets réseau et sécurité Identifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau Être force de proposition sur la segmentation, la virtualisation, le cloud networking, le SDN et l'automatisation Présenter vos dossiers en Design Authority et participer aux revues d'architecture et comités sécurité Enrichir le référentiel d'architecture Réseau & Télécom (standards, patterns, catalogues de services) Par la suite : conception et déploiement de la segmentation et de la micro-segmentation réseau, audits réseau & sécurité sur de nouveaux périmètres, sécurisation des hébergements cloud. Livrables : DAT Réseau & Télécom, dossiers Design Authority, notes de cadrage et recommandations d'architecture, contributions au référentiel de standards et patterns, reporting régulier (avancement, risques, arbitrages). Une mission intéressante pour un architecte souhaitant allier conception, gouvernance technique et projets structurants à grande échelle.
1. Expertise SD-WAN & Intégration Système Prise en charge et gestion des solutions Fortinet SD-WAN et Versa Networks. Intégration globale des architectures WAN/SD-WAN au sein du système d'information du client. Prise en compte et exploitation des spécificités des architectures de backbone opérateur. Participation aux études d'évolution, à la qualification et à la conception d'infrastructures cibles. 2. Support de Niveau 3 & Maintien en Condition Opérationnelle (MCO) Traitement et résolution des incidents complexes (Support N3). Analyse de cause racine (Root Cause Analysis) et élaboration de solutions de contournement ou correctifs permanents. Garantie de la disponibilité, des performances et de la sécurité globale du réseau. Définition, mise en œuvre et contrôle des règles d'exploitabilité. 3. Automatisation & Capacity Planning Développement de scripts et modules Python pour automatiser les tâches récurrentes de Build (déploiement) et de Run (exploitation). Suivi de la capacité technique et anticipation des besoins de cadrage/charge. Proposition d'axes d'optimisation continue de la performance des plateformes. 4. Gouvernance, Veille & Transversalité Interface technique privilégiée auprès des experts des autres domaines IT. Rôle de conseil, d'alerte et de support d'information auprès du client. Documentation, transfert de compétences et partage de connaissances au sein de l'équipe. Assurance de la conformité aux normes de sécurité informatique et aux critères de qualité.
Pour le compte d'un grand compte du secteur bancaire, vous intégrerez l'équipe Sécurité des Réseaux afin de contribuer à l'administration, à l'évolution et à la sécurisation des infrastructures réseau, dans un contexte international. Vous interviendrez sur les périmètres internes et réglementaires, en collaboration avec les équipes sécurité, infrastructures et production applicative. Vos principales missions seront les suivantes : Participer à la définition et à l'évolution de l'architecture de sécurité des réseaux. Accompagner les équipes de production applicative dans la mise en œuvre des politiques de sécurité. Contribuer aux opérations d'upgrade, d'évolution et de fusion des infrastructures de sécurité réseau. Assurer le support de niveaux 2 et 3 sur les solutions de sécurité du périmètre. Rédiger et maintenir la documentation technique relative à l'architecture et aux règles de sécurité, afin de faciliter le traitement des demandes par les équipes Delivery. Participer ponctuellement aux activités de l'équipe Delivery et réaliser les contrôles de niveau 1 sur le périmètre. Assurer un rôle de référent Tufin, notamment sur le suivi et la gestion des règles de sécurité réseau, en lien avec les équipes concernées.
