Ingénieur en sécurité des réseaux

Aperçu du poste

Nous recherchons un ingénieur en sécurité réseau expérimenté pour concevoir, mettre en œuvre, surveiller et prendre en charge l'infrastructure de sécurité d'entreprise dans les environnements sur site, cloud et hybrides. Le candidat idéal doit posséder une solide expertise dans les pare-feu de nouvelle génération, les plates-formes SIEM, la sécurité du cloud, l'architecture Zero Trust et les opérations de cybersécurité modernes.

Le rôle nécessite une expérience pratique des technologies telles que Fortinet, SonicWall, Palo Alto Networks, les solutions SIEM, SASE, SD-WAN, la sécurité des points finaux et les plateformes de détection des menaces.

Principales responsabilités

• Concevoir, déployer et gérer des solutions de sécurité réseau d'entreprise

• Configurer et administrer les pare-feu Fortinet, SonicWall et Palo Alto

• Mettre en œuvre et maintenir les VPN, IPS/IDS, le filtrage Web, le NAT, les ACL et les politiques de segmentation.

• Surveiller les événements de sécurité à l'aide des plateformes de surveillance SIEM, XDR et SOC

• Enquêter sur les incidents de sécurité, effectuer une analyse des menaces et soutenir les activités de réponse aux incidents.

• Gérer les politiques de pare-feu, les règles de sécurité et les contrôles de conformité

• Mettre en œuvre un accès réseau Zero Trust (ZTNA) et des contrôles de sécurité basés sur l'identité.

• Prise en charge des initiatives de sécurité cloud sur AWS, Azure et l'infrastructure hybride

• Configurer et prendre en charge les solutions SD-WAN et Secure Access Service Edge (SASE).

• Mener des évaluations de vulnérabilité et des activités de remédiation

• Collaborer avec les équipes d'infrastructure, de cloud et d'applications pour sécuriser les environnements d'entreprise.

• Tenir à jour la documentation de sécurité, les diagrammes, les SOP et les enregistrements d'audit.

• Participer aux rotations de garde et à la gestion des incidents critiques

• Contrôle et sécurité du trafic GPU Est-Ouest et Nord-Sud

• Expertise en matière de réseautage IA et d'intégration de sécurité

• Compréhension de la conception de l'infrastructure d'IA et des architectures de référence

• Développement et maintenance de SOP et de runbooks

• Gestion des incidents, des problèmes et des capacités

• Planification de la continuité des activités et de la reprise après sinistre pour les charges de travail d'IA

• Identification et atténuation proactives des risques pour éviter tout impact sur l'entreprise

• Conformité aux cadres et normes de l'industrie tels que NIST, ISO, etc.

Compétences et technologies requises

Pare-feu et sécurité du réseau

• Fortinet FortiGate

• SonicWall

• Réseaux Palo Alto

• Point de contrôle (de préférence)

• Puissance de feu Cisco/ASA

• Technologies VPN (VPN IPSec/SSL)

• IDS/IPS

• Pare-feu d'applications Web (WAF)

• NAC (contrôle d'accès au réseau)

Technologies de sécurité modernes

• Architecture zéro confiance (ZTA)

• ZTNA (accès réseau Zero Trust)

• SASE (Secure Access Service Edge)

• Sécurité SD-WAN

• SSE (service de sécurité Edge)

• CASB (courtier de sécurité d'accès au cloud)

• Micro-segmentation

• Solutions d'accès à distance sécurisées

SIEM, SOC et détection des menaces

Expérience avec un ou plusieurs :

• Splunk

• QRadar

• Microsoft Sentinelle

• LogRythme

•ArcSight

• SIEM élastique

Connaissance de :

• Opérations SOC

• Chasse aux menaces

• Corrélation des journaux

• Cadre MITRE ATT&CK

• Réponse aux incidents

• Intégration des renseignements sur les menaces

Sécurité du cloud et des infrastructures

• Sécurité AWS

• Sécurité Microsoft Azure

• Mise en réseau cloud hybride

• Gestion du pare-feu cloud

• Groupes de sécurité/NSG

• Gestion des identités et des accès (IAM)

Point final et sécurité avancée

• Plateformes EDR/XDR

• CrowdStrike

• Microsoft Défenseur

• Sentinelle One

• Renforcement des points finaux

• DLP (prévention des pertes de données)

• Solutions de sécurité de messagerie

Fondamentaux du réseautage

Forte compréhension de :

• TCP/IP

• Routage et commutation

• VLAN

• BGP/OSPF

• DNS/DHCP

• Équilibrage de charge

• Dépannage du réseau

Automatisation et scripts (Souhaité)

•Python

• PowerShell

• Scripts Bash

• Automatisation de la sécurité

• Plateformes SOAR

Certifications préférées

• Fortinet NSE/FCP

• PCNSA/PCNSE de Palo Alto

• Sécurité CCNP

• CISSP

•CEH

• CompTIA Sécurité+

• Certifications Microsoft SC

• Spécialité sécurité AWS

Éducation

Baccalauréat en informatique, cybersécurité, technologies de l’information ou dans un domaine connexe, de préférence.

Compétences générales

• Solides compétences analytiques et de dépannage

• Capacité à travailler dans des environnements à haute pression

• Excellente communication et gestion des parties prenantes

• Solides capacités de documentation et de reporting

• Esprit proactif axé sur l'amélioration continue

Source : Emplois à distance dans l'UE (https://euremotejobs.com/job/network-security-engineer-2/)