Spécialiste en sécurité des réseaux / Network Security Specialist

**Aperçu du poste :** Genetec recherche un administrateur de sécurité réseau pour rejoindre notre équipe. À ce poste, vous contribuerez à définir, mettre en œuvre, surveiller et améliorer en permanence l'architecture de nos contrôles de sécurité réseau à travers les couches de périmètre, de segmentation interne, de cloud et d'accès basé sur l'identité. Vous travaillerez en étroite collaboration avec les équipes réseau, sécurité, infrastructure et identité afin de concevoir des modèles de réseau sécurisés, de surveiller leur efficacité et de mettre en œuvre des contrôles qui respectent les principes du « Zero Trust », tout en garantissant l'intégrité, la disponibilité et la confidentialité de notre infrastructure. ### **Votre journée en un coup d'oeil :** Conception d’architectures de sécurité réseau et de contrôles - Participer à la conception, à la mise en œuvre et à la maintenance d’architectures de sécurité réseau couvrant le périmètre, la segmentation interne, la connectivité cloud et les limites d’accès des tiers - Définir et mettre en œuvre des modèles d’accès réseau tenant compte de l’identité, notamment les modèles SASE, SSE, ZTNA et les contrôles d’accès basés sur les utilisateurs et les appareils - Traduire les principes du « privilège minimal » et du « Zero Trust » en conceptions pratiques de segmentation du réseau, en flux de trafic et en politiques de sécurité applicables - Concevoir, mettre en œuvre et optimiser les configurations de pare-feu et de sécurité réseau sur les pare-feu de nouvelle génération (NGFW) de Palo Alto et d’autres plateformes de sécurité - Établir des architectures de référence, des normes de conception et de la documentation concernant la topologie du réseau, les modèles de segmentation et l’historique des modifications des règles - Surveiller et examiner les politiques de pare-feu et d’accès au réseau afin d’identifier les entrées trop permissives, les règles obsolètes, les politiques inutilisées et les dérives architecturales ; mettre en œuvre des mesures correctives via le processus de gestion des changements Contrôles d’identité et d’accès - Mettre en œuvre et maintenir des contrôles d’identité au niveau du réseau, y compris des politiques de segmentation basées sur les utilisateurs et les appareils - Collaborer avec les équipes informatiques et de sécurité pour appliquer des politiques d’accès conditionnel au périmètre du réseau et aux passerelles VPN - Prendre en charge les intégrations de gestion des accès privilégiés (PAM) à la périphérie du réseau - Définir et maintenir des profils d’accès réseau basés sur les rôles, alignés sur les services de l’organisation et les classifications de risques Collaboration et opérations de sécurité réseau - Veiller à ce que les exigences de sécurité soient intégrées dans la conception du réseau, la gestion des changements et les opérations quotidiennes - Participer aux revues d’architecture concernant les nouveaux segments de réseau, la connectivité cloud (Azure, hybride) et les intégrations tierces - Réagir aux incidents et anomalies de sécurité réseau ; effectuer des analyses des causes profondes et mettre en œuvre des mesures correctives - Gérer les politiques de filtrage d’URL et les flux de renseignements sur les menaces - Rédiger et tenir à jour la documentation de sécurité, notamment les guides d’exploitation, les schémas de réseau et les références aux politiques Surveillance, conformité et reporting - Surveiller les événements et les alertes de sécurité réseau à l’aide d’outils SIEM et de détection réseau ; signaler les anomalies et mener des enquêtes - Soutenir les audits internes et externes en produisant des journaux de modifications du pare-feu, des preuves de contrôle d’accès et la documentation relative aux politiques - Contribuer aux critères de référence en matière de renforcement de la sécurité (CIS, NIST) et veiller à ce que les écarts soient suivis et que les risques soient acceptés de manière appropriée - Participer à la gestio…