Trouvez votre prochaine offre d’emploi ou de mission freelance PAT

Bonjour, Je suis à la recherche Administrateur Réseaux et Sécurité: Missions principales : Ø Administration et optimisation des pare-feu nouvelle génération (NGFW) Ø Gestion et amélioration des politiques de sécurité Ø Création et revue des règles de filtrage réseau et applicatif Ø Configuration avancée des mécanismes :NAT, PAT, DNAT, SNAT Ø Administration des VPN site-à-site et VPN utilisateurs Ø Utilisation d’outils d’administration centralisée des éditeurs (Panorama, FortiManager, SmartConsole, FMC…) Ø Lecture, interprétation et corrélation des journaux d’événements Ø Diagnostic des blocages réseau ou applicatifs Ø Analyse des alertes provenant d’IDS/IPS Ø Déploiement et maintien des zones exposées Ø Segmentation et isolation réseau (zoning, micro‑segmentation)

CONTEXTE DE LA MISSION Dans le cadre de la consolidation de son infrastructure réseau et sécurité et de sa transformation vers une architecture micro-services, nous recherchons un Ingénieur Réseau & Sécurité Senior pour auditer, valider et consolider l'existant et sécuriser les opérations d’exploitation. L'environnement technique actuel repose sur une infrastructure multisites hybride Azure/on-premises avec connectivité Azure ExpressRoute, load balancers F5, firewalls Check Point, DRP géo-distribués. CONSOLIDATION DE L'EXISTANT Valider et mettre à jour les documentations techniques, schémas de flux applicatifs et matrices de filtrage - Réviser et proposer des amélioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL offloading, iRules - Réviser et proposer des amélioriations des configurations firewalls Check Point : règles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilité ClusterXL - Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivités Azure ExpressRoute - Identifier les vulnérabilités, points de fragilité et non-conformités, formuler des recommandations correctives priorisées TRANSFERT & ACCOMPAGNEMENT EQUIPES - Travailler en étroite collaboration avec les responsables d'infrastructure et l'équipe sécurité pour le transfert de connaissances - Standardiser et documenter les configurations réseau/sécurité : runbooks MCO (Maintien en Condition Opérationnelle) / MCS (Maintien en Condition de Sécurité), procédures d'exploitation, guides de dépannage - Former les équipes internes sur les bonnes pratiques d'exploitation F5 et Check Point

Expertise prioritaire : Sécurité périmétrique (firewall) Expertise complémentaire : Réseaux Expérience recherchée 3 à 7 ans d’expérience en administration de solutions de sécurité périmétrique ou d’infrastructures réseau. Expérience confirmée en environnement de production, support de niveau avancé ou ingénierie en cybersécurité. Participation à des projets d’architecture ou de migration d’infrastructures de sécurité. Compétences en Sécurité Périmétrique (prioritaires) Maîtrise d’au moins une solution de type pare‑feu nouvelle génération (NGFW) incluant : Gestion des politiques de sécurité. Mise en place et optimisation des règles de filtrage réseau et applicatif. Configuration des mécanismes de traduction d’adresses (NAT, PAT, DNAT/SNAT). Administration des tunnels sécurisés (VPN site‑à‑site et VPN utilisateur). Analyse et résolution d’incidents : Lecture, interprétation et corrélation de journaux d’événements. Diagnostic des blocages applicatifs ou réseau. Analyse des alertes de systèmes de détection/prévention d’intrusion. Conception et optimisation des zones de sécurité : Déploiement et maintien de zones exposées. Segmentation et isolation réseau. Mise en place de politiques de durcissement des environnements. Connaissance des outils d’administration centralisée proposés par les éditeurs de solutions de sécurité. Compétences Réseau (secondaires mais nécessaires) Solide compréhension des fondamentaux : adressage IP, segmentation (VLAN), protocoles de routage courants. Connaissance des environnements LAN/WAN et des équipements d’infrastructure de niveau 2/3. Compréhension des services réseau essentiels : résolution de noms, attribution dynamique d’adresses, synchronisation temporelle. Capacité à analyser des flux réseau et à comprendre des schémas d’architecture technique. Notions concernant la qualité de service, la haute disponibilité et les mécanismes de redondance. Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : Client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5/s Les astreints (HNO, etc…) : Non La possibilité de renouvellement (oui/non) : Oui