Network Security Engineer F5 Senior

pÉquipe Réseau Sécurité – Police Fédérale
· infrastructure F5 / Advanced Web Application Firewall /ppLa Police fédérale recherche un Network Sécurité IT Senior, expert F5, capable de garantir la sécurisation des applications et environnements informatiques face aux défis de la transformation digitale. /ppLe consultant contribue à la digitalisation, la modernisation et la mise en place de systèmes modernes, mobiles, sécurisés et performants, tout en assurant une veille continue sur l’état de sécurité des systèmes et une capacité d’intervention rapide en situation de crise. /ppLa fonction assure la gestion, la sécurisation et l’évolution continue de l’infrastructure F5/AWAF, ainsi que le suivi et l’évaluation continus de l’état de sécurité des systèmes informatiques, avec une capacité d’intervention efficace en situation de crise. /pulliInfrastructure F5 / Advanced Web Application Firewall installée, configurée et gérée /liliPolitiques de sécurité développées, documentées et dont l’application est suivie /liliAnalyses de risques techniques réalisées sur les différents systèmes informatiques /liliSolutions mises en œuvre pour combler les vulnérabilités identifiées /liliRecommandations sur les solutions techniques de sécurisation des connexions partenaires (intranet/internet) /liliDocumentation technique et rapports d’incident/de crise /li /ulh3Tâches principales /h3ulliGérer l’infrastructure Sécurité F5 : F5, Advanced Web Application Firewall /liliRéaliser les installations, configurations et la gestion d’F5
- AWAF /liliDévelopper, documenter et suivre l’application des politiques de sécurité /liliSuivre et évaluer en continu l’état des systèmes informatiques en termes de sécurité et de protection contre les actions malveillantes /liliIntervenir efficacement dans les situations de crise (attaques organisées, intrusions réseau, détection de virus, etc.) /liliConseiller sur les solutions techniques de sécurisation des connexions avec les partenaires externes via l’intranet et l’internet /liliRéaliser des analyses de risques techniques à des fins de gestion sur les différents systèmes informatiques /liliMettre en œuvre des solutions pour combler les vulnérabilités éventuelles /liliSuivi et évaluation continus de l’état de sécurité des systèmes ; gestion de crise (attaques, intrusions, virus) /liliAnalyse de risques techniques et remédiation des vulnérabilités /liliConnaissance des firewalls réseau et applicatifs (Palo Alto, Forcepoint, Panorama) et des solutions VPN/proxy /liliDocumentation rigoureuse et communication claire vers les équipes et le management /li /ulh3Communication et collaboration /h3ulliSens de la communication écrite et verbale ; capable de documenter clairement son travail (rapports, documentation) /liliCapacité à travailler en équipe ; approche méthodique, précise et orientée client /liliBilingue de préférence (français, néerlandais) ou connaissance de base suffisante d’une deuxième langue nationale ; anglais technique indispensable /li /ulh3Niveau et expérience /h3ulliExécution experte et autonome sous direction générale (SFIA niveau 4 – Enable), profil technique senior /liliMinimum 5 ans d’expérience en sécurité IT, autonomie et sens de l’initiative, capacité à intervenir efficacement en situation de crise ; explicitement pas un junior /li /ulpGradué(e) ou licencié(e) en informatique ou en électronique, ou équivalent par une expérience confirmée. /ph3En pratique /h3ulliStatut : Recrutement / mission externe /liliNiveau de responsabilité : SFIA niveau 4 – Enable (senior technique) /liliRapporte à : Responsable équipe réseau sécurité /liliRégime de travail : Temps plein ; télétravail possible /liliÉquipe : Équipe réseau sécurité, en collaboration avec les équipes systèmes, opérations et projets /liliFirewalls et filtrage : routeurs, firewalls stateful packet inspection, firewalls applicatifs (Palo Alto) /liliOutils de monitoring et corrélation de logs (Splunk, Nessus, Elastic SIEM) /liliProtocoles et sécurité réseau : TCP/IP, HTTP/HTTPS, SSL, SNMP /liliSécurisation des réseaux sans fil (WiFi, WEP, WPA, WPA2) et principes de chiffrement (clé publique/p) /liliSolutions VPN (remote access et site-to-site) et Web proxy ; solutions terminal-serveur (Citrix) /li /ul