Consultant sécurité

Description de la mission

Description et livrables de la prestation
Pour le compte de notre client, secteur assurance, le consultant en sécurité informatique effectuera une revue technique approfondie de l’infrastructure existante et des configurations du pare-feu nouvelle génération (NGFW) Palo Alto déployé. L’objectif est d’identifier les opportunités d’amélioration, de renforcer la posture de sécurité et de s’assurer que la solution est optimisée pour répondre aux besoins spécifiques de l’organisation.

Périmètre du service

Analyse de l’infrastructure :

Évaluer l’architecture réseau actuelle et son intégration avec la solution Palo Alto NGFW.

Identifier les faiblesses et les vulnérabilités potentielles au sein de l’infrastructure.

Revue de la configuration :

Examiner les configurations actuelles du NGFW, y compris les règles de filtrage, les politiques de sécurité et les paramètres de performance.

Vérifier la conformité avec les bonnes pratiques Palo Alto ainsi qu’avec les politiques de sécurité du client.

Rapport d’audit :

Fournir un rapport détaillé présentant les résultats de l’audit, incluant les points forts et les points faibles identifiés, ainsi que des recommandations concrètes d’amélioration.

Hiérarchiser les actions correctives en fonction des niveaux de risque associés.

Plan d’amélioration :

Proposer un plan d’action pour la mise en œuvre des recommandations, incluant des étapes claires et un calendrier prévisionnel.

Collaborer avec les équipes techniques du client pour garantir une mise en œuvre efficace des améliorations.

Suivi et support :

Offrir un support continu après la revue afin d’assister dans la mise en œuvre des recommandations et la réévaluation des configurations si nécessaire.

Mettre en place des indicateurs de performance pour mesurer l’efficacité des changements apportés.

Livrables :
Rapport d’audit technique de l’infrastructure et des configurations.

Plan d’action détaillé pour les améliorations recommandées.

Documentation de formation à destination des équipes internes sur les bonnes pratiques de configuration et de gestion du NGFW.