Ingénieur Sécurité N2 - CDI

Salaire: 50k-55k€ annuel

Ingénieur Sécurité N2

Ce poste d'Ingénieur Sécurité N2 s'inscrit dans un contexte d'infrastructures critiques. Les enjeux principaux portent sur la sécurisation et l'exploitation quotidienne des infrastructures de filtrage réseau, avec une double dimension BUILD et RUN. Le candidat devra maîtriser impérativement les technologies Palo Alto, Fortinet et NSX pour gérer la politique de sécurité, implémenter les matrices de flux, assurer le troubleshooting et participer aux astreintes. Au-delà des compétences techniques, une forte autonomie, un esprit d'équipe et d'excellentes capacités de communication sont attendus pour expliquer et justifier les actions entreprises. Le profil devra également contribuer à l'amélioration continue, à la veille technologique et au maintien en conformité des infrastructures de sécurité.

Compétences

Clés

• Administration & exploitation Fortinet (FortiGate) : policies, NAT, VPN, UTM de base

• Troubleshooting Fortinet (logs, diag, captures)

• Fortinet (FortiGate) : administration & exploitation (policies, NAT, VPN, UTM basique) + troubleshooting

• Lecture et mise en œuvre de matrices de flux applicatifs et traduction en règles firewall (basique à avancé selon contexte)

• Administration & exploitation Fortinet (FortiGate) : policies, NAT, VPN, UTM de base, troubleshooting

• Mise en œuvre de changements firewall (BUILD) selon procédures : formalisation, documentation, versioning

• Diagnostic et analyse rapide d'incidents réseau/sécurité complexes ; priorisation des actions en incident

• Autonomie dans la prise en charge de sujets BUILD/RUN ; rigueur opérationnelle (procédures, traçabilité)

• Travail en équipe multi‑interlocuteurs (applicatif, infra, production)

Importantes

• Gestion HA / upgrades / changements de version sur firewalls NG

• Traduction des matrices de flux applicatives en règles (NSX et firewalls NG)

• Utilisation de solutions de supervision / SIEM orientées sécurité réseau

• Contribution à l’amélioration continue (templates, standardisation, processus)

• Gestion HA et procédures d'upgrade / patching des firewalls NG

• Traduction des matrices de flux applicatives en règles (NSX / firewalls NG) — rôle BUILD/archi

• VPN IPsec / SSL côté firewalls (mise en œuvre et troubleshooting)

• Utilisation d'outils de supervision / SIEM orientés sécurité réseau (logs, corrélation, alerting)

• Inspection stateful / inspection applicative propre aux NGFW (concepts et configuration)

• Connaissances basiques VMware / virtualisation utiles pour contexte NSX

• Conformité / audit des règles firewall : traçabilité, justification des flux

• Processus ITIL : Incident / Change / Problem appliqués à la gestion firewall

• Gestion HA / upgrades des firewalls (planification, validation, rollback)

• Mise en œuvre et exploitation de VPNs IPsec / SSL sur firewalls

• Utilisation d’outils de supervision / SIEM orientés sécurité réseau

• Utilisation d’outillage ITIL (systèmes de ticketing pour incident / change / problem)

• Connaissances de base VMware / virtualisation utiles pour comprendre NSX

• Connaissance des principes et référentiels sécurité (segmentation, ISO 27k au niveau conceptuel)

• Gestion d'incidents majeurs en environnement critique (processus de crise, astreintes)

• Sensibilisation aux enjeux sécurité spécifiques au secteur bancaire

Rares

• Administration & exploitation avancée Palo Alto (politiques, objects, NAT, VPN) – BUILD + RUN

• Troubleshooting avancé Palo Alto (logs, sessions, CLI, packet capture)

• Maîtrise opérationnelle NSX firewall / micro-segmentation (concepts, groupes dynamiques, règles)

• Palo Alto : administration & exploitation avancée (politiques, objects, NAT, VPN) + troubleshooting (logs, sessions, CLI, packet capture) — niveau BUILD + RUN

• NSX (firewall distribué / micro-segmentation) : conception et exploitation des règles, groupes dynamiques, traduction de la micro-segmentation en policies

• Combinaison opérationnelle récente Palo Alto + Fortinet + NSX sur un même profil en production critique

• Maîtrise avancée Palo Alto (administration BUILD + RUN, politiques, objects, NAT, VPN, troubleshooting)

• Maîtrise opérationnelle NSX firewall / micro‑segmentation (concepts, groupes dynamiques, règles, exploitation)

• Communication orale pédagogique (capacité à expliquer et justifier clairement des décisions techniques auprès de non‑spécialistes)