Technical Leader en sécurité Opérationnelle – Tufin/Algosec - N3

Kéoni Consulting; Toulouse; Presencial; EUR 111 000 - 185 000; Tempo integral

Resumo da oferta

Kéoni Consulting recherche un consultant senior sécurité réseau pour concevoir et automatiser les politiques sur Fortinet, Palo Alto, Illumio et NSX. Expert Tufin/AlgoSec requis, avec expérience sur l’intégration API et pilotage des automatisations.

Vous conduirez l’architecture, déploierez les améliorations par lots et participerez au Run avec astreinte N2/N3, en anglais professionnel. Mission axée Build, avec Run et astreinte périodique.

Qualificações

• Expertise Tufin ou AlgoSec impérative.
• Fortinet et Palo Alto exigés en niveau confirmé.
• Illumio exigé en niveau confirmé, importance élevée.
• VMware NSX exigé en niveau confirmé, importance élevée.
• Anglais professionnel requis, implication opérationnelle.

Responsabilidades

• Concevoir l'architecture d’automatisation et les intégrations avec Tufin/AlgoSec via API.
• Construire et déployer les automatisations, tester et documenter les changements.
• Accompagner l’équipe et assurer le Run avec astreinte N2/N3 toutes les 6–8 semaines.

Conhecimentos

Tufin/AlgoSec

Fortinet/Palo Alto

Illumio

VMware NSX

Anglais professionnel

Descrição da oferta de emprego

Contexte
Objectif global : Construire Automatiser et industrialiser la gestion des politiques de sécurité réseau avec Tufin.
Le service contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d’évolution et aux contrôles de sécurité, en lien étroit avec les équipes d’infrastructure. L’équipe s’appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L’extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre.
Dans ce contexte, nous recherchons un consultant senior disposant d’une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d’AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d’usage d’automatisation des politiques de sécurité réseau.
La mission sera principalement orientée Build, avec une part de Run et la participation à l’astreinte N2/N3 opérée par l’équipe.

MISSIONS

1. 1. Concevoir l’architecture d’automatisation
2. Étudier les besoins d’automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX.
3. Définir l’architecture cible et les principes d’intégration avec Tufin, notamment au moyen des API.
4. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants.
5. Définir les règles de fonctionnement, les contrôles et les modalités d’exploitation des automatisations.
6. 2. Construire et déployer les automatisations
7. Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX.
8. Étudier et accompagner le nettoyage des règles existantes.
9. Étendre et améliorer l’automatisation de la création et de la modification des règles de sécurité.
10. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l’équipe.
11. Tester et documenter les automatisations avant leur mise en service.
12. 3. Accompagner l’équipe et contribuer au Run
13. Piloter le sujet d’automatisation et assurer l’interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d’Illumio et de NSX.
14. Accompagner les experts de l’équipe dans l’appropriation et l’utilisation des solutions mises en œuvre.
15. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre.
16. Participer au maintien en conditions opérationnelles des activités de l’équipe et effectuer l’astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)

Compétences techniques

• Tufin (ou AlgoSec) - Expert - Impératif
• Fortinet/Palo Alto - Confirmé - Impératif
• Illumio - Confirmé - Important
• VMware NSX - Confirmé - Important

Connaissances linguistiques

• Anglais Professionnel (Impératif)