Network Security Engineer

Déploiement et administration de firewalls FortiGate en environnement de production, ainsi que gestion centralisée des équipements de sécurité via FortiManager.

• Configuration des politiques de sécurité, des règles de firewall et des objets réseau.
• Préparation de la documentation Low-Level Design (LLD) et des procédures techniques.
• Gestion des changements en production et des déploiements.
• Administration de la plateforme Netskope Security Service Edge (SSE), incluant la gestion et l'optimisation des politiques de sécurité.
• Support technique et conseils aux équipes utilisateurs sur les initiatives Zero Trust et SASE.
• Administration de la plateforme de micro-segmentation Guardicore Akamai pour les environnements serveur.
• Gestion et monitoring des politiques de segmentation réseau et du contrôle du trafic Est-Ouest.
• Analyse des événements de sécurité et investigation du trafic applicatif.
• Collaboration avec les équipes infrastructure, réseau et sécurité pour mettre en œuvre les meilleures pratiques et les exigences de conformité.

Pilotage des migrations de solutions de sécurité critiques, transitionnant d'une architecture proxy/VPN classique vers une architecture Zero Trust cloud-native pour une multinationale du secteur transport.

• Direction des PoC, RFP et projets de migration de Blue Coat Proxy et Pulse Secure VPN vers Zscaler Cloud (ZIA/ZPA).
• Gestion des politiques Zscaler Web Security, de l'accès sécurisé à Internet et des contrôles d'accès Zero Trust.
• Conception et maintenance de la documentation d'architecture technique, des guides d'administration et des procédures de configuration VPN (GRE/IPsec).
• Production de rapports d'évaluation technique et implémentation d'améliorations de sécurité pour F5 ASM et les plateformes Akamai CDN/WAF.
• Contribution à la migration vers AWS, incluant le déploiement d'applications web sur Akamai Cloud.
• Administration et support des solutions Akamai WAAP pour les applications métier critiques, incluant l'implémentation et la validation de WAF, Bot Protection et les politiques de sécurité.
• Participation à l'intégration d'applications web sur la plateforme Akamai WAAP et configuration d'Akamai Bot Manager avec les politiques de protection anti-bot.
• Gestion du cycle de vie complet des certificats SSL/TLS sur Akamai et révision des politiques WAF en fonction des exigences applicatives.
• Troubleshooting et analyse de cause racine pour WAF et Bot Manager.
• Administration des firewalls Palo Alto, incluant la gestion des politiques de sécurité, l'implémentation des règles de firewall et les mises à jour logicielles en production.
• Support Level 2/Level 3, résolution d'incidents et coordination technique avec les fournisseurs.
• Réalisation d'audits de sécurité, d'évaluations de risques et de remédiation de vulnérabilités sur firewalls, F5 BIG-IP ASM, proxy, VPN et infrastructures réseau via Rapid7.

Support technique et opérationnel des infrastructures de sécurité web pour une grande banque française, en charge du troubleshooting, de l'analyse d'incidents et de l'optimisation des politiques de sécurité.

• Support technique et troubleshooting d'incidents pour les infrastructures WAF, Proxy et Reverse Proxy (McAfee Web Gateway / Skyhigh Security).
• Administration des firewalls Palo Alto, incluant le développement des politiques de firewall et l'implémentation des règles d'accès web.
• Sécurisation de l'accès web en utilisant McAfee Web Gateway, Skyhigh Security, F5 BIG-IP ASM et Blue Coat Proxy.
• Gestion et configuration des politiques de sécurité F5 ASM et des instances de sécurité applicative.
• Réalisation d'audits de sécurité et d'évaluations de risques sur firewalls, F5 ASM, McAfee Web Gateway et Skyhigh Security.
• Administration des certificats SSL.
• Production de rapports techniques et de recommandations pour optimiser les politiques WAF et réduire les faux positifs.

Support opérationnel et Run Operations (MCO) de l'infrastructure réseau critique de la RATP, fournissant un support technique avancé aux équipes projets et conception de solutions adaptées aux exigences métier.

• Support opérationnel (Run Operations / MCO) pour l'infrastructure réseau.
• Support technique aux équipes projets sur l'infrastructure réseau.
• Préparation et validation des spécifications et exigences techniques.
• Conception de solutions techniques basées sur les exigences clients.
• Réalisation d'évaluations d'impact technique.
• Développement des procédures techniques et opérationnelles.
• Suivi de projets et analyse des exigences métier.

Troubleshooting, analyse de cause racine et résolution d'incidents pour les solutions de sécurité et infrastructures d'une grande banque, avec participation aux études technique pré-projet et aux déploiements de production.

• Troubleshooting, analyse de cause racine, diagnostic et résolution d'incidents.
• Participation aux études techniques pré-vente et pré-projet en collaboration avec les équipes intégration, infrastructure et développement.
• Livraison des déploiements en production de solutions de sécurité et infrastructures.
• Maintenance de la documentation opérationnelle et des référentiels techniques.
• Assurance de la continuité opérationnel et de la disponibilité de l'infrastructure.
• Administration et configuration des solutions de sécurité, incluant F5, Proxy et certificats SSL.

Déploiement et optimisation des solutions Varonis de gestion et d'audit des accès aux ressources partagées Windows, en charge de la mise en œuvre des mécanismes d'audit, d'alertes et de la migration d'infrastructure.

• Déploiement des solutions Varonis sur les ressources partagées Windows.
• Implémentation des mécanismes d'audit et d'alertage.
• Gestion de la migration des ressources partagées.
• Identification et priorisation des ressources critiques en collaboration avec les propriétaires métier.
• Livraison de sessions de transfert de connaissances aux équipes techniques.
• Support utilisateur et assistance technique.

Contribution au déploiement et à la validation de solutions de sécurité et de filtrage web, incluant la construction de PoC et l'installation de solutions de sécurité périmétrique pour les clients.

• Sécurisation et filtrage de l'accès web tout en fournissant le support technique client.
• Implémentation des solutions d'authentification transparente.
• Installation et administration de Blue Coat Proxy et des solutions Single Gateway Antivirus.
• Construction des Proof of Concepts (PoC) pour les solutions de sécurité du contenu et de contrôle d'accès utilisateur impliquant proxies, firewalls, routeurs et switches.
• Installation, configuration, déploiement, validation et acceptation technique des solutions de sécurité.