Ingénieur Senior en sécurité réseau F5 (Freelance possible)

EngiFlex BV; Brussel Hoofdstad; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Voiture de société

Plan de carrière et formation

Budget formation/certification

Job summary

EngiFlex BV recherche un expert sécurité expérimenté pour assurer l’infrastructure F5 AWAF et orchestrer les politiques de sécurité des systèmes informatiques. Vous gérez les incidents, évaluez les risques et assurez une veille continue pour prévenir les attaques et intrusions.

Le poste, basé à Bruxelles avec télétravail possible, exige autonomie, sens de l’initiative et une forte maîtrise des réseaux et des protocoles. Anglais technique apprécié et plan de carrière attractif.

Qualifications

• Expérience solide en sécurité informatique et gestion d’infrastructures réseau.
• Compétences démontrées en sécurité F5 AWAF et gestion d’incidents.
• Bonnes capacités de documentation et d’analyse des risques.

Responsibilities

• Administrer l’infrastructure de sécurité F5 AWAF.
• Installer, configurer et gérer F5 AWAF.
• Développer et documenter les politiques de sécurité et leurs suivis.
• Surveiller en continu la sécurité et intervenir lors d’incidents.
• Conseiller les équipes sur les connexions partenaires via intranet et Internet.
• Réaliser des analyses de risques et remédier aux vulnérabilités.

Skills

F5 AWAF

Gestion incidents

Analyse risques

Sécurité réseau

VPN et proxies

Monitoring logs

Documentation technique

Education

Diplôme informatique

Tools

Splunk

Nessus

Elastic SIEM

Palo Alto

Panorama

Job description

Tâches et responsabilités

Présentation

Vous prenez en charge l’infrastructure F5 et l’Advanced Web Application Firewall (AWAF), avec pour objectif de sécuriser les applications et les environnements informatiques. Vous contribuez à la digitalisation et à la modernisation des systèmes, tout en assurant une veille continue de leur niveau de sécurité et une intervention rapide en situation de crise.

Mission

La fonction couvre la gestion, la sécurisation et l’évolution de l’infrastructure F5/AWAF. Elle comprend également le suivi et l’évaluation continus de la sécurité des systèmes informatiques, ainsi que la gestion des incidents tels que les attaques organisées, les intrusions réseau et la détection de virus.

Livrables

• Infrastructure F5/Advanced Web Application Firewall installée, configurée et administrée
• Politiques de sécurité élaborées, documentées et suivies
• Analyses de risques techniques réalisées sur les différents systèmes informatiques
• Solutions mises en œuvre pour remédier aux vulnérabilités identifiées
• Recommandations concernant la sécurisation technique des connexions avec les partenaires via l’intranet et Internet
• Documentation technique et rapports d’incident ou de crise

Tâches principales

• Administrer l’infrastructure de sécurité F5 et l’Advanced Web Application Firewall
• Installer, configurer et gérer F5 AWAF
• Développer et documenter les politiques de sécurité, puis suivre leur application
• Surveiller et évaluer en continu le niveau de sécurité des systèmes informatiques et leur protection contre les actions malveillantes
• Intervenir efficacement lors de situations de crise, notamment en cas d’attaques organisées, d’intrusions réseau ou de détection de virus
• Conseiller les équipes sur les solutions techniques permettant de sécuriser les connexions avec les partenaires externes via l’intranet et Internet
• Réaliser des analyses de risques techniques à des fins de gestion
• Mettre en œuvre les mesures nécessaires pour remédier aux vulnérabilités identifiées

Compétences clés

• Installation, configuration et administration de l’infrastructure F5 AWAF, notamment APM, ASM, LTM, Identity Provider et SSL VPN
• Surveillance et évaluation continues de la sécurité des systèmes, ainsi que gestion des crises liées aux attaques, intrusions et virus
• Analyse des risques techniques et remédiation des vulnérabilités
• Maîtrise des routeurs, des firewalls stateful packet inspection et des firewalls applicatifs, notamment Palo Alto, Forcepoint et Panorama
• Maîtrise des solutions VPN, remote access et site-to-site, des web proxies et des solutions terminal-serveur telles que Citrix
• Utilisation d’outils de monitoring et de corrélation des logs, notamment Splunk, Nessus et Elastic SIEM
• Bonne connaissance des protocoles TCP/IP, HTTP/HTTPS, SSL et SNMP
• Connaissance de la sécurisation des réseaux sans fil, notamment WiFi, WEP, WPA et WPA2, ainsi que des principes de chiffrement à clé publique et à clé privée
• Documentation rigoureuse et communication claire avec les équipes et le management

Communication et collaboration

• Très bonnes capacités de communication écrite et orale, avec aptitude à documenter clairement le travail réalisé dans des rapports et documents techniques
• Capacité à travailler en équipe avec une approche méthodique, précise et orientée vers les besoins du rôle
• Le bilinguisme français-néerlandais est privilégié. Une connaissance de base suffisante de l’autre langue nationale peut également convenir. L’anglais technique est indispensable.

Niveau et expérience

• Profil technique senior, capable de travailler de manière autonome sous supervision générale, conformément au niveau 4 « Enable » de SFIA
• Minimum 10 ans d’expérience en sécurité informatique
• Autonomie, sens de l’initiative et capacité à intervenir efficacement en situation de crise. Il ne s’agit pas d’un poste junior.

Diplôme

Diplôme de gradué ou de licencié en informatique ou en électronique, ou expérience confirmée équivalente.

En pratique

Niveau de responsabilité : SFIA niveau 4 « Enable », profil technique senior
Rapporte à : Responsable de l’équipe réseau et sécurité
Régime de travail : Temps plein, télétravail possible
Lieu de travail : Bruxelles
Collaboration : Équipes systèmes, opérations et projets

Votre profil

Expérience

Une expérience en tant qu’Expert Network Engineer est attendue.

Compétences techniques

• Firewalls et filtrage : routeurs, firewalls stateful packet inspection et firewalls applicatifs, notamment Palo Alto
• Outils de monitoring et de corrélation des logs : Splunk, Nessus et Elastic SIEM
• Protocoles et sécurité réseau : TCP/IP, HTTP/HTTPS, SSL et SNMP
• Sécurisation des réseaux sans fil : WiFi, WEP, WPA et WPA2, ainsi que principes de chiffrement à clé publique et à clé privée
• Solutions VPN remote access et site‑to‑site, web proxy et solutions terminal‑serveur telles que Citrix

Langues

• Néerlandais
• Anglais technique
• Français

Offre

Vous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra‑légaux, y compris une voiture de société.
(Freelance est également possible)