Consultant en cybersécurité – Sécurité réseau

FICHE DE PROFIL – CONSULTANT EN CYBERSÉCURITÉ SPÉCIALISÉ EN SÉCURITÉ RÉSEAU ET FIREWALLS

Type de prestation : Assistance technique en régie Profil recherché : Consultant confirmé en cybersécurité, spécialisé dans l'administration et la sécurisation des infrastructures réseau et des pares-feu de nouvelle génération (NGFW) Expérience minimale : 7 ans Technologies concernées : Palo Alto Networks, Fortinet et Check Point, Trend Micro Certifications : Certifications techniques éditeurs exigées sur les trois technologies

1. Objet de la mission

Dans le cadre du renforcement de la sécurité des infrastructures réseau, le consultant interviendra en régie pour assurer l'administration, l'exploitation, le maintien en conditions opérationnelles et de sécurité ainsi que l'optimisation des solutions de sécurité périmétrique et de protection des flux réseau.

Il devra disposer d'une expertise confirmée sur les équipements de sécurité Palo Alto Networks, Fortinet et Check Point et Trend Micro afin de contribuer à la maîtrise des flux, à la sécurisation des interconnexions et à l'amélioration continue du niveau de sécurité des infrastructures réseau.

2. Missions et responsabilités

A. Administration et exploitation des firewalls

· Assurer l'administration, la configuration et l'exploitation quotidienne des pare-feu Palo Alto Networks, Fortinet et Check Point.

· Assurer l'administration, la configuration et l'exploitation quotidienne de l’IPS Trend Micro

· Assurer l'administration, la configuration et l'exploitation quotidienne de la solution Anti DDoS Fortinet

· Administrer les politiques de filtrage réseau, les règles de sécurité et les mécanismes de contrôle des flux.

· Assurer la gestion des objets réseau, des zones de sécurité, des règles NAT et des politiques de routage.

· Configurer et maintenir les mécanismes de protection avancée : IPS/IDS, contrôle applicatif, filtrage URL, inspection SSL/TLS et prévention des menaces.

· Administrer les solutions de gestion centralisée des pare-feu, notamment Panorama, FortiManager et Check Point SmartConsole.

· Assurer le suivi des performances, de la disponibilité et du bon fonctionnement des équipements.

· Participer aux opérations de maintenance, de mise à jour, de durcissement et de migration des équipements de sécurité.

B. Sécurisation des architectures et des flux réseau

· Analyser les architectures réseau et contribuer à l'amélioration de leur niveau de sécurité.

· Mettre en œuvre et optimiser les mécanismes de segmentation et de cloisonnement des réseaux.

· Assurer la sécurisation des flux entre les différentes zones de confiance : LAN, DMZ, datacenters, partenaires et Internet.

· Administrer et maintenir les mécanismes d'interconnexion sécurisée, notamment les tunnels VPN IPsec et SSL VPN, selon les solutions déployées.

· Participer à la configuration et à la supervision des mécanismes de haute disponibilité et de redondance des pare-feu.

· Analyser les demandes d'ouverture de flux et vérifier leur conformité aux politiques de sécurité.

· Réaliser des revues périodiques des règles de filtrage afin d'identifier les règles obsolètes, excessivement permissives ou non justifiées.

· Contribuer à l'application du principe du moindre privilège dans la gestion des communications réseau.

C. Supervision et traitement des incidents de sécurité

· Assurer l'analyse des journaux, alertes et événements de sécurité issus des équipements réseau.

· Identifier et analyser les tentatives d'intrusion, les communications suspectes et les comportements réseau anormaux.

· Contribuer au traitement des incidents en coordination avec les équipes RSSI, SOC et infrastructures.

· Mettre en œuvre les mesures de confinement et de blocage adaptées aux menaces identifiées, conformément aux procédures de sécurité.

· Participer à l'intégration et à l'exploitation des journaux de sécurité des pare-feu au niveau du SIEM/SOC.