Network & Security Senior | Firewalls

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent

Missions et responsabilités

A. Administration et exploitation des firewalls

·        Assurer l'administration, la configuration et l'exploitation quotidienne des pare-feu Palo Alto Networks, Fortinet et Check Point.

·        Assurer l'administration, la configuration et l'exploitation quotidienne de l’IPS Trend Micro

·        Assurer l'administration, la configuration et l'exploitation quotidienne de la solution Anti DDoS Fortinet

·        Administrer les politiques de filtrage réseau, les règles de sécurité et les mécanismes de contrôle des flux.

·        Assurer la gestion des objets réseau, des zones de sécurité, des règles NAT et des politiques de routage.

·        Configurer et maintenir les mécanismes de protection avancée : IPS/IDS, contrôle applicatif, filtrage URL, inspection SSL/TLS et prévention des menaces.

·        Administrer les solutions de gestion centralisée des pare-feu, notamment Panorama, FortiManager et Check Point SmartConsole.

·        Assurer le suivi des performances, de la disponibilité et du bon fonctionnement des équipements.

·        Participer aux opérations de maintenance, de mise à jour, de durcissement et de migration des équipements de sécurité.

B. Sécurisation des architectures et des flux réseau

·        Analyser les architectures réseau et contribuer à l'amélioration de leur niveau de sécurité.

·        Mettre en œuvre et optimiser les mécanismes de segmentation et de cloisonnement des réseaux.

·        Assurer la sécurisation des flux entre les différentes zones de confiance : LAN, DMZ, datacenters, partenaires et Internet.

·        Administrer et maintenir les mécanismes d'interconnexion sécurisée, notamment les tunnels VPN IPsec et SSL VPN, selon les solutions déployées.

·        Participer à la configuration et à la supervision des mécanismes de haute disponibilité et de redondance des pare-feu.

·        Analyser les demandes d'ouverture de flux et vérifier leur conformité aux politiques de sécurité.

·        Réaliser des revues périodiques des règles de filtrage afin d'identifier les règles obsolètes, excessivement permissives ou non justifiées.

·        Contribuer à l'application du principe du moindre privilège dans la gestion des communications réseau.

C. Supervision et traitement des incidents de sécurité

·        Assurer l'analyse des journaux, alertes et événements de sécurité issus des équipements réseau.

·        Identifier et analyser les tentatives d'intrusion, les communications suspectes et les comportements réseau anormaux.

·        Contribuer au traitement des incidents en coordination avec les équipes RSSI, SOC et infrastructures.

·        Mettre en œuvre les mesures de confinement et de blocage adaptées aux menaces identifiées, conformément aux procédures de sécurité.

·        Participer à l'intégration et à l'exploitation des journaux de sécurité des pare-feu au niveau du SIEM/SOC.

·        Réaliser les investigations techniques et contribuer à l'identification des causes des incidents.

D. Optimisation et amélioration continue

·        Réaliser des analyses périodiques de la configuration et du niveau de sécurité des équipements.

·        Proposer des recommandations de durcissement et d'optimisation des politiques de filtrage.

·        Participer à la définition et à l'application des standards de configuration sécurisée.

·        Contribuer aux projets d'évolution, d'extension et de modernisation des infrastructures de sécurité réseau.

·        Formaliser et maintenir la documentation technique, les procédures d'exploitation et les configurations de référence.

·        Assurer la sauvegarde régulière des configurations.

4. Qualifications, expériences et certifications requises

·        Formation : Bac+5 en informatique, réseaux, cybersécurité ou diplôme équivalent.

·        Expérience professionnelle : Minimum de 5 ans d'expérience dans la cybersécurité, avec une spécialisation confirmée dans l'administration et l'exploitation des équipements de sécurité réseau.

·        Expérience technique : Expérience opérationnelle avérée sur les pare-feu Palo Alto Networks, Fortinet et Check Point, acquise dans le cadre de missions similaires en environnement de production.

·        Certifications obligatoires : Le consultant devra disposer de certifications techniques officielles délivrées par les éditeurs Palo Alto Networks, Fortinet et Check Point, couvrant l'administration ou l'exploitation des solutions de sécurité réseau concernées.