Ingénieur réseau sécurité: Tufin (IT) / Freelance

DEODIS; Toulouse; On-site; EUR 90,000 - 130,000; Full time

Job summary

Deodis SA recherche un consultant senior expert en Tufin ou AlgoSec pour piloter l’automatisation des politiques réseau et définir l’architecture cible, en lien avec l’équipe sécurité et les ingénieurs réseau.

La mission se déroule sur site à Toulouse avec 2 jours de télétravail par semaine, et comprend la conception, le déploiement des automatisations, ainsi que l’accompagnement du Run et de l’astreinte N2/N3, en coordination avec Illumio et NSX.

Qualifications

• Exige expérience confirmée en automatisation des politiques de sécurité réseau.
• Consultant senior avec connaissance de Tufin ou AlgoSec et capacité à monter en autonomie.
• Capacité à piloter des lots d’implémentation et à assurer les livrables techniques.

Responsibilities

• Concevoir l’architecture d’automatisation des politiques réseau pour les environnements traditionnels et NSX/Illumio.
• Construire et déployer les automatisations et les contrôles de conformité.
• Accompagner l’équipe, assurer le Run et l’astreinte N2/N3 selon le planning.
• Coopérer avec les experts Tufin, Illumio, NSX et les firewalls traditionnels.

Skills

Automation architecture

Security policy automation

Project coordination

Tools

Tufin

AlgoSec

Illumio

VMware NSX

APIs

Job description

Mission sur site à Toulouse, 2 jours de télétravail / semaine

Le service est responsable de la gestion de la politique de sécurité des réseaux protégeant les applications hébergées dans les datacenters. Il contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d’évolution et aux contrôles de sécurité, en lien étroit avec les équipes d’infrastructure.

L’équipe s’appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L’extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre.

Dans ce contexte, nous recherchons un consultant senior disposant d’une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable.

Une expérience significative d’AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin.

Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d’usage d’automatisation des politiques de sécurité réseau. La prestation sera principalement orientée Build, avec une part de Run et la participation à l’astreinte N2/N3 opérée par l’équipe.

Missions

1. 1. Concevoir l’architecture d’automatisation

   Étudier les besoins d’automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX.

   Définir l’architecture cible et les principes d’intégration avec Tufin, notamment au moyen des API.

   Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants.

   Définir les règles de fonctionnement, les contrôles et les modalités d’exploitation des automatisations.

2. 2. Construire et déployer les automatisations

   Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX.

   Étudier et accompagner le nettoyage des règles existantes.

   Étendre et améliorer l’automatisation de la création et de la modification des règles de sécurité.

   Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l’équipe.

   Tester et documenter les automatisations avant leur mise en service.

3. 3. Accompagner l’équipe et contribuer au Run

   Piloter le sujet d’automatisation et assurer l’interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d’Illumio et de NSX.

   Accompagner les experts de l’équipe dans l’appropriation et l’utilisation des solutions mises en œuvre.

   Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre.

   Participer au maintien en conditions opérationnelles des activités de l’équipe et effectuer l’astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)