Architecte Infra & Sécurité Zero Trust – HA, WAF & IAM

MissionHandicap; Toulouse; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

MissionHandicap recherche un expert sécurité réseau à Toulouse pour concevoir et déployer des architectures DMZ multi-sites hautement disponibles, en mode Active/Active ou Active/Passive, et définir les lignes directrices de sécurité.

Vous mettez en œuvre des stratégies de WAF, IAM et Zero Trust, migrez des VM, et appliquez les bonnes pratiques CIS/ANSSI/ISO 27001, avec documentation technique et plans de tests.

Responsabilités

• Concevoir et déployer des architectures DMZ multi-sites hautement disponibles (Active/Active ou Active/Passive).
• Définir et mettre en œuvre les stratégies de sécurité réseau (pare-feux, micro-segmentation, proxys, routage et modélisation des flux).
• Déployer, configurer finement et gérer les solutions WAF pour assurer la protection contre les vulnérabilités applicatives (OWASP Top 10).
• Concevoir et intégrer des architectures Zero Trust ainsi que des services de gestion des identités et des accès (IAM, MFA, VPN).
• Designer et durcir des infrastructures de virtualisation à forte tolérance aux pannes, et piloter la migration de machines virtuelles.
• Appliquer les meilleures pratiques de sécurité (SecOps, benchmarks CIS, guides ANSSI / ISO 27001) sur les composants réseaux et systèmes.
• Élaborer et exécuter les plans de tests (fonctionnels, de sécurité, de redondance et de bascule) et rédiger la documentation technique (Dossiers d'architecture HLD/LLD, guides d'exploitation).

Description du poste

MissionHandicap recherche un expert sécurité réseau à Toulouse pour concevoir et déployer des architectures DMZ multi-sites hautement disponibles, en mode Active/Active ou Active/Passive, et définir les lignes directrices de sécurité.

Vous mettez en œuvre des stratégies de WAF, IAM et Zero Trust, migrez des VM, et appliquez les bonnes pratiques CIS/ANSSI/ISO 27001, avec documentation technique et plans de tests.