Trouvez votre prochaine offre d’emploi ou de mission freelance Palo Alto à Montreuil

Responsabilités : Participer à l'évolution des technologies de filtrage dans le cloud hybride, notamment avec IBM et/ou Azure, en tant qu'expert en conception de filtrage réseau. Mettre en place des automatisations pour l'architecture réseau-sécurité dans le cloud hybride, en utilisant des outils d'orchestration tels que Terraform, des API Python, etc. Développer des solutions tout en respectant les exigences de sécurité. Réaliser des POC et tester les solutions éditeurs pour le filtrage dans le cloud, incluant les politiques réseau K8S, Calico, Security Groups, CBR, ACL, entre autres. Proposer des solutions techniques pour répondre aux besoins de filtrage réseau. Collaborer avec les équipes de développement en fournissant des expressions de besoin, en challengant les solutions techniques et en respectant les délais. Définir et proposer des stratégies d'évolution des normes de filtrage et de segmentation réseau, en assurant leur mise en place dans notre cloud IBM comprenant IAAS, PAAS, KAAS. Identifier les risques opérationnels, techniques et de sécurité dans les solutions proposées.

Responsabilités principales: Participer à des projets stratégiques ayant un impact sur la sécurité des réseaux. Réaliser des changements en évaluant et en mesurant leurs impacts sur la sécurité. Administrer les politiques de sécurité sur les pare-feu du groupe, incluant le traitement des demandes d'ouverture de flux et la création de nouvelles configurations sécurisées. Suivre et mettre en œuvre les recommandations pour la maîtrise du risque informatique. Participer à l'amélioration continue de la démarche qualité liée à la sécurité. Collaborer avec les chefs de projet et les architectes de sécurité lors d'ateliers techniques pour définir les meilleures solutions. Mener des réflexions sur la maîtrise du risque informatique et proposer des solutions innovantes. Effectuer des recherches pour optimiser les jeux de règles des pare-feu. Contribuer aux projets d'amélioration et de maintenance de l'existant. Collaborer avec les équipes télécoms et métiers pour diagnostiquer les dysfonctionnements des réseaux. Assurer un suivi continu des évolutions du parc de pare-feu. Participer activement à la maintenance et à la maîtrise des processus de l'équipe, en contribuant au contrôle permanent. Concevoir et mettre à jour les procédures de sécurité conformément aux normes et aux évolutions technologiques. Maîtriser les technologies de pare-feu telles que Checkpoint, Palo Alto et Fortinet.

Responsabilités: Participer à des projets impactant la sécurité des réseaux, en collaboration avec les chefs de projets et les architectes de sécurité. Réaliser des changements tout en mesurant les impacts sur les systèmes existants. Administrer les politiques de sécurité distribuées sur les différents firewalls du groupe, incluant le traitement des demandes d’ouverture de flux, la création de nouvelles bulles sécurisées, etc. Suivre les recommandations relatives à la maîtrise du risque informatique, et participer aux réflexions sur l'optimisation des jeux de règles de firewall. Contribuer à la mise en œuvre et à l'amélioration de la démarche qualité, et participer activement à la maintenance des processus de l'équipe. Concevoir et mettre à jour les procédures de sécurité. Participer aux ateliers de travail technique (workshops) avec les chefs de projets et les équipes de télécommunications. Contribuer aux diagnostics de dysfonctionnements des réseaux en collaboration avec les équipes concernées. Suivre les évolutions du parc de firewalls, et contribuer activement à la maintenance et à la maîtrise des processus de l'équipe. Participer aux projets d'amélioration et de maintenance de l'existant, ainsi qu'au contrôle permanent. Gérer la documentation technique et garantir le suivi des processus de sécurité.

Compétences techniques souhaitées : Architecture et ingénierie du service d’accès distants : Gateways VPN, User identity, IAM, Filtrage, .. Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), Archittecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point EndPoint Check Point, FortiClient Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC ) Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect Authentification multi-facteurs (MFA) (machine, utilisateurs,) Authentification et filtrage dynamique des utilisateurs Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto VPN C2S, S2S, IPsec, SSL Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... IPv4, IPv6, http, http2, https, TLS, Socks, DNS, Troubleshooting et analyse des traces réseaux Certifications appréciées : CCIE Security Cisco ASA Specialist NSE 4 - Fortinet Security Professional NSE 5 - Fortinet Network Security Analyst NSE 7 - Fortinet Enterprise Firewall NSE 8 - Network Security Expert PCNSA - Palo Alto Networks Certified Network Security Administrator PCNSE - Palo Alto Networks Certified Network Security Engineer PCSAE - Palo Alto Networks Certified Security Automation Engineer