Ingénieur Sécurité Réseau

Description de la mission

Publié le 19/04/2024
Nous recherchons pour notre client un(e) bon Ingénieur Sécurité/Réseau qui a eu dans son parcours récent une mission technique avec un double rôle de gestion de projet. Il va devoir travailler sur le déploiement du projet NAC avec un intégrateur qu’il va devoir gérer en ayant la casquette client.
Il doit savoir faire par son expérience mais son rôle premier sur cette mission c’est de savoir faire mais il doit faire faire.
Analyser les informations remontées par le profiling et définition des règles et politiques en fonction des devices et utilisateurs. Les politiques devront permettre d’identifier les devices/utilisateurs devant se trouver dans les différents VLANs et les scénarios d’attribution de VLAN devront être définis
Rechercher des solutions pour répondre au scénario de perte de communication entre le siège et le datacenter. Mise en place de la solution choisie
Prévoir un ou plusieurs réseaux de « secours » permettant les communications des équipements présents sur le LAN client en cas de perte de liaison avec le cluster ISE
Recette
Généralisation des configurations des ports des différents switches et migration des devices
Accompagnement post migration
Déploiement d’un nouvel SSID avec authentification 802.1X et validation du bon fonctionnement. Le SSID déployé aura pour but de mettre en place un SSID corporate permettant d’authentifier les postes de travail et équipements maitrisés par le client. Une étude de compatibilité et le design de la solution seront définis au début de cette phase de travail car le matériel en place n’est plus supporté et toutes les précautions seront prises pour ne pas engendrer de perturbations. La migration des postes de travail et autre équipements connectés en Wifi restera à la charge des équipes client
Profil du candidat
Les compétences TECHNIQUES attendues pour le poste :
Connaissances en réseau : Avoir une solide compréhension des fondamentaux du réseau, y compris les protocoles TCP/IP, les modèles OSI et TCP/IP, les switches, les routeurs, et les pares-feux.
Comprendre comment les données circulent dans un réseau et comment les différents dispositifs interagissent est crucial.
Sécurité réseau : Maîtriser les principes de la sécurité réseau, y compris les méthodes de cryptage, les VPN, les pares-feux, et les techniques de prévention des intrusions.
Une bonne compréhension des menaces réseau courantes et des meilleures pratiques de défense est également nécessaire.
Expérience avec les solutions NAC : Connaissance des différentes solutions NAC disponibles sur le marché, comme Cisco ISE.
Comprendre les fonctionnalités spécifiques, les avantages et les limites de chaque solution peut aider à choisir celle qui convient le mieux aux besoins de l’entreprise.
Authentification, autorisation, et comptabilité (AAA) : Comprendre les mécanismes d’authentification (comme RADIUS ou TACACS+) et savoir les configurer pour les services de réseau. Le NAC repose fortement sur ces technologies pour authentifier et autoriser les utilisateurs et dispositifs avant d’accorder l’accès au réseau.
Gestion des politiques de sécurité : Capacité à créer et gérer des politiques de sécurité qui définissent qui peut accéder à quoi, quand et dans quelles conditions. Cela inclut la configuration des politiques de conformité pour les dispositifs qui tentent d’accéder au réseau.
· Dépannage et analyse de problèmes : Compétences en dépannage pour identifier et résoudre rapidement les problèmes de réseau et de sécurité liés au NAC. Cela peut impliquer la surveillance du réseau et l’analyse du trafic pour diagnostiquer les problèmes
Placer un ou plusieurs profil
PROFILS À JOINDRE
Recherchez et sélectionnez une option
OBJET
VOTRE MESSAGE
Bonjour, Voici un profil intercontrat qui pourrait vous intéresser. N’hésitez pas à me contacter pour tout détail complémentaire.
Placer
Transférer cette offre
ADRESSE EMAIL
Vous pouvez saisir plusieurs adresses email séparées par une virgule
VOTRE MESSAGE
Transférer