Descriptif du poste:\n\nSalaire: 40 000 - 46 000€\nContexte\nAccompagnement de la mise en œuvre et du maintien de la politique de sécurité des réseaux au sein de l'organisation.\nGestion opérationnelle quotidienne des infrastructures de sécurité, avec enjeux de stabilité, de sécurité et de performance.\nParticipation aux projets d'amélioration continue, aux audits de sécurité et à la conformité aux standards internes.\nMissions\n* \nAdministrer et exploiter quotidiennement les firewalls NGFW, avec gestion des règles, du NAT et des politiques.\n* \nRéaliser le troubleshooting du trafic, des logs et des sessions, avec analyse des policy hits et diagnostics côté firewall.\n* \nDiagnostiquer rapidement des incidents complexes par corrélation des logs, formulation d'hypothèses et réalisation de tests.\n* \nGérer plusieurs incidents et demandes en parallèle et les prioriser selon l'impact.\n* \nAppliquer rigoureusement les procédures de changes, validations et traçabilité.\n* \nAdministrer les proxies et Secure Web Gateway, avec politiques web, filtrage URL, SSL inspection et authentification.\n* \nExploiter les outils de logs et de supervision pour la corrélation, l'alerting et la recherche d'événements.\n* \nUtiliser les outils de capture et d'analyse réseau pour le troubleshooting :\n* \nWireshark\n* \ntcpdump\n* \nParticiper aux projets d'amélioration continue, aux audits de sécurité et au maintien de la conformité aux standards internes.\n* \nProposer des solutions innovantes pour optimiser la sécurité et les performances.\n* \nAssurer une veille technologique active.\n* \nRédiger des procédures, des rapports d'incident et des comptes rendus d'audit.\n* \nScripter pour automatiser les tâches récurrentes, les audits de règles, le reporting et les changements, notamment via les API d'équipements.\n* \nCollaborer avec les équipes réseau, systèmes, sécurité et métiers.\n* \nFaire preuve de vulgarisation et d'une communication claire avec des non-spécialistes.\nOrganisation & quotidien\n* \nGestion de plusieurs incidents et demandes en parallèle, avec priorisation selon l'impact.\n* \nDisponibilité requise pour des interventions hors heures ouvrées et des astreintes régulières.\n\nProfil recherché:\n\n* Administration et exploitation quotidienne de firewalls NGFW\n* Troubleshooting trafic, analyse des logs et sessions firewall\n* Diagnostic rapide d'incidents complexes\n* Administration et diagnostic de proxies / Secure Web Gateway\n* Maîtrise des outils de logs et supervision\n* Connaissance des vecteurs d'attaque réseau courants\n* Connaissance des normes et référentiels ISO 27001/27002, NIST et guides ANSSI\n* Connaissance de la conformité interne (PSSI) et de l'audit\n* Gestion des risques et capacité à prioriser sécurité, performance et continuité\n* Automatisation de tâches réseau et sécurité\n* Rédaction de procédures, rapports d'incident et comptes rendus d'audit\n* Maîtrise des outils : Palo Alto, Fortinet, Check Point, Cisco ASA/FTD, Wireshark, Python\n* Capacité à gérer plusieurs incidents et demandes en parallèle\n* Rigueur dans l'application de procédures\n* Coopération avec les équipes réseau, systèmes, sécurité et métiers\n* Capacité de vulgarisation et communication claire avec des non-spécialistes\n* Posture consultant\n* Disponibilité pour des interventions hors heures ouvrées et astreintes régulières