Technicien Supérieur Réseau & Sécurité H/F Horizonha

Mettre en oeuvre et faire évoluer les composants réseau et sécurité au service des projets applicatifs (ouverture de flux, politiques de sécurité, réseaux du datacenter, VPN, load balancing, certificats, accès CyberArk), maintenir la qualité et l'hygiène des bases de règles (pare-feu, Netskope), et analyser/résoudre les problèmes réseau remontés par les équipes de développement

VOS ACTIVITES PRINCIPALES

1. Gestion des flux réseau pour les projets (activité dominante)

- Analyse des besoins des équipes de développement et conception des matrices de flux entre applications, serveurs, zones (DMZ, LAN) et partenaires/prestataires.
- Création et modification des règles de flux sur pare-feu, ouverture / réouverture / vérification (ports, IP, plages).
- Diagnostic et résolution des problèmes de flux remontés par les équipes projet (flux bloqués, erreurs de connectivité applicative).

2. Administration des politiques de sécurité (pare-feu & Netskope)

- Gestion des politiques de sécurité sur les pare-feu : création, modification et cohérence des règles, application des standards de sécurité.
- Administration des politiques Netskope (filtrage web / accès cloud) : règles d'accès, catégories, exceptions.
- Contrôle de la conformité des règles aux règles d'architecture et de sécurité en vigueur.

3. Revue et hygiène des règles (pare-feu & Netskope)

- Revue périodique des règles pare-feu : identification et suppression des règles obsolètes, trop permissives, des doublons et des objets inutilisés.
- Revue des politiques Netskope selon la même logique (nettoyage, rationalisation).
- Nettoyage et rationalisation des bases de règles pour maintenir lisibilité, performance et niveau de sécurité.
- Suivi et traçabilité des modifications effectuées.

4. Accès distants sécurisés - gestion des VPN (Fortigate)

- Création et gestion des VPN site-à-site (interconnexion avec partenaires/prestataires).
- Création et gestion des VPN SSL utilisateur (accès nomade des collaborateurs et prestataires).
- Gestion du cycle de vie des VPN : modification, suivi, révocation et suppression des accès devenus obsolètes.

5. Gestion du cycle de vie des certificats

- Création, renouvellement et suivi des certificats SSL/TLS (Venafi ou équivalent).
- Prévention des incidents liés aux certificats expirés.

6. Accès à privilèges (CyberArk)

- Ajout et gestion des droits/accès dans CyberArk (comptes à privilèges, intégration de serveurs), dans le respect du principe de moindre privilège.

7. Formalisation & documentation des procédures (transverse)

- Rédaction et mise à jour des procédures et modes opératoires des tâches récurrentes (ouverture de flux, politiques et revue de règles, datacenter ACI/Nexus, VPN, load balancing, certificats, CyberArk).
- Alimentation de la base de connaissances et traçabilité des configurations mises en oeuvre.

Vous justifiez d'une expérience confirmée sur un poste similaire en environnement réseau & sécurité, idéalement acquise dans un contexte datacenter et multienvironnements (production / préproduction / recette). Rigoureux(se) et doté(e) d'une véritable culture sécurité, vous savez traduire un besoin applicatif en flux et en règles, tout en assurant la traçabilité et le respect du principe de moindre privilège.

Compétences techniques attendues

Indispensables

- Pare-feu : matrices de flux, filtrage, écriture et administration des politiques de sécurité, compréhension fine de TCP/IP, ports, NAT, zones et DMZ.
- Méthode de revue de règles : détection des règles obsolètes, redondantes ou trop permissives ; principe de moindre privilège.
- VPN IPsec (site-à-site) et SSL (accès utilisateur), cycle de vie complet.
- Fondamentaux réseau : routage, VLAN, DNS, adressage IP, commutation.
- Notions d'architecture réseau de datacenter et de cloisonnement LAN / DMZ.

Fortement appréciées (ou à monter en compétence)

- Réseau datacenter Cisco ACI et Nexus.
- Load balancing / ADC.
- PKI / certificats SSL/TLS (Venafi).
- PAM : CyberArk.
- Filtrage web / SWG Netskope : administration des politiques d'accès web et cloud.
- Compréhension des architectures multi-environnements (prod / préprod / recette).

HORIZONHA est une société de conseil spécialisé en achat.

On accompagne au quotidien les entreprises, organisations et administrations en fournissant des solutions opérationnelles et clés en main sur tout le cycle de vie de leurs contrats.