Ingénierie en Sécurité Opérationnelle N2CONTEXTE DE LA MISSION
La mission s’inscrit dans le cadre de la mise en œuvre et du maintien de la politique de sécurité des réseaux au sein d’une grande institution financière.
Le périmètre concerne les infrastructures firewall en environnement multi-constructeurs (Palo Alto, Fortinet, NSX). L’intervenant est positionné en équipe opérationnelle régionale, avec une double composante RUN/BUILD.
L’enjeu principal est de garantir la conformité et la disponibilité des systèmes de filtrage dans le respect des règles d’exploitation internes.
RÔLE ET RESPONSABILITÉS PRINCIPALES
Valider et instruire les dérogations à la politique de sécurité.
Réaliser des diagnostics de dysfonctionnement et proposer des corrections et contournements.
Analyser les demandes de filtrage et assurer le troubleshooting des incidents réseau/sécurité.
Implémenter la matrice de flux correspondant aux attentes des projets (BUILD).
Participer au RUN quotidien : application et modification des règles de filtrage sur les firewall.
Définir et mettre en œuvre les règles de bonne gestion et d’exploitabilité des systèmes.
Participer aux interventions hors heures ouvrables (HNO) et aux astreintes réseau/sécurité (filtrage firewall, filtrage web, proxys).
Contribuer à la veille technologique et proposer des améliorations de performance et de qualité.
LIVRABLES ATTENDUS
Règles de filtrage implémentées et documentées sur les firewall.
Matrice de flux projet mise à jour.
Rapports de diagnostic et comptes-rendus d’incidents.
Guides et standards de sécurité rédigés ou mis à jour.
Avis techniques formalisés pour l’implémentation de solutions de sécurité.
Contributions aux audits internes et externes (mise en application des recommandations).
Ingénieur sécurité confirmé (niveau N2), justifiant d’une expérience significative en exploitation d’infrastructures firewall multi-constructeurs en environnement grand compte.
Autonome dans la gestion quotidienne des règles de filtrage et capable d’intervenir sans supervision rapprochée.
Profil opératif avec un bon niveau de communication : capacité à expliquer clairement ses actions et décisions techniques aux parties prenantes internes. Esprit d’équipe requis dans un contexte d’exploitation partagée.
Disponibilité pour les interventions HNO et les astreintes réseau/sécurité obligatoire.