Ingénieur Sécurité Périmétrique - Support à Lyon

Contexte

Expertise Firewall & Réseau à Lyon dans le domaine de la sécurité périmétrique et des infrastructures réseau. Projet en environnement de production avec un rôle de support avancé en cybersécurité.

Missions

• Administration de solutions de sécurité périmétrique, notamment pare-feu nouvelle génération (NGFW).
• Gestion des politiques de sécurité et optimisation des règles de filtrage réseau et applicatif.
• Configuration des mécanismes de traduction d’adresses (NAT, PAT, DNAT/SNAT).
• Administration des tunnels sécurisés (VPN site-à-site et VPN utilisateur).
• Analyse et résolution d’incidents via la lecture, l’interprétation et la corrélation de journaux d’événements.
• Diagnostic des blocages applicatifs ou réseau.
• Analyse des alertes des systèmes de détection/prévention d’intrusion.
• Conception et optimisation des zones de sécurité : déploiement, maintien, segmentation, isolation réseau et durcissement des environnements.
• Utilisation des outils d’administration centralisée proposés par les éditeurs de solutions de sécurité.
• Support technique en environnement réseau LAN/WAN, analyse des flux réseau et compréhension des architectures techniques.

Outils & Environnement

• Solutions pare-feu nouvelle génération (NGFW).
• Outils d’administration centralisée des solutions de sécurité.
• Protocoles de routage courants, VLAN, adressage IP.
• Équipements d’infrastructure réseau de niveau 2/3.
• Services réseau : résolution de noms, attribution dynamique d’adresses, synchronisation temporelle.
• Concepts de qualité de service, haute disponibilité et redondance.

Conditions de travail

• Type de projet : support.
• Type de prestation : Client.
• Présence : 5 jours par semaine chez le client.
• Astreintes : Non.
• Possibilité de renouvellement : Oui.

1. 3 à 7 ans d’expérience en administration de solutions de sécurité périmétrique ou d’infrastructures réseau
2. Expérience confirmée en environnement de production, support de niveau avancé ou ingénierie en cybersécurité
3. Participation à des projets d’architecture ou de migration d’infrastructures de sécurité
4. Maîtrise d’au moins une solution de type pare‑feu nouvelle génération (NGFW) incluant gestion des politiques de sécurité, règles de filtrage réseau et applicatif, configuration NAT/PAT, administration VPN
5. Compétences en analyse et résolution d’incidents : lecture et corrélation de journaux, diagnostic blocages applicatifs ou réseau, analyse alertes systèmes de détection/prévention d’intrusion
6. Conception et optimisation des zones de sécurité : déploiement zones exposées, segmentation et isolation réseau, politiques de durcissement
7. Connaissance des outils d’administration centralisée des solutions de sécurité
8. Solide compréhension des fondamentaux réseau : adressage IP, VLAN, protocoles de routage
9. Connaissance des environnements LAN/WAN et équipements infrastructure niveau 2/3
10. Compréhension des services réseau essentiels : résolution de noms, attribution dynamique d’adresses, synchronisation temporelle
11. Capacité à analyser des flux réseau et comprendre des schémas d’architecture technique
12. Notions sur qualité de service, haute disponibilité et mécanismes de redondance