Dans le cadre du développement et de la modernisation de son infrastructure IT, nous recherchons un Ingénieur Systèmes et Réseaux pour renforcer notre équipe infrastructure. Au sein de l'équipe IT, vous êtes un acteur majeur du maintien en condition opérationnelle, de la sécurisation et de l'évolution de l'infrastructure. Vous intervenez sur des environnements Windows et Linux, les infrastructures de virtualisation, les réseaux, les solutions de sécurité ainsi que les services Microsoft 365 et Entra ID. Vous participez également aux projets d'évolution et de modernisation du système d'information, depuis la conception jusqu'à la mise en production, avec une attention particulière portée à la sécurité, la disponibilité, la performance et la résilience des infrastructures. Le poste combine exploitation, expertise technique, résolution d'incidents complexes et conduite de projets, avec une réelle possibilité d'être force de proposition sur les choix techniques et l'évolution de l'architecture du SI. Vous travaillez au quotidien avec l'équipe IT, les utilisateurs, les différents interlocuteurs métiers ainsi que nos partenaires et prestataires techniques. ACTIVITÉS PRINCIPALES / SPECTRE D'INTERVENTION 1. Administration des infrastructures systèmes Administrer et maintenir les environnements Windows Server et Linux Administrer les services d'infrastructure : Active Directory DNS DHCP DFS / DFS-R IIS Services et applications métier Fermes RDS Exchange Server 2016 / Exchange Online Administrer les GPO et les politiques de sécurité Gérer les comptes, groupes, droits et accès aux ressources Assurer le maintien en condition opérationnelle et l'évolution des infrastructures Administrer les environnements de virtualisation Proxmox et Hyper-V Participer à la gestion des capacités, performances et disponibilités des infrastructures Administration Linux Administrer des serveurs Linux Debian et Ubuntu Déployer et maintenir des services Linux Administrer les environnements Docker Assurer la gestion des packages, mises à jour et correctifs Mettre en œuvre les bonnes pratiques de sécurisation des systèmes Linux Automatiser les tâches d'administration et d'exploitation à l'aide de scripts, Cloud-Init ou Ansible 2. Réseaux et connectivité Administrer et maintenir l'infrastructure réseau de l'entreprise Configurer et exploiter les équipements switches, bornes Wi-Fi, firewalls et autres équipements réseau Administrer les environnements : VLAN Routage NAT VPN Segmentation réseau Participer à l'exploitation des architectures OSPF / BGP Administrer et faire évoluer les infrastructures SD-WAN Participer à la supervision et au diagnostic des performances réseau Participer au diagnostic des incidents de connectivité et de performance réseau 3. Sécurité des infrastructures Participer à la mise en œuvre et à l'amélioration de la politique de sécurité du SI Mettre en œuvre les mécanismes de segmentation et de contrôle des flux Participer au durcissement (hardening) des systèmes et infrastructures Administrer les certificats et les mécanismes de chiffrement SSL/TLS Identifier, analyser et contribuer à la remédiation des vulnérabilités Participer à la gestion et à l'analyse des incidents de sécurité Contribuer à l'amélioration continue de la résilience et de la sécurité des infrastructures 4. Exploitation, supervision et sauvegarde Assurer le maintien en condition opérationnelle des infrastructures Prendre en charge les incidents techniques de niveau N2 / N3 Réaliser les diagnostics et analyses de causes Mettre en place et faire évoluer les outils de supervision et de monitoring Assurer le suivi des alertes et des performances Administrer et superviser les solutions de sauvegarde Réaliser et contrôler les opérations de restauration Participer aux tests et à l'amélioration des dispositifs de continuité et de reprise PCA / PRA 5. Projets et évolution des infrastructures Participer à la conception et à la mise en œuvre des projets d'infrastructure Contribuer aux évolutions de l'architecture technique du SI Déployer de nouvelles solutions et technologies Participer aux migrations et aux projets de modernisation Identifier les opportunités d'optimisation et d'automatisation Documenter les architectures, configurations et procédures Être force de proposition sur les évolutions techniques et les bonnes pratiques
🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur NetDevOps Connectivité H/F 📍 Lieu : Full remote avec proximité d'un site de référence (Nantes, Bordeaux, Châlons-en-Champagne ou Orléans) 🏠 Télétravail : Full remote 📝 Contrat : FREELANCE 👉 Contexte client : Tu rejoins un grand groupe du secteur des télécommunications et des infrastructures critiques, engagé dans l'automatisation de ses services réseau et la modernisation de ses environnements Cloud, Réseau et Sécurité. Les enjeux sont forts autour de l'industrialisation des opérations, de la sécurisation des changements et de l'amélioration continue des services de connectivité. Tu auras pour missions de : Développer et maintenir des workflows d'automatisation. Automatiser les opérations et services réseau. Participer à la conception et à l'intégration de services Cloud et Connectivité. Administrer et faire évoluer les infrastructures réseau et sécurité. Configurer les équipements SDN, firewalls, load balancers et WAF. Développer des scripts et automatismes en Python, Ansible et Terraform. Assurer le MCO/MCS des services et infrastructures. Analyser et corriger les anomalies d'exécution. Participer aux rituels Agile et PI Planning. Produire et maintenir la documentation technique. 🧰 Stack technique : Réseaux & Sécurité : Cisco ACI, SDN, Fortinet, F5 Big-IP, DNS, GSLB, proxy, load-balancing, WAF, segmentation réseau. Automatisation : Ansible, Terraform, Python, Git. Cloud : Cloud privé et public. Méthodologies : Agile, Scrum, SAFe.
