Ingénierie Réseau/Sécurité

Description et localisation

Le service Sécurité Réseau des Applications, réparti entre Paris et Toulouse, est responsable de la gestion de la politique de sécurité des réseaux protégeant les applications hébergées dans les datacenters. Il contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d’évolution et aux contrôles de sécurité, en lien étroit avec les équipes d’infrastructure.

L’équipe s’appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L’extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre.

Dans ce contexte, nous recherchons un-e consultant-e senior disposant d’une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d’AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d’usage d’automatisation des politiques de sécurité réseau.
La prestation sera principalement orientée Build, avec une part de Run et la participation à l’astreinte N2/N3 opérée par l’équipe.

Missions
Le consultant aura notamment pour missions de :

Concevoir l’architecture d’automatisation

Étudier les besoins d’automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX.
Définir l’architecture cible et les principes d’intégration avec Tufin, notamment au moyen des API.
Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants.
Définir les règles de fonctionnement, les contrôles et les modalités d’exploitation des automatisations.

Construire et déployer les automatisations

Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX.
Étudier et accompagner le nettoyage des règles existantes.
Étendre et améliorer l’automatisation de la création et de la modification des règles de sécurité.
Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l’équipe.
Tester et documenter les automatisations avant leur mise en service.

Accompagner l’équipe et contribuer au Run

Piloter le sujet d’automatisation et assurer l’interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d’Illumio et de NSX.
Accompagner les experts de l’équipe dans l’appropriation et l’utilisation des solutions mises en œuvre.
Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre.
Participer au maintien en conditions opérationnelles des activités de l’équipe et effectuer l’astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)