Nous sommes à la recherche d'un expert en sécurité réseau pour renforcer notre équipe agile de sécurité et d'accès. Le candidat retenu jouera un rôle essentiel dans les opérations quotidiennes, la gestion des incidents, les demandes de changement et la collaboration avec d'autres escouades sur la mise en œuvre de la sécurité.
Vous devez apporter une solide expertise en matière de sécurité du périmètre d'entreprise, de plateformes de sécurité basées sur le cloud et de modèles d'accès centrés sur l'identité. Le rôle exige quelqu'un de proactif, de collaboratif et de axé sur les solutions, capable de travailler de manière indépendante tout en soutenant le succès de l'ensemble de l'équipe.
Responsabilités
- Pare-feu Palo Alto : résolution d incidents, examen des règles / politiques et demandes de modification de la sécurité du périmètre.
- F5 Load Balancers (LTM) : Maintenez et nettoyez les VIP / pools inutilisés, optimisez la distribution des applications et les flux de trafic.
- Zscaler (ZIA / ZPA) : résolvez les problèmes d'accès des utilisateurs, le routage des politiques, la logique des fichiers PAC et les configurations d'accès sécurisées.
- Cisco ISE : Soutenir la résolution des incidents et participer au déploiement des politiques NAC / 802.1X.
- Intégration d Okta : aidez à l intégration des composants d infrastructure à Okta (SSO / MFA).
- Collaboration avec l'équipe de sécurité des accès : travail conjoint sur l intégration d AD, les politiques de cycle de vie d Okta, CyberArk PAM.
- Analyse de la topologie du réseau / de la sécurité : examinez les conceptions actuelles pour identifier les risques, les inefficacités ou les opportunités de simplification.
- Devoir de disponibilité : Participer à la rotation mensuelle des gardes pour le soutien 24 heures sur 24, 7 jours sur 7 des systèmes critiques.
Profil candidat : Exigences
- Diplôme en informatique, en informatique ou expérience de travail équivalente.
- Une expertise opérationnelle avérée en :
- Pare-feu Palo Alto Networks
- Load balancer F5 LTM
- Zscaler (ZIA / ZPA)
- Cisco ISE
- L'expertise de CyberArk est un atout majeur, en particulier une expérience pratique des déploiements et des opérations PAM.
- Expérience des modèles de livraison agiles basés sur des équipes.
- Solides compétences en dépannage, en communication et en documentation.
Qualifications souhaitées
- Expérience dans des environnements de réseau d entreprise à grande échelle.
- Certifications pertinentes (PCNSE, F5-CA, CCNP Security, Zscaler Certified).
- Connaissance des scripts / automatisations pour les tâches de sécurité réseau.
- Familiarité avec IAM, PKI, authentification basée sur des certificats.
- Gros plus : une expérience d automatisation avec des outils IaC (Ansible, Terraform), capable d automatiser les workflows et d optimiser les scripts existants.