hier
Consultant Senior Tufin / Automatisation des politiques de sécurité réseau - Freelance
- Lieu
- Toulouse, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- devsecops, autre
- Salaire
- - /
- Référence
- D7FE76
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance de consultant senior, publiée par Collective.work pour un service Sécurité Réseau basé à Toulouse, autour de l'automatisation des politiques de sécurité réseau avec Tufin (SecureTrack, SecureChange) sur des pare-feux Fortinet et Palo Alto. L'enjeu est d'étendre ces usages à la microsegmentation Illumio et VMware NSX, via les API, avec un profil ayant 8 ans minimum d'expérience sur AlgoSec ou Tufin. La mission dure 36 mois, avec 2 jours de télétravail par semaine, un démarrage dès que possible et une astreinte N2/N3 une semaine toutes les 6 à 8 semaines. Un anglais professionnel est obligatoire ; c'est une mission exigeante, réservée aux profils déjà confirmés sur ces technologies.
Compétences techniques
- Tufin SecureTrack et SecureChange
- AlgoSec
- Administration de firewalls Fortinet et Palo Alto
- Microsegmentation Illumio
- VMware NSX
- Automatisation des politiques de sécurité via API
- Contrôles de conformité des règles de sécurité
- Nettoyage des règles de pare-feu
- Maintien en conditions opérationnelles et astreinte N2/N3
- Anglais professionnel
Compétences comportementales
- Capacité de pilotage d'un sujet transverse
- Pédagogie et accompagnement des équipes dans l'appropriation des solutions
- Coordination avec des profils experts
- Rigueur de tests et de documentation avant mise en service
- Diagnostic et résolution d'incidents
Compétences citées dans l'annonce
- Fortinet
- Palo Alto
Description du poste
Consultant Senior Tufin / Automatisation des politiques de sécurité réseau (H/F) - Toulouse
Contexte
Le service Sécurité Réseau des Applications, réparti entre Paris et Toulouse, gère la politique de sécurité des réseaux protégeant les applications hébergées dans des datacenters. Il assure le maintien en conditions opérationnelles des solutions de sécurité, les projets d'évolution et les contrôles de sécurité, en lien étroit avec les équipes d'infrastructure.
L'équipe utilise aujourd'hui Tufin (SecureTrack et SecureChange) pour gérer ses firewalls traditionnels (Fortinet, Palo Alto). L'enjeu : étendre ces usages aux environnements de microsegmentation Illumio et VMware NSX.
Missions
Définir et piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau, principalement orientée Build avec une part de Run.
1. Concevoir l'architecture d'automatisation
- Analyser les besoins d'automatisation sur les environnements traditionnels, Illumio et NSX
- Définir l'architecture cible et les principes d'intégration avec Tufin, notamment via les API
- Proposer une trajectoire de déploiement progressive, par lots, en tenant compte des outils et processus existants
- Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations
2. Construire et déployer les automatisations
- Mettre en œuvre en priorité des contrôles de conformité sur Illumio et NSX
- Accompagner le nettoyage des règles existantes
- Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité
- Déployer par lots en coordonnant les experts sécurité réseau de l'équipe
- Tester et documenter les automatisations avant mise en service
3. Accompagner l'équipe et contribuer au Run
- Piloter le sujet de l'automatisation et faire le lien entre les experts Tufin et les spécialistes firewalls, Illumio et NSX
- Accompagner les équipes dans l'appropriation des solutions
- Contribuer au diagnostic et à la résolution des incidents de votre périmètre
- Participer au maintien en conditions opérationnelles et à l'astreinte N2/N3 hors heures ouvrées (une semaine toutes les 6 à 8 semaines)
Outils et environnement
- AlgoSec
- Tufin
- Firewalls Fortinet, Palo Alto
- Microsegmentation Illumio
- VMware NSX
- API et automatisation des politiques de sécurité
Conditions de travail
- Lieu de la mission : Toulouse
- Mission de longue durée : 36 mois
- Télétravail : 2 jours par semaine
- Date de démarrage : ASAP
- Anglais professionnel obligatoire
- Séniorité requise : 8 ans minimum d'expérience sur les technologies indiquées
Profil recherché
- Consultant senior avec une expertise confirmée sur Tufin
- 8 ans minimum d'expérience sur AlgoSec (solution comparable), avec une capacité à transposer rapidement vos compétences et à monter en autonomie sur Tufin
- Aisance avec les API et l'automatisation de politiques de sécurité
- Bonne connaissance des environnements firewalls (Fortinet, Palo Alto) ; Illumio et/ou NSX appréciés
- Capacité de pilotage, de pédagogie et de coordination avec des profils experts
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.