Administrateur sécurité WAF

Blute@ms Technology; Paris; Sur place; EUR 40 000 - 80 000; Plein temps

Résumé du poste

Une entreprise dynamique et innovante recherche un expert en sécurité des réseaux pour renforcer ses infrastructures. Dans ce rôle, vous serez responsable de la gestion des politiques de sécurité sur la technologie WAF UBIKA, ainsi que de la supervision des incidents de sécurité. Vous aurez l'opportunité de travailler sur des projets variés, allant de la sécurisation des nouvelles chaînes de liaison à la mise en conformité des systèmes. Si vous êtes passionné par la cybersécurité et que vous souhaitez contribuer à un environnement de travail collaboratif et engagé, cette opportunité est faite pour vous.

Qualifications

• Expertise en gestion des politiques de sécurité et en résolution d'incidents.
• Capacité à travailler sur des infrastructures de sécurité complexes.

Responsabilités

• Configurer et maintenir le WAF UBIKA pour assurer la sécurité des réseaux.
• Participer à l'implémentation des règles de filtrage sur les firewalls.

Connaissances

Web Application Firewall (WAF)

Proxys McAfee

Firewall (Fortinet, Checkpoint, Juniper, Tufin)

NAC (ISE Cisco)

Gestion des politiques de sécurité

Résolution d'incidents de sécurité

Supervision via Splunk

Description du poste

Bluteams est une Entreprise de Service du Numérique créée en février 2008. Bluteams évolue autour de 3 valeurs fondamentales : l'Expertise, l'Engagement et le Respect. Elle est à ce titre membre du Global Compact. Bluteams est organisé en trois Pôles : Les Infrastructures, les études et le pôle Recrutement. Bluteams est à l'écoute de ses clients Grands Comptes du CAC 40 ou SBF 120, en particulier dans les secteurs de la Banque / Assurance, de l'Energie, des Télécoms et des services. Bluteams leur apporte proximité et réactivité en mode engagement de résultats en particulier pour leurs infogérances, ou en mode assistance technique en particulier dans leurs pôles d'expertise et / ou Direction Technique. Bluteams a également placé ses collaborateurs en pivot de son développement et a ainsi adopté une politique RH très ambitieuse avec un suivi personnalisé. Le très fort taux de cooptation et le turn over très limité attestent de la qualité de ce suivi. Afin de promouvoir un développement qui met nos collaborateurs et nos clients au centre de nos préoccupations, Bluteams a opté pour une organisation d'expertises métiers autour essentiellement du monde du Cloud et de la Cyber Sécurité.

Description du poste :

Description détaillée : Participer à une activité de delivery dans une équipe sécurité des réseaux dans un contexte de production. Activité principale : gestion des politiques de sécurités sur la technologie WAF UBIKA (ex Rohde & Schwarz) :

1. RUN : Configurer WAF, résoudre des incidents de sécurité.
2. Maintien en Conditions Opérationnelles des Infrastructures de Sécurité.
3. Maîtrise des workflow et mise à jour des moteurs de sécurité (supervision via Splunk, prise en charge et résolution des incidents / problèmes de sécurité).

BUILD :

1. Participer à la sécurisation des nouvelles chaines de liaison.
2. Communication avec les productions applicatives.
3. Mise en application des recommandations d'audit et des demandes de remise en conformité (Audit et suppression des faux positifs inutiles).
4. Rédaction de guides et standards de sécurité.
5. Donner son avis pour l'implémentation des solutions de sécurité.
6. Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation (automatisation).

Activité complémentaire pour la mission proxy et firewall :

1. Pour le domaine Proxy :
2. RUN : Demande d'analyse, troubleshooting, modification de la politique de filtrage.

Pour le domaine Infrastructures Firewall :

1. BUILD : Implémenter la matrice de flux correspondant aux attentes des projets.
2. RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne.
3. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement.
4. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique.
5. Proposer des solutions pour améliorer les performances de l'activité RUN.

Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait). Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Définition du profil :

1. Mise en application de la Politique de Sécurité.
2. Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1.
3. Valide et instruit les dérogations contrevenant à la Politique de Sécurité.
4. Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents / problèmes, installation et configuration).
5. Participation aux audits (internes / externes).
6. Mise en application des recommandations d'audit et des demandes de remise en conformité.
7. Rédaction de guides et standards de sécurité.
8. Donner son avis pour l'implémentation des solutions de sécurité.
9. Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.
10. Assure la veille technologique.

Profil recherché :

Compétences techniques :

1. Web Application Firewall : ubika - Expert - Impératif.
2. Proxys McAfee - Confirmé - Souhaitable.
3. Firewall : Fortinet, Checkpoint, Juniper, tufin - Confirmé - Souhaitable.
4. NAC (ISE Cisco) - Confirmé - Souhaitable.