MISSIONS PRINCIPALES 1. Audit et consolidation de l'existant (prioritaire) Re?aliser un audit complet de l'architecture re?seau et se?curite? : cartographie des flux, segmentation re?seau, politique de se?curite?, configuration F5 et Check Point Valider et mettre a? jour les documentations techniques, sche?mas de flux applicatifs et matrices de filtrage Re?viser et proposer des ame?lioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL o]loading, iRules Re?viser et proposer des ame?lioriations des configurations firewalls Check Point : re?gles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilite? ClusterXL Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivite?s Azure ExpressRoute Identifier les vulne?rabilite?s, points de fragilite? et non-conformite?s, formuler des recommandations correctives priorise?es 2. Transfert de compe?tences et accompagnement des e?quipes (prioritaire) Travailler en e?troite collaboration avec les responsables d'infrastructure et l'e?quipe se?curite? pour le transfert de connaissances Standardiser et documenter les configurations re?seau/se?curite? : runbooks MCO (Maintien en Condition Ope?rationnelle) / MCS (Maintien en Condition de Se?curite?), proce?dures d'exploitation, guides de de?pannage Former les e?quipes internes sur les bonnes pratiques d'exploitation F5 et Check Point 3. Accompagnement transformation microservices Contribuer a? la de?finition de l'architecture re?seau et se?curite? pour la plateforme microservices cible Concevoir les patterns de se?curisation : segmentation re?seau (East-West), service mesh (mTLS), ingress/egress, micro-segmentation De?finir les politiques de filtrage, strate?gies de load balancing applicatif, WAF et protection DDoS pour les services conteneurise?s Accompagner les architectes sur les choix technologiques (ingress controllers, service mesh, network policies Kubernetes) Inte?grer les principes de se?curite? Zero Trust et defense-in-depth dans l'architecture microservices COMPE?TENCES TECHNIQUES REQUISES Obligatoires F5 BIG-IP : mai?trise confirme?e LTM (load balancing), GTM (GSLB), ASM/Advanced WAF, configuration avance?e VIPs/pools/nodes, SSL o]loading, iRules/iApps, haute disponibilite? et monitoring Check Point : expertise firewalls (R80.x/R81.x), SmartConsole, re?gles de filtrage avance?es, NAT/PAT, VPN (site-to-site, remote access), ClusterXL, logs et troubleshooting Routage et switching : LAN/WAN, protocoles BGP, OSPF, MPLS, segmentation VLAN/VRF, notions de SD-WAN, Azure networking : ExpressRoute, VNet, NSG, Azure Firewall, Application Gateway, Tra]ic Manager, Azure Monitor Architecture DRP : geo-clusters, re?plication Appre?cie?es Firewalls Fortinet, Palo Alto Network Load balancers alternatifs : Nginx, HAProxy, cloud-native ingress controllers Se?curite? microservices : service mesh (Istio, Linkerd), mTLS, network policies Kubernetes, Zero Trust Outils d'automatisation re?seau : Ansible, Terraform pour configurations re?seau/se?curite? CERTIFICATIONS SOUHAITE?ES F5 Certified BIG-IP Administrator ou F5 Certified Technology Specialist Check Point Certified Security Administrator (CCSA) ou Check Point Certified Security Expert (CCSE) Cisco CCNP Enterprise ou e?quivalent Microsoft Certified : Azure Network Engineer Associate (AZ-700) ITIL Foundation