Administrateur cybersécurité F/H
Vous serez intégré au sein d’un centre de service opérant pour un service en charge des infrastructures assurant les accès externes et la sécurité périmétrique. Vous participerez à la gestion de l’implémentation, l’administration et l’exploitation de l’ensemble des équipements ainsi qu’aux études d’architecture technique et d’évolution des infrastructures de sécurité dans le cadre des projets.
Environnement technique et fonctionnel
Le service gère plus de 400 équipements qui fournissent les services suivants:
- Hébergement web (filtrage réseau, firewalls applicatifs, répartition de charge, etc.) et publication d’application sur Internet (fourniture d’adresse IP publique, DNS, CDN, gestion de la qualité de service…)
- Navigation Internet sécurisée (filtrage d’URL, sandboxing, IPS, antivirus…)
- Accès distants sécurisé (VPN, MFA)
- Routage et sécurisation de la messagerie (antispam, antivirus et sandboxing)
- Sécurisation des accès avec nos filiales, clients et partenaires
Des outils de management d’équipements, de supervision, concentrateurs de logs et SIEM facilitent le pilotage de ce parc.
Mission
- Effectuer des actes d’administration sur l’ensemble des équipements de sécurité.
- Assurer le traitement d’incidents.
- Effectuer des diagnostics en cas de dysfonctionnement et proposer des solutions.
Une présence est à assurer sur les jours ouvrés de 8h à 19h. Une répartition des horaires de travail est effectuée entre les 4 administrateurs cybersécurité.
Sujets ponctuels
- Identifier les flux firewall obsolètes dans le but de les décommissionner.
- Extraction de logs.
- Création et mise à jour de documentation.
Sujets récurrents
- Ouvertures de flux firewall.
- Gestion des whitelist/blacklist proxy et relais de messagerie.
- Renouvellement des certificats.
- Application de contournements de faux positifs.
- Création de VIPs sur les répartiteurs de charge et les firewalls applicatifs.
Compétences attendues
- Expérience technique en environnement de production.
- Maîtrise des équipements firewall, proxy web, relais de messagerie, répartiteurs de charge, IPS.
- Maîtrise de la gestion des certificats.
- Connaissance d’un SIEM est un plus.
- Capacité à gérer de nombreux sujets en parallèle.
- Réactivité et aptitude à prioriser.
- Capacité à réagir en situation de stress (incident).
- Passion pour l’apprentissage continu et remise en question.