Consultant Sécurité opérationnelle (SECOP)

Alton recrute pour le compte de son client, un Consultant Sécurité opérationnelle (SECOP) Sénior :

Profil :

Diplôme d'ingénieur ou équivalent (Bac+5) en sécurité informatique, avec au moins de 5 à 7 ans d'expérience dans une fonction d'exploitation de la sécurité opérationnelle, idéalement dans un environnement bancaire ou à fortes exigences de sécurité. Les certifications type F5, Fortinet , SYmentec, Wallix , ou équivalentes constituent un atout.

Compétences techniques requises

·       Maîtrise approfondie des solutions de sécurité périmétrique et applicative : firewalls (Fortinet/FortiManager, checkpoint , Cisco Firepower), F5 (LTM, APM, WAF, GTM), Citrix ADC, proxy skyhigh, passerelles mail. Solide expertise en administration de solutions PAM/SSO (Wallix, Evidian), gestion de la conformité firewall (Tufin), protection endpoint (Symantec SEP) , NDR , Illumio

·       Bonne connaissance des protocoles réseau (TCP/IP, DNS, DNSSEC, HTTP/HTTPS, SOCKS, VLAN, GSLB), de la PKI et de la gestion des certificats, ainsi que des bonnes pratiques de réponse à incident.

·       Compétences comportementales

Rigueur et sens de l'organisation, capacité d'analyse et de résolution d'incidents, autonomie et esprit d'initiative, sens du service et de la communication (interactions avec les équipes CSIRT, métiers et partenaires),capacité à travailler sous contrainte et à gérer les priorités en environnement critique.

Missions : 

Domaines de responsabilité et activités principales :

·       Protection des postes et endpoints (Antivirus – Symantec SEP) Surveillance de l'état du parc (mises à jour et infections), mise en conformité et traitement des incidents, gestion des autorisations USB et du whitelisting de fichiers, administration et modification des politiques de firewall SEP, upgrade des clients et de la console SEPM, traitement des demandes CSIRT (blocage des IOCs), et production des tableaux de bord et statistiques pour le comité de sécurité opérationnelle.

 

·       Sécurité réseau et firewalls : Cisco Firepower, Fortigate, Checkpoint Administration et monitoring du parc de firewalls (disponibilité, capacité), gestion des firewalls des GAB hors site (déploiement de nouveaux GAB, traitement des incidents de déconnexion, administration et monitoring), intégration des firewalls Fortigate via FortiManager, et opérations de cleanup (suppression des doublons d'objets et d'ACL, des règles inutilisées, traitement des shadows, suppression des ports dangereux).

 

·       Accès distants et VPN (F5 APM)

Administration de la solution F5 APM, gestion des utilisateurs VPN, création de Virtual Servers, création et modification des politiques d'accès, configuration des network access, lease pools et ACL, et synchronisation des configurations entre les passerelles DC1/DC2.

·       Répartition de charge et publication applicative (F5 LTM, Citrix ADC) Administration et configuration des F5 LTM (interne et load balancing) et des Citrix ADC (SDX, VPX) : création de VIP, nœuds, monitors, VS de forwarding, création de VLAN, renouvellement des certificats, synchronisation des configurations entre passerelles, monitoring et troubleshooting en cas d'incident.

·       Sécurité applicative web (F5 WAF)

Publication de nouvelles applications web exposées sur Internet(learning, tuning, blocage), publication de nouvelles releases, traitement des faux positifs, renouvellement des certificats (préprod et prod), administration et monitoring des WAF DC1/DC2 (disponibilité, capacité, synchronisation).

·       Résolution et disponibilité DNS (F5 GTM)

Création des enregistrements DNS, configuration du GSLB, surveillance de l'état des sites DC1/DC2, gestion des clés DNSSEC, vérification de la synchronisation du cluster, administration et monitoring des GTM.

·       Gestion des accès à privilèges WALLIX

Administration des solutions, publication des ressources et applications, traitement des demandes TMA et des incidents (Wallix) .

·       Sécurité de la messagerie (Passerelle mail de Symantec)

Gestion et administration des passerelles, routage du trafic vers les passerelles front-end, configuration SPF/DKIM/DMARC, libération des faux positifs, analyse des emails bloqués, renouvellement des certificats de chiffrement public et interne.

 

·       Sauvegarde et restauration des équipements de sécurité

Gestion et administration de la solution de sauvegarde, sauvegarde des configurations, reporting mensuel, suivi et contrôle des sauvegardes des équipements de sécurité.