Expert Sécurité Réseau AWS H/F

GESER-BEST; Nanterre; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Geser Best Paris recrute un Expert Sécurité Réseau AWS pour sécuriser les flux et les infrastructures sur AWS, avec un focus FortiGate et l’industrialisation des opérations de sécurité.

Vous participerez à la conception, la migration et l’automatisation via Terraform, CI/CD et AWS Network Firewall, afin d’assurer des environnements résilients et conformes.

Qualifications

• Expertise en sécurité réseau AWS et infrastructures Cloud.
• Expérience FortiGate / Fortinet exigée.
• Maîtrise du BGP et du routage transitif.
• Expérience avec AWS Network Firewall.
• Maîtrise Terraform / Infrastructure as Code.
• Expérience CI/CD et pipelines automatisés.
• Bonne connaissance des architectures AWS et sécurité Cloud.

Responsabilités

• Concevoir et déployer des mécanismes de sécurisation des flux réseau dans la Landing Zone AWS.
• Définir et appliquer les règles de filtrage et d’interconnexion.
• Piloter la migration des FortiGate vers AWS Network Firewall.
• Industrialiser les opérations de sécurité et automatiser les déploiements Terraform.
• Contribuer à l’architecture et à l’évolution des architectures de sécurité réseau.
• Assurer la traçabilité et la reproductibilité des changements.

Connaissances

Sécurité réseau AWS

FortiGate

BGP

Routage transitif

Terraform

CI/CD

Architecture AWS

AWS Network Firewall

Automation

Outils

FortiGate

Terraform

AWS Network Firewall

Description du poste

L'agence Geser Best Paris recherche un/une Expert Sécurité Réseau AWS.

Dans le cadre de la transformation Cloud du Groupe, notre client fait évoluer sa Landing Zone AWS afin de proposer un socle Cloud sécurisé, automatisé et industrialisé.

Au sein de l'équipe Cloud & CaaS, vous intervenez sur la sécurisation des infrastructures et des flux réseau AWS, avec un fort enjeu autour du firewalling, du routage, de BGP et de l'industrialisation des opérations de sécurité.

Vous participerez également à une évolution structurante du socle avec la migration des solutions FortiGate vers AWS Network Firewall.

Sécurité des flux réseau AWS

• Concevoir, déployer et exploiter les mécanismes de sécurisation des flux réseau au sein de la Landing Zone AWS.
• Définir et mettre en œuvre les règles de filtrage.
• Sécuriser les communications entre les différents environnements.
• Assurer l'inspection et le contrôle des flux réseau.
• Intervenir sur les problématiques de :
• Concevoir, administrer et faire évoluer les solutions de filtrage FortiGate.
• Exploiter les mécanismes de sécurisation existants.
• Analyser les flux et adapter les règles de sécurité en fonction des besoins.
• Participer à la définition des architectures de sécurité réseau.

Un des enjeux majeurs de la mission sera la migration progressive des FortiGate vers AWS Network Firewall.

Vous serez amené à :

• Participer à la conception de la cible.
• Contribuer à la migration des règles et mécanismes de filtrage.
• Accompagner la transition vers les services natifs AWS.
• Vérifier la sécurité et le bon fonctionnement des flux après migration.
• Participer à l'amélioration continue de l'architecture de sécurité.
• Configurer et administrer le protocole BGP.
• Gérer les attributs BGP liés aux interconnexions.
• Intervenir sur le routage transitif.
• Participer à la résolution des problématiques d'interconnexion réseau.
• Analyser les comportements de routage et contribuer à la fiabilité des communications.
• Automatiser les opérations de sécurité à l'aide de Terraform.
• Participer à la mise en place et à la maintenance des pipelines CI/CD.
• Réduire les interventions manuelles.
• Garantir la traçabilité et la reproductibilité des changements.
• Industrialiser les opérations de sécurité réseau.

Exploitation & amélioration continue

• Contribuer au maintien en conditions opérationnelles des solutions.
• Participer à la supervision et au monitoring des infrastructures.
• Traiter les évolutions et changements.
• Documenter les architectures, configurations et procédures.
• Être force de proposition pour améliorer les processus et l'efficacité opérationnelle.

Environnement technique

Sécurité réseau

• Gestion des attributs BGP
• Inspection et filtrage des flux

Observabilité

• Centralisation des logs

L'environnement comprend également des services et usages autour de l'IA :

Le profil recherché

Nous recherchons un Expert Sécurité Réseau AWS disposant d'une solide expérience sur les infrastructures Cloud et les problématiques de sécurité réseau.

Compétences indispensables

• Bonne maîtrise de la sécurité réseau AWS :
• Expérience confirmée sur FortiGate / Fortinet.
• Bonne maîtrise de la configuration et de l'administration BGP.
• Expérience du routage transitif et des interconnexions réseau.
• Expérience ou forte maîtrise d'AWS Network Firewall.
• Maîtrise de Terraform / Infrastructure as Code.
• Expérience sur les pipelines CI/CD.
• Bonne compréhension des architectures AWS et des problématiques de sécurité Cloud.

Certification obligatoire

Certification appréciée

Les qualités recherchées

Nous recherchons une personne :

• Avec un véritable esprit critique, capable de challenger les solutions existantes.
• Force de proposition et capable de proposer des alternatives pertinentes.
• Rigoureuse dans la production des livrables et de la documentation.
• Pédagogue et à l'aise avec différents interlocuteurs techniques.
• Autonome, capable de prendre en charge des sujets de sécurité réseau complexes.

Présence sur site 2 jours par semaine :

• Jeudi obligatoire
• 1 autre jour au choix

Une présence renforcée est également demandée lors des PI Planning, organisés sur 2 jours tous les 3 mois.

Des déplacements à Lyon, à raison d'environ 1 fois par mois, sont possibles.