Expert.e sécurité des réseaux F/H

Qui sommes-nous ?BPCE-IT, c'est 1 700 collaborateur.trices engagé.es pour proposer des services d'infrastructures, de sécurité informatique et de production applicative pour les utilisateurs du 2ème groupe bancaire français : le Groupe BPCE (Banques Populaires, Caisses d'Epargne, NATIXIS, Crédit coopératif…).

Veuillez lire attentivement la description de poste suivante pour vous assurer que vous correspondez bien à ce rôle avant de postuler.

Pourquoi embarquer avec nous ?IT specialist ð : nous sommes une entité dont le cœur de métier est l’informatique.Wherever ð: BPCE IT, c’est 14 sites en France et 1 site à Porto.

 New horizons ð : notre politique de mobilité interne et de montée en compétences vous ouvre le champ des possibles.More than a place to be, a place to stay ð : vous bénéficierez d’une rémunération attractive et des avantages d'un grand groupeAll-inclusive ð : notre entreprise est engagée en faveur de la diversité et de l’inclusion.Ce que nous vous proposonsLe service SRA, localisés à Paris et Toulouse, est responsable de la gestion de la politique de sécurité des réseaux, visant à protéger les applications hébergées dans les datacenters.

Il veille au maintien en conditions opérationnelles des solutions sous sa responsabilité et collabore étroitement avec les équipes d'infrastructure pour la gestion des équipements qui leur sont attribués.

Cela inclut également l’étude et le déploiement des projets d'évolution, ainsi que la réalisation des contrôles de sécurité.Son activité couvre les architectures/technologies suivantes :Cloud interne basé sur de la micro-segmentation VMWareMicro-segmentation distribuée basée sur la technologie illumioContainers (basé sur OpenShift)Firewall physique (Fortinet, PaloAlto)L'expert.e en sécurité réseau est responsable de la cohérence et de l'architecture de la mise en œuvre de la politique de sécurité des réseaux au sein du système informatique de l'entreprise.

Il veille à maintenir et à développer son expertise dans ce domaine.

En charge de la sécurité de nos environnements internes, son rôle est essentiel pour garantir la protection de nos données et systèmes contre les menaces tant internes qu'externes.Missions :Participer aux études de sécurité, à son évolution ainsi qu'à la qualification des solutions de sécurité sur les plates-formes gérées par l’équipe (Design) Réaliser la conception technique pour la mise en œuvre de ses infrastructures ou produits de sécuritéParticiper aux études pour définir les infrastructures nécessaires au besoin des projets et au Maintien en Condition Opérationnelle de la sécuritéProposer des solutions pour améliorer la sécurité des systèmes ou des plates formesPiloter des projets d’évolution de sécurité des réseaux (Build) : Etudes de nouvelles architectures pour répondre à de nouveaux besoins : Qualification de nouvelles solutions techniquesDesign d’architecturesEchanges avec les éditeurs et constructeursSuivi de l’exécution (respect des jalons et planning, qualité, consommation de ressources, etc)Evolution des architectures existantesAssurer le maintien en condition opérationnelle des infrastructures de sécurité dans un objectif de qualité, de productivité et de sécurité (Run) Réaliser des diagnostics pour identifier les causes de dysfonctionnement et blocages des flux.Proposer des solutions pour améliorer les politiques de sécurité.Définir et mettre en œuvre les règles de bonne gestion des politiques de sécurité.Assurer l'expertise de son domaine tout en assurant conseil, assistance, information, formation et alerte en matière de sécurité des réseaux.Assurer l'interface avec les experts des autres domaines.

Vérifier l'application des normes (sécurité informatique, qualité…).Garantir le bon niveau de qualité de service en cohérence avec les exigences des contrats de services (SLA) sur son domaine de responsabilitéEffectuer la veille et l'évaluation technologique sur les solutions de sécurité.Conformité et audits de sécurité : Préparation et exécution des contrôles de sécurité réguliers.Rédaction de rapports de contrôles de sécurité.Formation et sensibilisation : Former les équipes internes sur les bonnes pratiques de sécurité.Sensibiliser les collaborateurs aux enjeux de la cybersécurité.Ce que nous attendons de vousCOMPETENCES ET CONNAISSANCES TECHNIQUES :Expériences requises :Maitrise des technologies de firewall Fortinet et PaloAlto.La connaissance des environnements de containers (OpenShift, Kubernetes) et/ou les firewalls micro-degmentation sera un plusProduction informatique (gestion des demandes, incidents, changements, référentiels, etc)Gestion de projets techniquesAnglais : B2Vous avez le sens du résultat, l’esprit d’équipe, l’autonomie, le sens de l’organisation.

Vous êtes rigoureux, savez prendre des initiatives et prendre du recul quand cela est nécessaire.Polyvalent(e), vous avez un bon relationnel et une capacité d’adaptation qui vous permet de travailler