Expert en Architecture et Ingénierie Sécurité Réseau H/F

Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM, …)

• Élaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, …
• Validation dans les environnements de LAB des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d’exploitation
• Rédaction de la documentation d’architecture, d’installation/migration, d’exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …)
• Accompagnement des métiers dans la mise en oeuvre de nouveaux projets ou services
• Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …)
• Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services

Techniques

• Architecture et ingénierie du service d’accès distants : Gateways VPN, User identity, IAM, Filtrage, …
• Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point
• Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL)
• Architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point
• EndPoint Check Point, FortiClient
• Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC, …)
• Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect
• Authentification multi-facteurs (MFA) (machine, utilisateurs, )
• Authentification et filtrage dynamique des utilisateurs
• Solutions d’anti-intrusion IDS/IPS sur les technologies Fortinet et Palo Alto
• VPN C2S, S2S, IPsec, SSL
• Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage…
• IPv4, IPv6, http, http2, https, TLS, Socks, DNS, …
• Troubleshooting et analyse des traces réseaux

Certifications

• CCIE Security
• Cisco ASA Specialist
• NSE 4 - Fortinet Security Professional
• NSE 5 - Fortinet Network Security Analyst
• NSE 7 - Fortinet Enterprise Firewall
• NSE 8 - Network Security Expert
• PCNSA - Palo Alto Networks Certified Network Security Administrator
• PCNSE - Palo Alto Networks Certified Network Security Engineer
• PCSAE - Palo Alto Networks Certified Security Automation Engineer, Expert : Administrer
• Expert : Analyser
• Maîtrise : Animer
• Expert : Assurer un support
• Expert : Auditer
• Expert : Déployer

Profil recherchéMaîtrise des architectures et ingénieries des services d’accès distants : Gateways VPN, User identity, IAM, FiltrageExpertise en architectures et ingénieries Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check PointConnaissance des consoles de management firewalls : Fortinet FMGR/FAZ, Palo Alto Panorama, CheckPoint MDS/MDSLCompétences en architecture et ingénierie Fortinet FortiOs, Palo Alto, Check PointMaîtrise des solutions EndPoint : Check Point, FortiClientConnaissance des infrastructures accès distants : authentification, tunneling, VRF, NACExpérience en déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnectMaîtrise de l’authentification multi-facteurs (MFA) pour machines et utilisateursCompétences en authentification et filtrage dynamique des utilisateursConnaissance des solutions d’anti-intrusion IDS/IPS sur technologies Fortinet et Palo AltoMaîtrise des VPN : C2S, S2S, IPsec, SSLConnaissance des architectures réseau : LAN, MPLS, TCP-IP, NAT, NAC, routageMaîtrise des protocoles : IPv4, IPv6, http, http2, https, TLS, Socks, DNSCompétences en troubleshooting et analyse des traces réseauxCertifications souhaitées : CCIE Security, Cisco ASA Specialist, NSE 4, NSE 5, NSE 7, NSE 8 (Fortinet), PCNSA, PCNSE, PCSAE (Palo Alto)Niveau d’expertise requis : Expert en administration, analyse, support, audit, déploiement ; Maîtrise en animation, 1. Maîtrise des architectures et ingénieries des services d’accès distants : Gateways VPN, User identity, IAM, Filtrage

1. Expertise en architectures et ingénieries Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point
2. Connaissance des consoles de management firewalls : Fortinet FMGR/FAZ, Palo Alto Panorama, CheckPoint MDS/MDSL
3. Compétences en architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point
4. Maîtrise des solutions EndPoint : Check Point, FortiClient
5. Connaissance des infrastructures accès distants : authentification, tunneling, VRF, NAC
6. Expérience en déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect
7. Maîtrise de l’authentification multi-facteurs (MFA) pour machines et utilisateurs
8. Compétences en authentification et filtrage dynamique des utilisateurs
9. Connaissance des solutions d’anti-intrusion IDS/IPS sur technologies Fortinet et Palo Alto
10. Maîtrise des VPN : C2S, S2S, IPsec, SSL
11. Connaissance des architectures réseau : LAN, MPLS, TCP-IP, NAT, NAC, routage
12. Maîtrise des protocoles : IPv4, IPv6, http, http2, https, TLS, Socks, DNS
13. Compétences en troubleshooting et analyse des traces réseaux
14. Certifications souhaitées : CCIE Security, Cisco ASA Specialist, NSE 4, NSE 5, NSE 7, NSE 8 (Fortinet), PCNSA, PCNSE, PCSAE (Palo Alto)
15. Niveau d’expertise requis : Expert en administration, analyse, support, audit, déploiement ; Maîtrise en animation

EUR

IP Ipv6 TCP Routage Création d’une base documentaire TLS MPLS VPN FORTINET HTTPS Cyber-sécurité Pare-feu Ipv4 IPSec

Taux journalier :Salaire selon profil

Le bénéficiaire souhaite une prestation d’accompagnement dans la contribution aux projets de transformation autour des infrastructures d’accès distants, des firewalls, de l’anti-intrusion, également à d’autres programmes autour de la cyber sécurité.