Ingénieur sécurité système et réseau règles firewall

VOTRE MISSION Au sein de l'équipe Cybersécurité d'un grand groupe, vous êtes le garant de l'étanchéité et de la sécurité des flux réseaux. Votre objectif est d'auditer l'existant, de corriger les failles et de mettre en place une véritable gouvernance pour automatiser et sécuriser les ouvertures de flux.

• Analyse & Audit des Flux : Examen approfondi des architectures réseaux, des schémas de flux et des matrices de règles Firewalls pour identifier les vulnérabilités et les points de faiblesse.

• Gouvernance & Processus : Définition de bout en bout du processus de revue des flux (rôles, responsabilités, KPIs) pour assurer un contrôle continu et rigoureux.

• Remédiation & Zero Trust : Pilotage des plans d'actions correctifs et implémentation des principes de pointe : "Security by Design", Zero Trust et Micro-segmentation.

• Accompagnement & Change : Formation et sensibilisation des Responsables d'Applications (App Owners) aux bonnes pratiques réseau et à l'utilisation des outils de revue dédiés.

• Automatisation : Développement de scripts pour automatiser les contrôles de sécurité et fluidifier le traitement des données réseaux.

VOTRE PROFIL

• L'expérience avant tout : Vous êtes un profil Sénior justifiant de 6 à 10 ans d'expérience spécialisée en ingénierie et sécurité des réseaux.

• Double Casquette (Tech & Orga) : Vous êtes capable de lire une configuration Firewall complexe, mais vous possédez également une forte dimension "Gouvernance" pour structurer des processus à l'échelle de l'entreprise.

• Standards de Sécurité : Vous vous appuyez sur les grands référentiels du marché pour justifier vos choix (ISO 27001, NIST 800-53, PCI DSS, CIS Controls).

• Esprit d'Automatisation : Vous maîtrisez le scripting (Python) pour ne plus faire manuellement ce qui peut être automatisé.

LA STACK TECHNIQUE & MÉTHODOLOGIQUE

• Concepts Clés : Zero Trust Network Access (ZTNA), Micro-segmentation, Security by Design.

• Technique : Protocoles réseaux, Firewalls, Analyse de flux.

• Automatisation : Python (Scripting).

• Référentiels : ISO 27001, NIST, PCI DSS, CIS Controls.

• Transverse : Conduite du changement, KPI, Gouvernance.