Ingénieur Sécurité Réseau Firewalls et Automatisation H/F - NEXIR

Au sein d'un grand groupe, l'équipe Sécurité Réseau des Applications, gère la politique de sécurité des réseaux qui protègent les applications hébergées dans ses datacenters.

Elle s'appuie sur Tufin pour piloter les firewalls Fortinet et Palo Alto, et prépare l'extension de ces usages aux environnements de microsegmentation Illumio et VMware NSX.

Dans ce cadre, nous recrutons un ingénieur sécurité réseau pour concevoir et déployer l'automatisation des politiques de sécurité réseau.

Le poste est principalement orienté Build, avec une part de Run.

Vos responsabilités

- Étudier les besoins d'automatisation des politiques de sécurité réseau sur les firewalls traditionnels, Illumio et NSX.
- Définir l'architecture cible et l'intégration avec Tufin, notamment par ses API.
- Proposer une mise en oeuvre progressive, par lots, et définir les règles de fonctionnement et les contrôles des automatisations.
- Mettre en place des contrôles de conformité sur les environnements de microsegmentation.
- Accompagner le nettoyage des règles existantes.
- Automatiser la création et la modification des règles de sécurité.
- Tester, documenter et déployer les automatisations avec les experts sécurité réseau de l'équipe.
- Faire le lien entre les spécialistes Tufin, firewalls, Illumio et NSX, et accompagner l'équipe dans l'usage des nouvelles solutions.
- Contribuer au diagnostic des incidents et au maintien en conditions opérationnelles, avec une astreinte N2 / N3 hors heures ouvrées (environ une semaine toutes les 6 à 8 semaines).

Environnement technique

Tufin (SecureTrack, SecureChange), Fortinet (FortiGate, FortiManager), Palo Alto (PAN-OS, Panorama), Illumio, VMware NSX, API, Python, Ansible.

- Expérience en sécurité réseau.
- Vous administrez au quotidien des firewalls Fortinet et / ou Palo Alto : règles, ouvertures de flux, diagnostic.
- Une expérience de Tufin, ou d'AlgoSec, est un vrai atout.
- Une pratique d'Illumio ou de VMware NSX côté sécurité (microsegmentation) est très appréciée.
- Vous avez le goût de l'automatisation : API, scripting Python ou Ansible.
- Vous lisez, écrivez et parlez anglais dans un contexte professionnel.
- Vous savez faire le lien entre plusieurs équipes et partager vos connaissances.
- Formation Bac +5 (école d'ingénieur, Master 2) ou expérience équivalente.

Nexir est une entreprise de services du numérique implantée à Lyon et à Paris.

Nous accompagnons nos clients, grands comptes et entreprises de toutes tailles, sur leurs projets d'ingénierie IT et d'intelligence artificielle : infrastructures, bases de données, cloud, cybersécurité et DevOps.

Notre conviction : un recrutement réussi est d'abord une rencontre humaine.

Nos consultants recruteurs prennent le temps de comprendre votre parcours et vos envies pour vous proposer des postes qui vous correspondent vraiment.

• VMWare
• Python
• Anglais
• API
• PAN
• Ansible
• Contrôle qualité
• Pare-feu
• Cyber-sécurité
• FORTINET