Consultant Senior Tufin / Automatisation des politiques de sécurité réseau - Freelance

Contexte

Le service Sécurité Réseau des Applications, réparti entre Paris et Toulouse, gère la politique de sécurité des réseaux protégeant les applications hébergées dans des datacenters. Il assure le maintien en conditions opérationnelles des solutions de sécurité, les projets d’évolution et les contrôles de sécurité, en lien étroit avec les équipes d’infrastructure.

L’équipe utilise aujourd’hui Tufin (SecureTrack et SecureChange) pour gérer ses firewalls traditionnels (Fortinet, Palo Alto). L’enjeu : étendre ces usages aux environnements de microsegmentation Illumio et VMware NSX.

Missions

• Définir et piloter la mise en œuvre de nouveaux cas d’usage d’automatisation des politiques de sécurité réseau, principalement orientée Build avec une part de Run.

1. Concevoir l’architecture d’automatisation

   • Analyser les besoins d’automatisation sur les environnements traditionnels, Illumio et NSX
   • Définir l’architecture cible et les principes d’intégration avec Tufin, notamment via les API
   • Proposer une trajectoire de déploiement progressive, par lots, en tenant compte des outils et processus existants
   • Définir les règles de fonctionnement, les contrôles et les modalités d’exploitation des automatisations

2. Construire et déployer les automatisations

   • Mettre en œuvre en priorité des contrôles de conformité sur Illumio et NSX
   • Accompagner le nettoyage des règles existantes
   • Étendre et améliorer l’automatisation de la création et de la modification des règles de sécurité
   • Déployer par lots en coordonnant les experts sécurité réseau de l’équipe
   • Tester et documenter les automatisations avant mise en service

3. Accompagner l’équipe et contribuer au Run

   • Piloter le sujet de l’automatisation et faire le lien entre les experts Tufin et les spécialistes firewalls, Illumio et NSX
   • Accompagner les équipes dans l’appropriation des solutions
   • Contribuer au diagnostic et à la résolution des incidents de votre périmètre
   • Participer au maintien en conditions opérationnelles et à l’astreinte N2/N3 hors heures ouvrées (une semaine toutes les 6 à 8 semaines)

Outils & Environnement

• AlgoSec
• Tufin
• Firewalls Fortinet, Palo Alto
• Microsegmentation Illumio
• VMware NSX
• API et automatisation des politiques de sécurité

Conditions de travail

• Lieu de la mission : Toulouse
• Mission de longue durée : 36 mois
• Télétravail : 2 jours par semaine
• Date de démarrage : ASAP
• Anglais professionnel obligatoire
• Séniorité requise : 8 ans minimum d’expérience sur les technologies indiquées