Network Filtering Engineer (with French)

En tant que membre de l'équipe en charge de Network Filtering, les principales missions de l'Ingénieur Sécurité Opérationnelle Filtering sont :

- Implémenter les flux Firewall sur les différents équipements du dispositif de filtrage conformément aux demandes validées à travers les outils « Tufin ou DSO ».

- S'assurer du bon déploiement les politiques de Sécurité Groupe et Locales sur les équipements FW,

Proxy et WAF sous notre responsabilité.

- Être partenaire des projets et des équipes ITRM dans l'implémentation des flux, y compris pour les flux applicatifs.

- Réaliser les différentes Investigations techniques nécessaires à la résolution des incidents ou des blocages rencontrés.

Scope d'application : Toutes les solutions de Sécurité Filtering (Firewall, Router, Proxy, WAF, )

Déclinaison:

- Assurer la mise en œuvre des règles de filtrage sur l'ensemble des équipements de filtrage (Firewall,

Router, Proxy, WAF, ) en respectant les politiques de sécurité actuellement en place et décrits à travers la procédure « Gestion des demandes de Firewalls».

- Assurer le lien avec ; la filière sécurité des entités métiers ; les équipes de production sécurité ; les équipes d'architecture technique pour faire évoluer les matrices d'analyse de risque en fonction des besoins et avec une ambition d'automatisation.

- Être le point de contact et la/le réfèrent(e) des fournisseurs pour gérer les aspects techniques de leurs solutions/produits de filtrage

- Communiquer mettre en œuvre les bonnes pratiques de sécurité, être force de proposition et développer des axes d'amélioration continue.

- Implémenter opérationnellement les politiques de sécurité des outils de Filtering

Maintien en conditions opérationnelles les différentes solutions de sécurité

Filtering :

- Gérer les incidents sur son périmètre en assurant notamment un monitoring continu des solutions

- Effectuer le paramétrage des outils de son périmètre

- Garantir la pérennité des solutions techniques et gérer l'obsolescence

- Garantir le bon fonctionnement des applications, leurs maintenabilités et leurs évolutivités (Accès, Logs, Monitorings)

- Analyser et corriger les anomalies fonctionnelles ou techniques remontées par les utilisateurs des solutions de sécurité opérationnelles

- Gérer les montées de versions de son périmètre d'applications et les évolutions dans le respect de la cohérence du patrimoine applicatif

- S'assurer de la réalisation des objectifs du plan d'action relatifs à son périmètre (taux de disponibilité, délais de clôture des incidents)

- Formaliser le cadre procédural suffisant pour encadrer la réalisation des processus opérationnels.

PRINCIPALES INTERACTIONS

o Intra ProdSec (BGL et Groupe) – Principalement sur les équipes Filtering

o Intra BGL (Equipes Techniques, Fournisseurs, intégrateurs de solutions, Global Production informatique)

o ITRM

o Agile Production Support

o Architectes techniques

o Tribes

o Telecom & Workspace

COMPÉTENCES ATTENDUES

Compétences techniques :

Gestion d'incidents :

o Savoir répertorier et détenir un cycle de vie d'incidents dans ServiceNow.

o Savoir exécuter un troubleshooting pour résoudre les incidents.

o Avoir de bonnes connaissances de l'outil JIRA

Framework / certifications :

o NIST/CIS

o ISO 27001

o Certifications Cisco (CCNP, CCIE) et F5 appréciées

Outils / techno :

o Firewalls : Checkpoint, Fortinet, PaloAlto Change management sur des couches réseaux (600+ clusters & standalone)

o Micro-segmentation, type solution - illumio (30k VEN agents sur VMs)

o Résolution ou contribution à la résolution des incidents de production et sécurité

o Conseil et assistance (projets, audits, etc.). Contribuer aux projets améliorant la sécurité réseaux

o Proxy : McAfee Web Gateway

o F5 Advanced Web Application Firewall (AWAF)

o F5 BigIP + Application Security Manager (ASM) + Access Policy Manager (APM)

o Wireshark

Environnement :

o Linux

o Windows

o Cloud IBM

Méthodologie :

o Maîtrise des méthodologies Agile (Scrum, Kanban)

o Avoir une approche DevOps.

Compétences comportementales :

o Capacité à collaborer / travail d'équipe

o Capacité d'organisation

o Rigueur

o Proactivité

o Capacité à communiquer - à l'oral et par écrit

o Capacité à synthétiser / simplifier

o Capacité d'adaptation

o Curiosité et envie d'apprendre

Compétences linguistiques :

o Pratique courante du français

o Bonne maîtrise de l'anglais à l'écrit et à l'oral

Collaboration Type: B2B