Ingenieur Reseaux et Securite Senior H/F Inetum

Compétences Requises :

• Techniques :

  • Protocoles et services réseau :
    • Compréhension approfondie de TCP/IP, UDP, ICMP, DNS, DHCP, HTTP/S, SMTP, etc.
    • Capacité à analyser les flux de trafic et le comportement des protocoles pour la définition des règles.
  • Routage et commutation :
    • Expertise en routage statique et dynamique (OSPF, BGP), VLANs, STP et QoS.
    • Assure une segmentation et un routage appropriés du trafic pour un accès sécurisé.
  • Politiques de sécurité et gestion des règles :
    • Capacité à définir des politiques de contrôle d'accès granulaires basées sur la source/destination, les ports, les protocoles et les applications.
    • Expérience avec les politiques basées sur les zones, les groupes d'objets et les hiérarchies de politiques.
  • Conception de matrices de flux :
    • Compétence dans la création de matrices de flux qui cartographient :
      • Zones/sous-réseaux sources et zones/sous-réseaux de destination
      • Services/ports autorisés
      • Directionnalité (entrant/sortant)
      • Niveaux de sécurité ou frontières de confiance
    • Souvent utilisé dans les architectures de confiance zéro ou les stratégies de micro-segmentation.
  • Surveillance et journalisation :
    • Utilisation d'outils comme Splunk, Syslog, SNMP ou NetFlow pour surveiller l'activité des pare-feu et le trafic réseau.
    • Capacité à interpréter les journaux et à corréler les événements pour le dépannage et l'audit.
  • Réponse aux incidents et criminalistique :
    • Soutient les enquêtes en analysant les journaux des pare-feu et les modèles de trafic.
    • Aide à isoler les menaces et à bloquer le trafic malveillant lors des incidents.

• Secondaires :

  • Technologies de pare-feu :
    • Connaissance des plateformes comme Palo Alto, Cisco ASA/Firepower, Check Point, etc.
    • Expérience avec l'inspection à état, NAT, VPN, inspection SSL et filtrage au niveau des applications.
  • Automatisation et scripting :
    • Familiarité avec Ansible, Python ou les API REST pour automatiser le déploiement des règles de pare-feu et les audits.
  • Gestion des changements :
    • Suit des processus structurés pour les changements de règles, y compris l'analyse d'impact, les tests et les plans de retour en arrière.
    • Collabore avec les parties prenantes pour valider les exigences des règles.

• Comportementales (Soft Skills) :

  • Résolution de problèmes
  • Communication (technique et non technique)
  • Travail d'équipe et collaboration avec les propriétaires d'applications, les équipes de sécurité et les architectes cloud pour définir une connectivité sécurisée.
  • Apprentissage continu et adaptabilité