Consultant e réseau sécurité – Expert e et certifié e TUFIN AURORA

Description de la mission

Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l’interfacer avec son ITSM (ServiceNOW).
Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l’API Tufin. (exports de préférence en powershell).
L’application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora.
L’objectif est également un accompagnement sur la mise en place de la haute disponibilité et l’ajout du périmètre AWS.

Prestation attendue

Dans le cadre de cette prestation, le prestataire aura pour mission de :

– Etablir les workflows avec Safran pour les demandes suivantes :
• ouvertures/fermetures de flux réseaux
• mises à jour de groupes de sécurités sur les équipements
• vérifications de flux réseaux
• extract de règles pour une application/service donné
– Interfacer ces workflows avec l’ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin.
– Mettre à disposition des exports basés sur l’API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d’objets, nombres d’objets dupliqués) et construire ces rapports PowerBI basés sur ces exports.
– Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d’exploitation, arbre de décision, aide à la rédaction d’offres de service telle que : création de compte, demande d’export, etc.
– Supporter notre client dans l’exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l’éditeur.
– Support à l’ajout des équipements réseaux AWS sur Tufin.

Livrables

• Les workflows (de préférence sous MS visio)
• Les documents demandés par l’équipe SNOW pour l’interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d’interface
• Les guides d’exploitations de SecureChange et SecureTrack destinés à l’équipe de RUN N-1 et N-2 sous format word et pdf.
• Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI
• Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT)

Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais.

Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.