[Contexte] Le consultant intégrera le service sécurité du groupe opération en charge des projets autours des 5 produits Firewall, VPN, WAF, PROXY, DDI.  (2 000 applications exposé sur les WAF) Quelques exemples de Projets : Network service ? Projet de Migration vers checkpoint vers palto malto - VPN partie (routeur cisco) ? F5 Volonté d?aller sur le cloud (pour l?instant on permise sur du cisco) 60% de migration déjà faite sur du MAKAFI Environnement de travail avec des astreintes et des achenots. (Rythme très soutenu) [La prestation consiste à contribuer à/au(x)] Support N2/N3 : Tickets, incidents, et demandes. ? Documentation technique réseau et sécurité (guides, diagrammes, procédures) ? Analyse et blocage des accès malveillants (Panorama et remote access VPN et RSA AM logs) ? MCO des équipements réseau (Cisco ASA, Palo Alto, RSA SecurID, Cisco ISE, checkpoint etc.) et monitoring via Graffana, Zabbix, Elastic ? Gestion des VPN IPsec Site-to-Site (palo alto, cisco ISR, fortinet), NAT, Routage (Cisco Router, ACI, firewall Virtual router) et optimisation des configurations. ? Génération des rapports de sécurité (audit) pour différents technologies sécurité (ASA, ISE, VPN s2S et remote access, Palo alto) ? Configuration du split tunneling et de VPN remote access sur les concentrateurs VPN ASA (AnyConnect, xml file, ?) ? Conception d'architectures réseau pour plusieurs projets VPN et migrations. ? Analyse et rationalisation des règles any/any : utilisation de Palo Alto Expedition pour auditer, simplifier et remplacer les règles génériques par des flux spécifiques et optimisés.