Dans le cadre de l'évolution de ses infrastructures utilisateurs, notre client recherche un Ingénieur Réseau Workplace confirmé pour renforcer ses équipes sur des projets à forte composante BUILD. À ce titre, vous interviendrez principalement sur la conception, le déploiement et l'évolution des infrastructures réseau LAN et Wi-Fi afin de garantir une expérience utilisateur optimale sur les différents sites. Vos principales missions : Concevoir et déployer des infrastructures LAN & Wi-Fi basées sur les technologies Cisco et Aruba Participer aux projets d'évolution et d'intégration de nouveaux équipements réseau Garantir la performance, la qualité et la disponibilité des accès réseau utilisateurs Assurer le déploiement et l'administration des solutions NAC (Network Access Control) Mettre en œuvre les politiques de sécurité et de contrôle d'accès via Cisco ISE Intervenir sur les problématiques de connectivité et de couverture Wi-Fi des sites Prendre en charge les incidents complexes de niveau N2/N3 et apporter votre expertise aux équipes d'exploitation Répartition de l'activité : BUILD : environ 80% RUN / Support expert : environ 20%
Intitulé : Senior DevOps Network (orienté Cloud Platform / Automation) avec rôle Product Owner. Mission longue, basée à Lille, en environnement Agile (Scrum). Au sein d'une équipe Network dédiée à l'ingénierie de plateformes cloud, vous intervenez en tant que Senior DevOps & Product Owner. À la croisée de l'ingénierie Cloud/DevOps, du réseau et du pilotage produit, vous partagez votre temps entre l'automatisation, le build d'infrastructures et les responsabilités PO. En binôme étroit avec le Tech Lead, vous co-construisez la roadmap technique, priorisez le backlog, rédigez et affinez les User Stories, animez les rituels Scrum (Sprint Planning, Démos, Rétrospectives) et suivez la vélocité et le delivery. Vous concevez, déployez et maintenez l'infrastructure réseau via Infrastructure-as-Code, développez des outils d'automatisation, scripts avancés et APIs internes, et supervisez la qualité et la disponibilité des services. La gestion des ressources réseau et IP s'appuie sur NetBox comme outil de référence. Les déploiements se font principalement dans des environnements Cloud publics avec un focus majeur sur GCP (et AWS en secondaire). Vous contribuez à la gestion du Core Network, au DNS, à l'intégration des briques de sécurité et à l'amélioration de l'observabilité et des pipelines CI/CD. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières
Contexte Objectif global : Construire Automatiser et industrialiser la gestion des politiques de sécurité réseau avec Tufin. Le service contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. MISSIONS 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines) Compétences techniques Tufin (ou AlgoSec) - Expert - Impératif Fortinet/Palo Alto - Confirmé - Impératif Illumio - Confirmé - Important VMware NSX - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)
Description de la mission Nous recherchons un consultant expérimenté en sécurité des réseaux pour rejoindre l'équipe d'un grand compte du secteur bancaire. La mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à assurer le support opérationnel quotidien des infrastructures firewall. Activités principales : RUN : Analyser les demandes et incidents liés aux infrastructures firewall. Réaliser le troubleshooting et la modification des politiques de filtrage existantes. Implémenter les règles de filtrage au quotidien conformément à la politique de sécurité interne. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Participer aux interventions hors horaires normaux (HNO) et aux astreintes régulières réseau et sécurité (firewall, filtrage web, proxys). BUILD : Implémenter la matrice de flux en accord avec les besoins des projets. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes firewall. Proposer des solutions pour améliorer les performances de l'activité RUN.
