Ingénieur Senior en sécurité réseau F5

h3Tâches et responsabilités /h3pbPrésentation /b /ppVous prenez en charge l’infrastructure F5 et l’Advanced Web Application Firewall (AWAF), avec pour objectif de sécuriser les applications et les environnements informatiques. Vous contribuez à la digitalisation et à la modernisation des systèmes, tout en assurant une veille continue de leur niveau de sécurité et une intervention rapide en situation de crise. /ph3Mission /h3pLa fonction couvre la gestion, la sécurisation et l’évolution de l’infrastructure F5/AWAF. Elle comprend également le suivi et l’évaluation continus de la sécurité des systèmes informatiques, ainsi que la gestion des incidents tels que les attaques organisées, les intrusions réseau et la détection de virus. /ph3Livrables /h3ulliInfrastructure F5/Advanced Web Application Firewall installée, configurée et administrée /liliPolitiques de sécurité élaborées, documentées et suivies /liliAnalyses de risques techniques réalisées sur les différents systèmes informatiques /liliSolutions mises en œuvre pour remédier aux vulnérabilités identifiées /liliRecommandations concernant la sécurisation technique des connexions avec les partenaires via l’intranet et Internet /liliDocumentation technique et rapports d’incident ou de crise /li /ulh3Tâches principales /h3ulliAdministrer l’infrastructure de sécurité F5 et l’Advanced Web Application Firewall /liliInstaller, configurer et gérer F5 AWAF /liliDévelopper et documenter les politiques de sécurité, puis suivre leur application /liliSurveiller et évaluer en continu le niveau de sécurité des systèmes informatiques et leur protection contre les actions malveillantes /liliIntervenir efficacement lors de situations de crise, notamment en cas d’attaques organisées, d’intrusions réseau ou de détection de virus /liliConseiller les équipes sur les solutions techniques permettant de sécuriser les connexions avec les partenaires externes via l’intranet et Internet /liliRéaliser des analyses de risques techniques à des fins de gestion /liliMettre en œuvre les mesures nécessaires pour remédier aux vulnérabilités identifiées /li /ulh3Compétences clés /h3ulliInstallation, configuration et administration de l’infrastructure F5 AWAF, notamment APM, ASM, LTM, Identity Provider et SSL VPN /liliSurveillance et évaluation continues de la sécurité des systèmes, ainsi que gestion des crises liées aux attaques, intrusions et virus /liliAnalyse des risques techniques et remédiation des vulnérabilités /liliMaîtrise des routeurs, des firewalls stateful packet inspection et des firewalls applicatifs, notamment Palo Alto, Forcepoint et Panorama /liliMaîtrise des solutions VPN, remote access et site-to-site, des web proxies et des solutions terminal-serveur telles que Citrix /liliUtilisation d’outils de monitoring et de corrélation des logs, notamment Splunk, Nessus et Elastic SIEM /liliBonne connaissance des protocoles TCP/IP, HTTP/HTTPS, SSL et SNMP /liliConnaissance de la sécurisation des réseaux sans fil, notamment WiFi, WEP, WPA et WPA2, ainsi que des principes de chiffrement à clé publique et à clé privée /liliDocumentation rigoureuse et communication claire avec les équipes et le management /li /ulh3Communication et collaboration /h3ulliTrès bonnes capacités de communication écrite et orale, avec aptitude à documenter clairement le travail réalisé dans des rapports et documents techniques /liliCapacité à travailler en équipe avec une approche méthodique, précise et orientée vers les besoins du rôle /liliLe bilinguisme français-néerlandais est privilégié. Une connaissance de base suffisante de l’autre langue nationale peut également convenir. L’anglais technique est indispensable. /li /ulh3Niveau et expérience /h3ulliProfil technique senior, capable de travailler de manière autonome sous supervision générale, conformément au niveau 4 « Enable » de SFIA /liliMinimum 10 ans d’expérience en sécurité informatique /liliAutonomie, sens de l’initiative et capacité à intervenir efficacement en situation de crise. Il ne s’agit pas d’un poste junior. /li /ulh3Diplôme /h3pDiplôme de gradué ou de licencié en informatique ou en électronique, ou expérience confirmée équivalente. /ph3En pratique /h3pbNiveau de responsabilité : /b SFIA niveau 4 « Enable », profil technique seniorbr/bRapporte à : /b Responsable de l’équipe réseau et sécuritébr/bRégime de travail : /b Temps plein, télétravail possiblebr/bLieu de travail : /b Bruxellesbr/bCollaboration : /b Équipes systèmes, opérations et projets /ph3Votre profil /h3pbExpérience /b /ppUne expérience en tant qu’Expert Network Engineer est attendue. /ppbCompétences techniques /b /pulliFirewalls et filtrage : routeurs, firewalls stateful packet inspection et firewalls applicatifs, notamment Palo Alto /liliOutils de monitoring et de corrélation des logs : Splunk, Nessus et Elastic SIEM /liliProtocoles et sécurité réseau : TCP/IP, HTTP/HTTPS, SSL et SNMP /liliSécurisation des réseaux sans fil : WiFi, WEP, WPA et WPA2, ainsi que principes de chiffrem