architecte infrastructure & sécurité - (h/f).

RANDSTAD Digital; Toulouse; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

RANDSTAD Digital recherche un expert sécurité réseau pour concevoir et déployer des architectures DMZ multi-sites hautement disponibles à Toulouse. Vous définirez des stratégies de sécurité, déployerez des solutions WAF et implémenterez un modèle Zero Trust avec IAM/MFA/VPN.

Vous piloterez des architectures de virtualisation à haute tolérance et veillerez au respect des normes CIS, ANSSI et ISO 27001, en rédigeant la documentation d’architecture et les guides d’exploitation.

Qualifications

• Conception et déploiement d’architectures DMZ multi-sites haute disponibilité.
• Définir et mettre en œuvre des stratégies de sécurité réseau.
• Implémentation de WAF et gestion des vulnérabilités (OWASP Top 10).
• Conception Zero Trust et gestion IAM/MFA/VPN.
• Règles SecOps et référence CIS/ISO 27001.

Responsabilités

• Concevoir et déployer des architectures DMZ multi-sites hautement disponibles.
• Définir et mettre en œuvre les stratégies de sécurité réseau.
• Déployer et configurer WAF pour protéger les applications.
• Intégrer Zero Trust et services IAM/MFA/VPN.
• Concevoir des infrastructures de virtualisation HA et piloter migrations.
• Appliquer les normes CIS/ANSSI/ISO 27001 et rédiger les guides d’exploitation.

Connaissances

Architecture DMZ

Réseau sécurisé

Zero Trust

IAM / MFA / VPN

WAF

SecOps

ISO 27001 / ANSSI

HA / Virtualisation

Outils

Firewall

Proxys

Description du poste

Vos responsabilités :

• Concevoir et déployer des architectures DMZ multi-sites hautement disponibles (Active/Active ou Active/Passive).
• Définir et mettre en œuvre les stratégies de sécurité réseau (pare-feux, micro-segmentation, proxys, routage et modélisation des flux).
• Déployer, configurer finement et gérer les solutions WAF pour assurer la protection contre les vulnérabilités applicatives (OWASP Top 10).
• Concevoir et intégrer des architectures Zero Trust ainsi que des services de gestion des identités et des accès (IAM, MFA, VPN).
• Designer et durcir des infrastructures de virtualisation à forte tolérance aux pannes, et piloter la migration de machines virtuelles.
• Appliquer les meilleures pratiques de sécurité (SecOps, benchmarks CIS, guides ANSSI / ISO 27001) sur les composants réseaux et systèmes.
• Élaborer et exécuter les plans de tests (fonctionnels, de sécurité, de redondance et de bascule) et rédiger la documentation technique (Dossiers d'architecture HLD/LLD, guides d'exploitation).

L'environnement technique :

• Architecture DMZ, Réseau (Firewalls, Proxys, Micro-segmentation)
• WAF (Web Application Firewall)
• IAM (Identity & Access Management), Modèle Zero Trust, MFA, VPN
• Virtualisation Haute Disponibilité (HA)
• Sauvegarde et Restauration (Backup)
• SecOps & Hardening (Normes CIS, ANSSI, ISO 27001)