Bifora
Nous recherchons pour le compte de notre client dans le domaine des services financiers, un(e) Consultant(e) Senior Automatisation de la Sécurité Réseau Tufin. Environnement technique Tufin (SecureTrack, SecureChange), AlgoSec, Fortinet, Palo Alto, Illumio, VMware NSX, API REST, microsegmentation, firewalls, datacenters Contexte Vous rejoignez une équipe dédiée à la sécurité réseau applicative, implantée sur deux sites (Toulouse et Paris), qui pilote les politiques de filtrage protégeant les applications hébergées en datacenter. Cette équipe gère le maintien en conditions opérationnelles des solutions de sécurité, conduit les projets d'évolution et réalise les contrôles associés, en collaboration avec les équipes d'infrastructure. La gestion des firewalls Fortinet et Palo Alto s'appuie aujourd'hui sur Tufin. L'enjeu est désormais d'élargir ce socle aux plateformes de microsegmentation Illumio et VMware NSX, et de structurer de nouveaux cas d'usage d'automatisation. La mission est majoritairement orientée Build, avec une composante Run et une participation à l'astreinte. Missions Cadrage et architecture de l'automatisation Recueillir et analyser les besoins d'automatisation des politiques de filtrage sur le périmètre firewall classique ainsi que sur Illumio et NSX Concevoir l'architecture cible et formaliser les modes d'intégration avec Tufin, en particulier via ses API Élaborer une feuille de route de déploiement par lots, compatible avec l'outillage et les processus en place Fixer le cadre de fonctionnement des automatisations : règles de gestion, points de contrôle et modalités d'exploitation Réalisation et mise en production Développer en priorité des contrôles de conformité automatisés sur les environnements de microsegmentation Analyser les bases de règles existantes et accompagner les chantiers de rationalisation Faire évoluer et enrichir l'automatisation des demandes de création et de modification de règles Orchestrer les livraisons successives en mobilisant les experts sécurité réseau de l'équipe Valider par des tests et documenter chaque automatisation avant sa mise en service Pilotage, accompagnement et Run Porter le sujet automatisation et faire le lien entre les référents Tufin et les spécialistes firewalls, Illumio et NSX Favoriser l'adoption des outils déployés auprès des membres de l'équipe Intervenir sur l'analyse et la résolution des incidents de votre périmètre Contribuer au maintien en conditions opérationnelles et assurer l'astreinte N2/N3 hors heures ouvrées (une semaine toutes les 6 à 8 semaines) Compétences attendues Tufin, AlgoSec, Fortinet, Palo Alto, Illumio, VMware NSX, automatisation, API, microsegmentation, conformité, politique de sécurité réseau, gestion de règles firewall, architecture technique, MCO, astreinte N2/N3, anglais professionnel