Consultant en sécurité des réseaux

Description de la mission

Nous recherchons un consultant en « sécurité des réseaux », principalement sur les périmètres « Firewalls » et « Accès distants » et « Anti-intrusion IPS/IDS »

Les missions pour les périmètres (Firewalls, solutions d’accès distants) sont :

• Renforcement de la sécurité des solutions de sécurité et protection existantes
• Conception, construction et mise en œuvre des solutions de sécurité et de protection.
• Contrôle de la conformité aux exigences de sécurité et de la conformité des nouvelles réglementations
• Accompagnement des projets métiers en proposant les architectures adéquates

Mise en œuvre des nouveaux services

• Garantie de l’intégration dans le SI et adaptation aux nouvelles architectures telles que le Cloud (privé, hybride ou publique)
• Elaboration des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, …
• Rédaction de la documentation d’architecture, d’installation/migration, d’exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …)
• Maquettage des solutions Sécurité et POC
• Validation des nouvelles versions SW et nouveaux modèles HW Firewalls, Gateways accès distants, IPS/IDS
• Support N3 Firewalls et gateways d’accès distants, IPS/IDS avec les éditeurs
• Qualification dans le LAB et installation des correctifs
• Suivi et communication autour des incidents et problèmes Ingénierie Firewalls Fortinet, Palo Alto, Check Point

Management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL)

• Ingénierie Fortinet FortiOs 5.6 et 6, Palo Alto 8.1 et 9 EndPoint Check Point E80, FortiClient 6, Check Point R80.30/40
• Ingénierie des infrastructures accès distants Cisco ASA (authentification, tunneling, VRF, NAC…)

Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA 9, Client VPN AnyConnect, Authentication multi-facteurs (MFA) (machine, utilisateurs 

•  Authentification et filtrage dynamique des utilisateurs
• VPN C2S, S2S, IPsec, SSL
• Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage…
• IPv4, IPv6, http, http2, https, TLS, Socks, DNS, …
• Troubleshooting et analyse des traces réseaux
• NSE 4 – Fortinet Security Professional
• NSE 5 – Fortinet Network Security Analyst
• NSE 7 – Fortinet Enterprise Firewall
• NSE 8 – Network Security Expert