Ingénieur(e) réseau & sécurité confirmé(e) (it) / freelance

MISSIONS PRINCIPALES
1. Audit et consolidation de l'existant (prioritaire)

Re?aliser un audit complet de l'architecture re?seau et se?curite? : cartographie des flux, segmentation re?seau, politique de se?curite?, configuration F5 et Check Point


Valider et mettre a? jour les documentations techniques, sche?mas de flux applicatifs et matrices de filtrage


Re?viser et proposer des ame?lioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL o]loading, iRules


Re?viser et proposer des ame?lioriations des configurations firewalls Check Point : re?gles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilite? ClusterXL


Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivite?s Azure ExpressRoute


Identifier les vulne?rabilite?s, points de fragilite? et non-conformite?s, formuler des recommandations correctives priorise?es

2. Transfert de compe?tences et accompagnement des e?quipes (prioritaire)



Travailler en e?troite collaboration avec les responsables d'infrastructure et l'e?quipe se?curite? pour le transfert de connaissances


Standardiser et documenter les configurations re?seau/se?curite? : runbooks MCO (Maintien en Condition Ope?rationnelle) / MCS (Maintien en Condition de Se?curite?), proce?dures d'exploitation, guides de de?pannage


Former les e?quipes internes sur les bonnes pratiques d'exploitation F5 et Check Point



3. Accompagnement transformation microservices

Contribuer a? la de?finition de l'architecture re?seau et se?curite? pour la plateforme microservices cible


Concevoir les patterns de se?curisation : segmentation re?seau (East-West), service mesh (mTLS), ingress/egress, micro-segmentation


De?finir les politiques de filtrage, strate?gies de load balancing applicatif, WAF et protection DDoS pour les services conteneurise?s


Accompagner les architectes sur les choix technologiques (ingress controllers, service mesh, network policies Kubernetes)


Inte?grer les principes de se?curite? Zero Trust et defense-in-depth dans l'architecture microservices

COMPE?TENCES TECHNIQUES REQUISES Obligatoires



F5 BIG-IP : mai?trise confirme?e LTM (load balancing), GTM (GSLB), ASM/Advanced WAF, configuration avance?e VIPs/pools/nodes, SSL o]loading, iRules/iApps, haute disponibilite? et monitoring


Check Point : expertise firewalls (R80.x/R81.x), SmartConsole, re?gles de filtrage avance?es, NAT/PAT, VPN (site-to-site, remote access), ClusterXL, logs et troubleshooting


Routage et switching : LAN/WAN, protocoles BGP, OSPF, MPLS, segmentation VLAN/VRF, notions de SD-WAN,


Azure networking : ExpressRoute, VNet, NSG, Azure Firewall, Application Gateway, Tra]ic Manager, Azure Monitor


Architecture DRP : geo-clusters, re?plication Appre?cie?es



Firewalls Fortinet, Palo Alto Network


Load balancers alternatifs : Nginx, HAProxy, cloud-native ingress controllers


Se?curite? microservices : service mesh (Istio, Linkerd), mTLS, network policies

Kubernetes, Zero Trust


Outils d'automatisation re?seau : Ansible, Terraform pour configurations

re?seau/se?curite?

CERTIFICATIONS SOUHAITE?ES



F5 Certified BIG-IP Administrator ou F5 Certified Technology Specialist


Check Point Certified Security Administrator (CCSA) ou Check Point Certified

Security Expert (CCSE)


Cisco CCNP Enterprise ou e?quivalent


Microsoft Certified : Azure Network Engineer Associate (AZ-700)


ITIL Foundation







Profil candidat:


PROFIL RECHERCHE?

Inge?nieur(e) Re?seau & Se?curite? confirme?(e) (10 a? 15 ans d?expe?rience minimum), disposant d?une expertise ave?re?e sur les technologies F5 et Check Point, et capable d?auditer ainsi que de consolider des architectures re?seau complexes dans un environnement cloud hybride.

Le profil recherche? est senior, autonome, avec une solide expe?rience en audit technique et en reprise d?existant. Il/elle saura proposer une vision technique claire et structurante, et sera en mesure de fe?de?rer les e?quipes techniques en place gra?ce a? son expertise, ce qui constituera un atout de?terminant pour la re?ussite de la mission.

Une expe?rience significative en environnements critiques est indispensable : exigences de haute disponibilite?, plans de reprise d?activite? (PRA/DRP) ge?o-distribue?s, connectivite?s Azure ExpressRoute et mai?trise des protocoles de routage
dynamique (BGP). Sensibilite? aux enjeux de se?curite? des architectures microservices (K8S) serait un plus.