Contexte :

Dans le cadre du renforcement des équipes techniques dans leurs activités quotidiennes et leurs projets d'envergure, nous recherchons un Consultant Ingénieur Sécurité Opérationnelle pour intervenir au sein d'une grande banque.

• Type de prestation : Freelance

• Durée : 6 mois renouvelables

• Démarrage : ASAP

Missions :

• Gestion des ouvertures de flux (analyse et traitement des demandes, identification des risques, définition des règles, revue périodique, documentation)

• Configuration des VPN (analyse des besoins de connectivité sécurisée, conception d'architectures VPN, installation de VPN Site-to-Site, mise en œuvre de VPN utilisateurs, configuration de tunnels IPsec, SSL VPN, tests de connectivité)

• Administration et exploitation des solutions de sécurité (Firewall, PAM, EDR/XDR, etc.)

• Gestion des configurations, politiques et règles de filtrage réseau conformément aux politiques SSI

• Assurer la sécurité globale de l'infrastructure en pilotant la gestion des vulnérabilités et en déployant une architecture Zero Trust basée sur un contrôle strict des accès et des flux réseaux

• Accompagnement des projets depuis le cadrage jusqu'à la mise en service

• Fournir un support technique avancé (N2/N3) et gérer les incidents de sécurité en analysant les alertes, en pilotant la remédiation avec le SOC/CERT et en assurant la résilience en période de crise

• Assurer la conformité et le maintien de la sécurité opérationnelle en appliquant les standards, en mettant à jour la documentation et en préparant les audits réglementaires

• Participation à la veille technologique et réglementaire afin d'optimiser le dispositif de sécurité par l'automatisation, l'innovation et l'évolution des architectures

Profil recherché :

• Expérience significative en sécurité opérationnelle et réseau

• Solide maîtrise des technologies VPN, pare-feu et architectures réseau sécurisées

• Capacité à dialoguer avec les équipes projets, infrastructures et métiers

• Bonnes qualités rédactionnelles pour produire des documents techniques et des recommandations

• Rigueur et sens du détail

• Forte capacité d'analyse et de résolution de problèmes

• Capacité à gérer la pression et à respecter les délais

Compétences clés :

• Sécurité opérationnelle et réseau

• VPN (Site-to-Site, IPsec, SSL VPN)

• Firewall, PAM, EDR/XDR

• Zero Trust Architecture

• Gestion des vulnérabilités

• Gestion des flux et filtrage réseau

• Support N2/N3 et gestion d'incidents de sécurité

• Conformité et audits réglementaires

• Veille technologique et réglementaire

• Documentation technique