MISSIONS PRINCIPALES
1. Audit et consolidation de l'existant (prioritaire)
Re?aliser un audit complet de l'architecture re?seau et se?curite? : cartographie des flux, segmentation re?seau, politique de se?curite?, configuration F5 et Check Point
Valider et mettre a? jour les documentations techniques, sche?mas de flux applicatifs et matrices de filtrage
Re?viser et proposer des ame?lioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL o]loading, iRules
Re?viser et proposer des ame?lioriations des configurations firewalls Check Point : re?gles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilite? ClusterXL
Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivite?s Azure ExpressRoute
Identifier les vulne?rabilite?s, points de fragilite? et non-conformite?s, formuler des recommandations correctives priorise?es
2. Transfert de compe?tences et accompagnement des e?quipes (prioritaire)
Travailler en e?troite collaboration avec les responsables d'infrastructure et l'e?quipe se?curite? pour le transfert de connaissances
Standardiser et documenter les configurations re?seau/se?curite? : runbooks MCO (Maintien en Condition Ope?rationnelle) / MCS (Maintien en Condition de Se?curite?), proce?dures d'exploitation, guides de de?pannage
Former les e?quipes internes sur les bonnes pratiques d'exploitation F5 et Check Point
3. Accompagnement transformation microservices
Contribuer a? la de?finition de l'architecture re?seau et se?curite? pour la plateforme microservices cible
Concevoir les patterns de se?curisation : segmentation re?seau (East-West), service mesh (mTLS), ingress/egress, micro-segmentation
De?finir les politiques de filtrage, strate?gies de load balancing applicatif, WAF et protection DDoS pour les services conteneurise?s
Accompagner les architectes sur les choix technologiques (ingress controllers, service mesh, network policies Kubernetes)
Inte?grer les principes de se?curite? Zero Trust et defense-in-depth dans l'architecture microservices
Se?curite? microservices : service mesh (Istio, Linkerd), mTLS, network policies
Kubernetes, Zero Trust
Outils d'automatisation re?seau : Ansible, Terraform pour configurations
re?seau/se?curite?
CERTIFICATIONS SOUHAITE?ES
F5 Certified BIG-IP Administrator ou F5 Certified Technology Specialist
Check Point Certified Security Administrator (CCSA) ou Check Point Certified
Security Expert (CCSE)
Cisco CCNP Enterprise ou e?quivalent
Microsoft Certified : Azure Network Engineer Associate (AZ-700)
ITIL Foundation
Profil candidat:
PROFIL RECHERCHE?
Inge?nieur(e) Re?seau & Se?curite? confirme?(e) (10 a? 15 ans d?expe?rience minimum), disposant d?une expertise ave?re?e sur les technologies F5 et Check Point, et capable d?auditer ainsi que de consolider des architectures re?seau complexes dans un environnement cloud hybride.
Le profil recherche? est senior, autonome, avec une solide expe?rience en audit technique et en reprise d?existant. Il/elle saura proposer une vision technique claire et structurante, et sera en mesure de fe?de?rer les e?quipes techniques en place gra?ce a? son expertise, ce qui constituera un atout de?terminant pour la re?ussite de la mission.
Une expe?rience significative en environnements critiques est indispensable : exigences de haute disponibilite?, plans de reprise d?activite? (PRA/DRP) ge?o-distribue?s, connectivite?s Azure ExpressRoute et mai?trise des protocoles de routage
dynamique (BGP). Sensibilite? aux enjeux de se?curite? des architectures microservices (K8S) serait un plus.
Trouvez le job de vos rêves
Accédez à des avis authentiques avec un compte Glassdoor. Ne postulez qu’aux offres d’emploi qui vous tentent vraiment.
