architecte infrastructure & sécurité - (h/f).

MissionHandicap; Toulouse; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

MissionHandicap recherche un expert sécurité réseau à Toulouse pour concevoir et déployer des architectures DMZ multi-sites hautement disponibles, en mode Active/Active ou Active/Passive, et définir les lignes directrices de sécurité.

Vous mettez en œuvre des stratégies de WAF, IAM et Zero Trust, migrez des VM, et appliquez les bonnes pratiques CIS/ANSSI/ISO 27001, avec documentation technique et plans de tests.

Responsabilités

• Concevoir et déployer des architectures DMZ multi-sites hautement disponibles (Active/Active ou Active/Passive).
• Définir et mettre en œuvre les stratégies de sécurité réseau (pare-feux, micro-segmentation, proxys, routage et modélisation des flux).
• Déployer, configurer finement et gérer les solutions WAF pour assurer la protection contre les vulnérabilités applicatives (OWASP Top 10).
• Concevoir et intégrer des architectures Zero Trust ainsi que des services de gestion des identités et des accès (IAM, MFA, VPN).
• Designer et durcir des infrastructures de virtualisation à forte tolérance aux pannes, et piloter la migration de machines virtuelles.
• Appliquer les meilleures pratiques de sécurité (SecOps, benchmarks CIS, guides ANSSI / ISO 27001) sur les composants réseaux et systèmes.
• Élaborer et exécuter les plans de tests (fonctionnels, de sécurité, de redondance et de bascule) et rédiger la documentation technique (Dossiers d'architecture HLD/LLD, guides d'exploitation).

Description du poste

Vos responsabilités :

• Concevoir et déployer des architectures DMZ multi-sites hautement disponibles (Active/Active ou Active/Passive).


• Définir et mettre en œuvre les stratégies de sécurité réseau (pare-feux, micro-segmentation, proxys, routage et modélisation des flux).


• Déployer, configurer finement et gérer les solutions WAF pour assurer la protection contre les vulnérabilités applicatives (OWASP Top 10).


• Concevoir et intégrer des architectures Zero Trust ainsi que des services de gestion des identités et des accès (IAM, MFA, VPN).


• Designer et durcir des infrastructures de virtualisation à forte tolérance aux pannes, et piloter la migration de machines virtuelles.


• Appliquer les meilleures pratiques de sécurité (SecOps, benchmarks CIS, guides ANSSI / ISO 27001) sur les composants réseaux et systèmes.


• Élaborer et exécuter les plans de tests (fonctionnels, de sécurité, de redondance et de bascule) et rédiger la documentation technique (Dossiers d'architecture HLD/LLD, guides d'exploitation).

L'environnement technique :

• Architecture DMZ, Réseau (Firewalls, Proxys, Micro-segmentation)


• WAF (Web Application Firewall)


• IAM (Identity & Access Management), Modèle Zero Trust, MFA, VPN


• Virtualisation Haute Disponibilité (HA)


• Sauvegarde et Restauration (Backup)


• SecOps & Hardening (Normes CIS, ANSSI, ISO 27001)