Ingénieur Sécurité Réseau

Contexte

Mise en application de la Politique de Sécurité.

Missions

• Contrôle de la Politique de Sécurité, notamment par des contrôles périodiques de niveau 1.
• Validation et instruction des dérogations contrevenant à la Politique de Sécurité.
• Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration).
• Participation aux audits (internes / externes).
• Mise en application des recommandations d'audit et des demandes de remise en conformité.
• Rédaction de guides et standards de sécurité.
• Donner son avis pour l'implémentation des solutions de sécurité.
• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.
• Assurer la veille technologique.

Pour le domaine Infrastructures Firewall :

• RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne.
• Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement.
• Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique.
• Proposer des solutions pour améliorer les performances de l'activité RUN.

Pour le domaine Proxy :

• RUN : Demande d'analyse, troubleshooting, modification de la politique filtrage (compilation VPM).

Pour le domaine Filtrage WEB :

• RUN : Configurer WAF, résoudre des incidents de sécurité.

• BUILD : Participer à la sécurisation des nouvelles chaînes de liaison.

• Participer aux projets d'automatisation des tâches de RUN :

  • Proposer des solutions pour automatiser les tâches récurrentes.
  • Identifier les éléments nécessaires pour mettre en place cette automatisation.
  • Développer des scripts pour mettre en place cette automatisation.

• Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage web, proxys).

Compétences

• WAF
• FortiGate
• Firewalls
• Network security
• Policy enforcement

Conditions de travail

• Localisation : Toulouse

1. Compétences en WAF
2. Maîtrise des firewalls FortiGate
3. Connaissances en sécurité réseau
4. Expérience en application et contrôle de politiques de sécurité
5. Capacité à réaliser des diagnostics et troubleshooting
6. Compétences en rédaction de guides et standards de sécurité
7. Capacité à développer des scripts pour l'automatisation des tâches
8. Disponibilité pour interventions hors horaires normaux et astreintes