Network Security Expert – NAC CISCO ISE & Firewall

Keoni; Paris; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Kéoni Consulting recherche un Expert Sécurité Réseau périmètre utilisateur pour renforcer le NAC et les politiques Fortinet sur de nouveaux sites. Vous concevrez et déployerez des solutions sécurisées, en mode BUILD, et assurerez leur stabilité au quotidien.

Vous maîtrisez Cisco ISE (NAC) et FortiGate, avec une capacité à piloter des projets, automatiser des tâches et assurer l’exploitation en RUN. Disponibilité HNO et participation aux astreintes complètent ce poste.

Qualifications

• Maîtrise avancée de Cisco ISE et du NAC.
• Connaissance approfondie des firewalls Fortinet FortiGate.
• Bonnes pratiques de sécurité des systèmes d'information.
• Capacité à automatiser des processus et à scripting.
• Autonomie, rigueur et proactivité.

Responsibilities

• BUILD : piloter le déploiement NAC sur de nouveaux sites.
• BUILD : automatiser l'infrastructure NAC et profiling des terminaux.
• RUN : assurer le support et le troubleshooting des incidents.
• RUN : faire évolueŕ les politiques de filtrage et de sécurité.

Skills

Cisco ISE (NAC)

Fortinet FortiGate

Endpoint Profiling

Automation scripting

Security best practices

Troubleshooting

Tools

FortiGate firewall

Policy management

Job description

Contexte :

Nous recherchons pour rejoindre notre équipe Sécurité Réseau Utilisateur.

La mission principale consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité des sites utilisateur, en s'appuyant sur les technologies Cisco ISE (NAC) et les politiques de filtrage firewalls Fortinet (FortiGate).

Le candidat idéal est un expert technique polyvalent, capable de concevoir et de déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien.

Contrainte forte du projet

Maitrise des politiques de sécurité NAC CISCO ISE

Missions :

Titre du poste : Expert Sécurité Réseau périmètre utilisateur périmètre Network Access Control (NAC Cisco ISE)

• Impératif maitrise domaine Sécurité NAC (Cisco ISE)
  • BUILD :
    • Piloter le déploiement de la solution sur de nouveaux sites.
    • Mener les projets d'évolution et d'automatisation de l'infrastructure NAC.
    • Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling).
    • Proposer de nouvelle solution / configuration pour améliorer la sécurité autour du NAC
  • RUN :
    • Assurer le support avancé : analyse des demandes, troubleshooting des incidents.
    • Gérer les modifications sur la politique de filtrage.
• Missions complémentaires :
  • connaissance Domaine Firewalling (Fortinet FortiGate)
    • BUILD :
      • Implémenter les matrices de flux pour répondre aux besoins des projets.
      • Créer des matrices de flux à partir des logs Firewall
      • Diagnostiquer les dysfonctionnements, proposer des corrections et des solutions pérennes.
      • Proposer et mettre en œuvre des solutions pour améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques).
      • Documenter l'exploitation pour faciliter l'exploitation et l'intégration des nouvelles solutions pour l'équipe de RUN Firewall

Profil et compétences recherchés :

• Expertise confirmée sur les solutions de sécurité réseau.
• Maîtrise approfondie de l'environnement Cisco ISE : gestion des politiques, profiling, déploiement et troubleshooting.
• Compétences sur les firewalls Fortinet (FortiGate) : création et gestion des politiques de sécurité, matrices de flux.
• Excellente connaissance des bonnes pratiques de sécurité des systèmes d'information.
• Compétences ou fort intérêt pour l'automatisation des processus (scripting, etc.).
• Implication dans la mission.
• Capacité à travailler de manière autonome, rigoureuse et proactive.

Compétences techniques:

• Expert sécurité NAC (ISE Cisco) - Expert - Impératif
• Expert sécurité Firewall (Fortinet) - Confirmé - Appréciable

Connaissances linguistiques :

• Anglais Professionnel (Impératif)

Conditions spécifiques :

• Disponibilité impérative pour réaliser des interventions en Heures Non Ouvrées (HNO) pour les mises en production.
• Participation aux astreintes régulières de l'équipe réseau et sécurité (périmètre : NAC, Firewalling, Proxys).

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à :

• Faire la différence
• Innover et créer
• Réinventer votre business
• Satisfaire les clients
• Gagner en avantages compétitifs
• Devenir le leader de leur secteur
• Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).