Expert Cybersécurité Réseau (NSG & Firewall)

Notre client dans le secteur Luxe recherche un/une Expert Cybersécurité Réseau (NSG & Firewall) H/F

Description de la mission :

Le client est un acteur majeur du secteur Luxe & Cosmétique.

Dans le cadre de la modernisation et de la sécurisation de notre architecture réseau, nous recherchons un(e) Expert(e) Cybersécurité Réseau (NSG & Firewall). L'objectif est d'accompagner l'équipe Réseau sur l'optimisation des flux, la mise en place d'un outil de gestion des changements et de conformité des règles. L'aboutissement de ce projet est de disposer d'une politique de filtrage complète, industrialisée et supportée par un outil (déjà en développement) et prête à tourner en production.

• Gouvernance & Conformité des Règles (NSG / Firewall) :

  • Piloter et effectuer la revue exhaustive règle par règle des configurations de filtrage (NSG et firewalls), en s'appuyant notamment sur la politique actuelle de sécurité du réseau et règles associées, l'analyse du Top 10 des règles partagées avec les équipes infrastructure.

  • Définir, formaliser et appliquer un standard de sécurité réseau complète, transposable et exploitable directement sur notre outil.

• Outils & Workflows de Changement :

  • Collaborer avec l'équipe Réseau sur le projet d'implémentation de l'outil de gestion du workflow des demandes de changement de firewall et de contrôle de conformité.

• Évolution de l'Architecture et gestion du changement :

  • Auditer le design réseau actuel et identifier ses limites face aux enjeux futurs.

  • Sur la base des règles nouvellement créées et validées, proposer et promouvoir une architecture cible moderne, scalable et adaptée aux évolutions de l'infrastructure.

  • Viser l'adhésion de ces règles par les équipes à l'international.

Anglais obligatoire, 8 ans minimum en cybersécurité, 5 ans minimum dans un rôle d'expert en sécurité réseau, gestion des firewalls et des règles de filtrage.

• Maîtrise approfondie des technologies de sécurité réseau et des groupes de sécurité cloud (NSG).

• Expérience avérée dans l'audit, le nettoyage et l'optimisation de règles de firewalling complexes (règles obsolètes, redondantes, any-any).

• Connaissance des outils d'analyse de conformité des règles de firewall (ex: Tufin, AlgoSec, FireMon ou équivalent).

• Solides bases en architecture réseau (routage, segmentation, architectures Zero Trust).

Compétences / Qualités indispensables :

Expertise Firewall & NSG : administration, configuration et sécurisation des firewalls et Network Security Groups (NSG)., Audit et optimisation du filtrage réseau : analyse, nettoyage et rationalisation des règles (obsolètes, redondantes, any-any)., Gouvernance des règles de sécurité : définition et mise en œuvre de standards de filtrage, règles de sécurité et processus de revue., Outils de gestion et conformité Firewall : maîtrise de solutions type Tufin, AlgoSec, FireMon ou équivalent., Architecture réseau & segmentation : routage, segmentation réseau, zones de sécurité, architectures Zero Trust., Cloud Network Security : sécurisation des flux et architectures réseau dans les environnements cloud, notamment Azure., Change Management Firewall : conception et industrialisation des workflows de demandes de changement, validation et contrôle de conformité., Architecture cible & industrialisation : capacité à auditer une architecture existante, définir une architecture réseau sécurisée et scalable, puis industrialiser les règles de filtrage., Anglais

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui — 2 jours/semaine

• Expertise Firewall & NSG : administration, configuration et sécurisation des firewalls et Network Security Groups (NSG).

• Audit et optimisation du filtrage réseau : analyse, nettoyage et rationalisation des règles (obsolètes, redondantes, any-any).

• Gouvernance des règles de sécurité : définition et mise en œuvre de standards de filtrage, règles de sécurité et processus de revue.

• Outils de gestion et conformité Firewall : maîtrise de solutions type Tufin, AlgoSec, FireMon ou équivalent.

• Architecture réseau & segmentation : routage, segmentation réseau, zones de sécurité, architectures Zero Trust.

• Cloud Network Security : sécurisation des flux et architectures réseau dans les environnements cloud, notamment Azure.

• Change Management Firewall : conception et industrialisation des workflows de demandes de changement, validation et contrôle de conformité.

• Architecture cible & industrialisation : capacité à auditer une architecture existante, définir une architecture réseau sécurisée et scalable, puis industrialiser les règles de filtrage.

• Anglais