Technical Leader en sécurité Opérationnelle – Tufin/Algosec - N3

Contexte
Objectif global : Construire Automatiser et industrialiser la gestion des politiques de sécurité réseau avec Tufin.
Le service contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d’évolution et aux contrôles de sécurité, en lien étroit avec les équipes d’infrastructure. L’équipe s’appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L’extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre.
Dans ce contexte, nous recherchons un consultant senior disposant d’une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d’AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d’usage d’automatisation des politiques de sécurité réseau.
La mission sera principalement orientée Build, avec une part de Run et la participation à l’astreinte N2/N3 opérée par l’équipe.
MISSIONS
1. Concevoir l’architecture d’automatisation
Étudier les besoins d’automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX.
Définir l’architecture cible et les principes d’intégration avec Tufin, notamment au moyen des API.
Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants.
Définir les règles de fonctionnement, les contrôles et les modalités d’exploitation des automatisations.
2. Construire et déployer les automatisations
Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX.
Étudier et accompagner le nettoyage des règles existantes.
Étendre et améliorer l’automatisation de la création et de la modification des règles de sécurité.
Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l’équipe.
Tester et documenter les automatisations avant leur mise en service.
3. Accompagner l’équipe et contribuer au Run
Piloter le sujet d’automatisation et assurer l’interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d’Illumio et de NSX.
Accompagner les experts de l’équipe dans l’appropriation et l’utilisation des solutions mises en œuvre.
Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre.
Participer au maintien en conditions opérationnelles des activités de l’équipe et effectuer l’astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)
Compétences techniques
Tufin (ou AlgoSec) - Expert - Impératif
Fortinet/Palo Alto - Confirmé - Impératif
Illumio - Confirmé - Important
VMware NSX - Confirmé - Important
Connaissances linguistiques
Anglais Professionnel (Impératif)

Profil recherché

Consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin.
Compétences techniques
Tufin (ou AlgoSec) - Expert - Impératif
Fortinet/Palo Alto - Confirmé - Impératif
Illumio - Confirmé - Important
VMware NSX - Confirmé - Important
Connaissances linguistiques
Anglais Professionnel (Impératif)