architecte informatique sécurité informatique Réseaux (IT)

Contexte

Le bénéficiaire souhaite une prestation d'accompagnement dans la contribution aux projets de transformation autour des infrastructures d?accès distants, des firewalls, de l?anti-intrusion, également à d?autres programmes autour de la cyber sécurité. Missions

Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM, ?) Élaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, ? Validation dans les environnements de LAB des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d?exploitation Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation? (HLD, LLD, Admin Guide, consignes de résolution d?incidents, ?) Accompagnement des métiers dans la mise en ?uvre de nouveaux projets ou services Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l?implémentation des solutions, ?) Audition des infrastructures et proposition des plans d?actions adéquats pour optimiser et fiabiliser les architectures et services Techniques

Architecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, ? Architectures et ingénierie Firewalls (physiques et virtuels) : solutions de plusieurs fournisseurs majeurs du marché Console de management firewalls : FMGR/FAZ, Panorama, MDS/MDSL Architecture et ingénierie Forti

Os, Palo Alto, Check Point End

Point Check Point, Forti

Client Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC, ?) Déploiement des solutions Cisco : Gateway VPN SSL ASA, Client VPN Any

Connect Authentification multi-facteurs (MFA) (machine, utilisateurs, ) Authentification et filtrage dynamique des utilisateurs Solutions d?anti-intrusion IDS/IPS sur les technologies Fortinet et Palo Alto VPN C2S, S2S, IPsec, SSL Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... IPv4, IPv6, http, http2, https, TLS, Socks, DNS, ? Troubleshooting et analyse des traces réseaux Certifications

CCIE Security Cisco ASA Specialist NSE 4

• Fortinet Security Professional NSE 5
• Fortinet Network Security Analyst NSE 7
• Fortinet Enterprise Firewall NSE 8
• Network Security Expert PCNSA
• Palo Alto Networks Certified Network Security Administrator PCNSE
• Palo Alto Networks Certified Network Security Engineer PCSAE
• Palo Alto Networks Certified Security Automation Engineer Profil candidat: Maîtrise des architectures et ingénieries des services d'accès distants : Gateways VPN, User identity, IAM, Filtrage Expérience avec les firewalls physiques et virtuels : Fortinet, Palo Alto, Check Point Compétences sur les consoles de management firewalls : Fortinet (FMGR/FAZ), Palo Alto (Panorama), Check

Point (MDS/MDSL) Connaissance approfondie des architectures Fortinet Forti

Os, Palo Alto, Check Point Gestion des endpoints : Check Point, Forti

Client Expertise en infrastructures accès distants (authentification, tunneling, VRF, NAC) Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN Any

Connect Maîtrise de l'authentification multi-facteurs (MFA) pour machines et utilisateurs Compétences en authentification et filtrage dynamique des utilisateurs Expérience avec les solutions d?anti-intrusion IDS/IPS sur Fortinet et Palo Alto Connaissance des VPN : C2S, S2S, IPsec, SSL Maîtrise des architectures réseau : LAN, MPLS, TCP-IP, NAT, NAC, routage Connaissance des protocoles : IPv4, IPv6, http, http2, https, TLS, Socks, DNS Compétences en troubleshooting et analyse des traces réseaux Certifications souhaitées : CCIE Security, Cisco ASA Specialist, NSE 4, NSE 5, NSE 7, NSE 8, PCNSA, PCNSE, PCSAE