Au sein de la fonction de sécurité de la production IT d’une grande institution financière, l’équipe Firewall & Proxy Filtering Services gère les contrôles qui régissent les accès réseau au sein de la banque. En tant que senior Ops Security Engineer, vous mettrez en œuvre et optimiserez les règles de firewall, résoudrez les incidents de sécurité et appliquerez les principes d’IPS/IDS et de cloud micro-segmentation aux besoins métier et aux exigences des projets. Le rôle combine l’administration opérationnelle des firewalls avec la recertification des flux, le soutien aux audits et la constitution d’éléments probants relatifs aux politiques, en s’appuyant sur des plateformes telles que Palo Alto et Fortinet.
La mission
L’équipe gère quotidiennement les demandes de flux firewall et veille à ce que les configurations de firewall restent conformes aux politiques de sécurité internes, aux exigences de sécurité du groupe et aux obligations réglementaires. Son travail contribue à assurer la continuité des services et un accès maîtrisé aux applications bancaires, tout en fournissant les analyses et les éléments probants nécessaires aux audits, aux contrôles de sécurité réseau et à la recertification des flux de données. L’équipe travaille dans un environnement IT Agile et suit les processus établis de gestion des incidents et des changements.
Vous assumerez la responsabilité de la gestion opérationnelle complète des demandes de firewall, depuis la validation du besoin métier et des implications en matière de sécurité jusqu’à la mise en œuvre et à la documentation de la configuration approuvée. Votre périmètre couvre également la résolution des incidents, l’optimisation des policies de firewall et l’apport d’une expertise technique aux équipes projets. Vous ferez le lien entre les opérations quotidiennes liées aux firewalls et les exigences plus larges en matière d’architecture, de risques et de sécurité, et expliquerez clairement les constats techniques aux interlocuteurs techniques et non techniques.
Vos responsabilités
- Valider les demandes de flux firewall au regard des principes de sécurité, de réseau et d’architecture avant leur mise en œuvre.
- Mettre en œuvre et documenter les règles de firewall, les contrôles IPS/IDS et les solutions sécurisées sur des plateformes Palo Alto ou Fortinet.
- Résoudre les incidents liés aux firewalls et contribuer à la continuité des services, notamment en assurant une astreinte en dehors des heures de bureau lorsque nécessaire.
- Optimiser les policies et configurations de firewall afin d’améliorer l’efficacité des contrôles, la maintenabilité et l’alignement sur les standards de sécurité.
- Produire des analyses détaillées, des éléments probants pour les audits et des rapports automatisés destinés aux recertifications de flux, aux contrôles de sécurité et aux revues réglementaires à l’aide de MS Excel, VBA et Python.
- Apporter son expertise firewall aux équipes projets et communiquer les risques techniques, les décisions et les contraintes dans un contexte Agile.
Votre profil
Compétences essentielles
- Au moins 5 ans d’expérience pertinente, dont une expérience significative dans un environnement firewall.
- Capacité à mettre en œuvre des règles de firewall, à optimiser des policies de firewall et à résoudre des incidents de sécurité opérationnels.
- Expérience pratique avec Palo Alto ou Fortinet, ainsi que des connaissances en matière d’IPS/IDS et de cloud micro-segmentation.
- Connaissance opérationnelle de Service Now, plus particulièrement du module IT Service Management.
- Capacité à appliquer les principes de sécurité, de réseau et d’architecture aux décisions opérationnelles.
- Capacité à créer ou à maintenir des rapports automatisés avec MS Excel, VBA et Python.
- Aptitude à travailler de manière autonome, à analyser soigneusement des problèmes complexes et à présenter clairement les aspects techniques.
- Volonté de suivre les processus de gestion des incidents et des changements, de contribuer à la continuité des services et de participer aux dispositifs d’astreinte lorsque nécessaire.
- Aptitude à collaborer dans un environnement Agile et multiculturel et à partager ses connaissances avec ses collègues.
Compétences souhaitées
- Expérience en analyse et en rapports d’audit.
- Bonne connaissance des processus de gestion des incidents et des changements.
- Certification PCNSA, CompTIA Network+ ou CCNA.
Langues
- Anglais, obligatoire, niveau CEFR non précisé.
- Français, souhaité, niveau CEFR non précisé.
- Néerlandais, constitue un atout, niveau CEFR non précisé.
Formation
- Diplôme de bachelier dans un domaine pertinent ou expérience professionnelle équivalente.