Trouvez votre prochaine offre d’emploi ou de mission freelance Panorama

Participer au déploiement et à la configuration de la solution Tufin. Intervenir sur Tufin Aurora / TOS 5.2. Analyser, qualifier et optimiser les demandes de flux réseau. Participer à l'automatisation et à l'orchestration des règles de sécurité. Assurer l'intégration avec les différentes solutions de sécurité réseau. Collaborer avec les équipes réseau, sécurité et infrastructure. Contribuer aux phases de tests, de mise en production et de suivi de la solution. Participer à la documentation technique et au transfert de compétences.

Expert Réseau & Sécurité Tufin - Dans le cadre du déploiement de la plateforme Tufin Aurora, mon client recherche un Expert Réseau & Sécurité confirmé pour renforcer son équipe projet. La mission porte sur l'intégration, l'optimisation et la mise en production de la solution, avec un fort niveau d'expertise sur Tufin, Palo Alto, Check Point et Forcepoint. Le consultant interviendra sur l'automatisation des flux de sécurité, la gestion des firewalls, la résolution d'incidents et le transfert de compétences aux équipes d'exploitation.

ContexteDans le cadre du déploiement d'une solution d'orchestration des flux de sécurité Tufin, une entreprise internationale recherche un Expert Technique Réseaux & Sécurité pour renforcer son équipe projet. La solution Tufin AURORA TOS 5.2.00 / SecureChange permet notamment l'automatisation et le contrôle des demandes d'ouverture de flux, la conformité des règles de sécurité, la surveillance des flux permissifs et la cartographie des flux. MissionsFiabiliser la topologie réseau et corriger les erreurs sur les équipements. Identifier et intégrer les équipements manquants. Intégrer les tunnels VPN pour les équipements Forcepoint. Installer et mettre en service l'environnement de préproduction. Participer aux phases de recette et aux upgrades TOS / TufinOS. Adapter et optimiser les workflows SecureChange. Investiguer et résoudre les incidents et anomalies avec le support / éditeur. Participer à la rédaction des cahiers de tests. Assurer le suivi des problèmes et des tickets auprès du fournisseur. Mettre à jour la documentation technique et d'exploitation : DAT, DATG, DATD, MEX, procédures, etc. Définir et mettre en œuvre l'architecture de résilience. Mettre en place la sauvegarde automatique via NFS. Finaliser la matrice USP / exceptions. Assurer le transfert de connaissances auprès des équipes d'exploitation : formation et accompagnement. 🛠️ Compétences obligatoiresTufin — INDISPENSABLE Expertise confirmée sur Tufin AURORA TOS 5.2.00. Expérience réelle et récente sur SecureChange et l'orchestration des flux de sécurité. Capacité à intervenir en autonomie sur le paramétrage, les workflows, les recettes et la résolution d'anomalies. Réseaux & Sécurité Solide expertise sur les équipements : Palo Alto / Panorama SMC Forcepoint Checkpoint Très bon niveau en réseaux et sécurité. Expérience sur des problématiques de topologie, résilience et incidents complexes. Autres Capacité à produire une documentation technique structurée : DAT/DATG/DATD/MEX. Expérience en transfert de compétences auprès d'équipes d'exploitation. Anglais opérationnel à l'oral, notamment pour les échanges techniques avec des équipes internationales. ⭐ Compétences appréciéesServiceNow SD-WAN Expérience d'un déploiement d'outil d'orchestration des flux en environnement grand compte. Connaissance des mécanismes de sauvegarde via NFS. Expérience dans un environnement industriel, aéronautique, défense ou fortement sécurisé.

Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d'exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l'implémentation des solutions, …) - Audition des infrastructures et proposition des plans d'actions adéquats pour optimiser et fiabiliser les architectures et services

Missions Administration et sécurisation des infrastructures réseau. Gestion des firewalls Palo Alto NGFW. Administration et gestion centralisée via Panorama. Gestion des Firewall Policies. Intervention sur des environnements de micro-segmentation avec Illumio. Utilisation d'AlgoSec pour la gestion des politiques de sécurité réseau. Compétences recherchées Palo Alto NGFW Panorama Firewall Policies Illumio AlgoSec Solide expertise en sécurité réseau / firewalling Certification Palo Alto Networks Certified Next-Generation Firewall Engineer souhaitée. Profil recherché Ingénieur sécurité réseau confirmé avec 8 à 10 ans d'expérience, disposant d'une expertise solide sur les environnements Palo Alto, notamment NGFW et Panorama. Une expérience sur Illumio et AlgoSec est également recherchée.

Dans le cadre du développement et du maintien en condition opérationnelle des infrastructures IT, nous recherchons un Ingénieur Réseaux H/F pour renforcer les équipes Infrastructure et Réseaux. Vous interviendrez sur un environnement international avec des enjeux forts de disponibilité, de performance et de sécurité des infrastructures réseau. Vos missionsRattaché(e) aux équipes Infrastructure et Réseaux, vous aurez pour principales responsabilités : Assurer le support réseau de niveaux 2 et 3 (L2/L3), diagnostiquer et résoudre les incidents complexes. Garantir le maintien en condition opérationnelle (MCO) des infrastructures réseau et sécurité. Administrer et exploiter les équipements réseau et de sécurité : firewalls, switches, solutions Wi-Fi et outils de contrôle d'accès. Gérer les politiques de sécurité et les règles de filtrage sur les environnements Fortinet et Palo Alto. Administrer les solutions de sécurité des accès réseau et cloud, notamment Cisco ISE et Zscaler (ZIA/ZPA). Participer aux projets de déploiement. Assurer l'intégration des infrastructures réseau. Superviser les infrastructures et anticiper les incidents grâce aux outils de monitoring. Prendre en charge les tickets d'incidents et de demandes via ServiceNow. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les standards réseau. Coordonner les interventions avec les équipes internes, les prestataires et les techniciens à distance. Participer à l'amélioration continue de la sécurité, de la disponibilité et de la performance des infrastructures. Environnement techniqueRéseaux : Cisco Catalyst, Cisco Meraki, Aruba Sécurité réseau : Fortinet, FortiGate, FortiManager, FortiAnalyzer, Palo Alto, Panorama, Cisco ISE / NAC Sécurité des accès : Zscaler ZIA / ZPA Supervision : SolarWinds, Centreon, Zabbix ITSM : ServiceNow Infrastructures complémentaires : routage, filtrage, Wi-Fi, téléphonie IP, caméras IP

Nous recherchons un Expert Tufin pour accompagner un client dans le cadre du déploiement d'une solution d'orchestration et de gestion des flux de sécurité réseau. Le consultant interviendra sur Tufin Aurora / TOS 5.2, en collaboration avec les équipes réseau et sécurité. Il participera à la conception, au déploiement, à la configuration et à l'optimisation de la solution, ainsi qu'à l'intégration avec les différents environnements de sécurité. Une expertise confirmée sur les solutions Palo Alto / Panorama, Check Point et/ou Forcepoint est attendue, ainsi qu'une bonne maîtrise des problématiques de firewalling, règles de sécurité et gestion des flux réseau. La mission nécessite également un anglais professionnel et une capacité à intervenir dans un environnement projet complexe en Île-de-France.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid