L’offre Secure Network développée au sein de Devoteam Cyber Trust couvre de multiples aspects de la sécurité du réseau étendu aux architectures hybrides (OnPremise, Cloud privé, Cloud public) :Trajectoire vers une architecture Zero-Trust:Transformation de la sécurité vers un modèle “As-a-service” - Approche SASESécurisation des accès aux applications SaaS sur un modèle de protection de donnée - Approche CASBAccompagnement au modèle de segmentation fine / micro-segmentationGestion de la segmentation dans le Cloud privé et le Cloud publicScalabilité et sécurisation des architecture Iaas en Cloud et Multi-Cloud (Cloud public) by designMaîtrise de la posture de sécurité dans le CloudSécurité du container - shiftleft security - runtime protection dans un modèle DevSecOpsTransformation du WAN vers un modèle Software Defined raccordé à une approche de sécurité "As-a-Service"Environnement technique :Mission de d’étude de trajectoire Zero-Trust et les chantiers clients nécessaires (coûts, budget, planning) pour transformer le SI hybride d’un client et l’orienter vers une approche Zero trust (au sens réseau du terme - segmentation fine, rapprochement des mesures de sécurité vers les Endpoint et vers les applications, gestion des utilisateurs où qu’ils soient, gestion de tous les types de Endpoints, gestion des applications quelle que soit leur localisation.Mission d’étude d‘approches techniques de mesures de sécurité (NAC, segmentation, micro-segmentation) conception d’un modèle de segmentation pour un SI hybride (avec évolution possible vers de la micro segmentation) - On Premise, Cloud privé, Cloud publicIdentifier l’existantCalculer le niveau d’expositionCartographier les risques majeurs réseauxDéfinir le modèle de segmentation / les zones de sécuritéRéduire la surface d’attaque en segmentant les zones réseaux (users, DC, Cloud, serveurs sensibles, ..)Etudier la road-map de transformation progressive des zones du SI dans un modèle segmentéMission d’étude d’approches et de solution de micro-segmentationIdentification du besoin de sécurité (PSSI, règlementaires bancaire)Cartographier les risques majeurs réseauxPrésenter et définir le modèle de micro-segmentation (par l’infrastructure réseau - SDN, par le host - Illumio - ColorTokens, par l’hyperviseur - NSX, par FW finement segmentés - en lien avec NAC/posture)Mission d’étude et de conseil dans les solutions de contrôle d’accès au réseau local (NAC)Approche 802.1xApproche conformitéConseil dans les solutionsRédaction cahier des chargesSuivi d’un appel d’offreDéploiement Forescout, Cisco ISE, FortiNACNous cherchons un Consultant cybersécurité etude zero trust avec :de solides compétences en sécurité périmétriques : Firewalling Nextgen (au moins une technologie Next-gen Checkpoint, Palo-Alto, Fortinet) avec fonctionnalités avancées (URL filtering, IPS, UserID, AppID, Sandboxing, DNS protection, ..)connaissance des processus opérationnels de SecOps autour de la sécurité périmétrique (gestion du changement, upgrade, gestion des vulnérabilités, SOC, collecte événements, gestion incidents, remédiations..)Connaissance d’une offre de Security as a service (type Prisma, Harmony, FortiSASE, Perimeter 81, ..)Connaissances basiques sur le fonctionnement d’un CASBConnaissance d’une technologie (NetSkope, Microsoft ou Palo-Alto par exemple)Maîtrise d’une solution de proxy / Firewall / VPNConnaissance sur le NAC (approches, solutions du marché)Diplômé d’un BAC +5 d'une école d'ingénieurs ou de management ou d'une université avec un bon niveau d'anglais, vous possédez une expérience d’au moins 5 ans dans le cloud ou la sécurité.Si vous vous reconnaissez dans les compétences ci-dessous n’hésitez plus à postuler :Capacité à mener des entretiens de collecte de contexte / collecte de mesures de sécurité / analyse de risques techniques flashCompréhension d’un modèle de segmentation réseau OnPremise et/ou CloudConnaissance des concepts technico-fonctionnels du Zero-Trust (réseau et lien avec l’IAM et SecOpsPosture de conseil auprès du client (pas forcément d’expertise technique)Capacité à prendre de la hauteur sur un sujet technique pour étudier des scénarios fonctionnels et stratégiquesQualité du rédactionnel
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.