Description de la mission

L'équipe Internet et sécurité réseau est en charge des infrastructures assurant les accès externes et la sécurité périmétrique, Elle gère l’implémentation, l’administration et l’exploitation de l’ensemble des équipements associés à ce périmètre et assure les études d’architecture technique et d’évolution des infrastructures de sécurité dans le cadre des projets.

Objectifs de la prestation (Livrables) :
Les principales missions consisteront à :
- Assurer la mise en œuvre et le maintien en bon fonctionnement des infrastructures de sécurité réseaux (renouvellement du parc, maintenance, gestion de la relation avec les fournisseurs) ;
- Participer à des projets mettant en œuvre des solutions techniques en matière de sécurité réseaux (rédaction de CET, suivi projet…) ;
- Réaliser des études techniques et proposer des évolutions d’architectures nécessaires au maintien de nos infrastructures à l’état de l’art (amélioration continue, automatisation…) ;
- Participer à la gestion des incidents de la squad (documentation, CR, mise à jour des outils et reporting) ;
- Participer à la gestion des changements (coordination, reporting, support aux administrateurs) ;
- Pilotage du centre de service INET (pilotage opérationnel, participation aux COPIL…).

Sujets ponctuels
- Accompagnement auprès des chefs de projet métier et applicatifs afin d’orienter et de valider leurs demandes dans le respect des bonnes pratiques et des procédures ;
- Accompagner les administrateurs et piloter les mises en productions complexes ;
- Animer des réunions et rédiger des comptes rendus ;
- Troubleshooting avec l’appui des administrateurs.

Sujets récurrents
- Gestion de l’obsolescence logicielle, hardware, décommissionnement (flux firewall, équilibrage…)
- Pilotage du renouvellement des certificats ;
- Gestion des faux positifs ;
- Rédiger et mettre à jour les procédures et les schémas d’architecture ;
- Veille technologique.

Environnement technique :
- Checkpoint
- Wan
- DNS
- Filtrage d’URL, Sandboxing, IPS, antivirus
- VPN, Authentification forte
- Load-balancer edge, avi
- Des compétences sur NSX seraient fortement appréciées

Compétences clés demandées par le client :
- Checkpoint - Niveau 4 : Expertise / Initie, influence
- Publication d’application sur Internet (fourniture d’adresse IP publique, DNS, CDN, gestion de la qualité de service…) - Niveau 3 : Maitrise / Garantit, conseille
- Surf sécurisé (filtrage d’URL, Sandboxing, IPS, antivirus…) - Niveau 3 : Maitrise / Garantit, conseille
- Accès distants sécurisés (VPN, Authentification forte) - Niveau 3 : Maitrise / Garantit, conseille