Expert Auditeur Cybersécurité F/HAPEC

En tant qu'Expert Auditeur Cybersécurité, vous êtes responsable de l'audit, de l'analyse et de l'optimisation des règles de sécurité de notre écosystème :

Côté build :

• Auditer les règles de firewall existantes (flux entrants/sortants, segmentation réseau, politiques de filtrage)

• Analyser la conformité des configurations avec les politiques de sécurité et la gouvernance en place

• Identifier les anomalies, redondances, incohérences et règles obsolètes

• Évaluer les risques liés aux configurations en place et proposer des axes d'amélioration

• Définir et formaliser des recommandations pour optimiser la sécurité et la performance des règles

• Participer à l'amélioration continue des standards et bonnes pratiques de sécurité

• Contribuer à la documentation des architectures et des règles de filtrage

Côté run :

• Assurer le suivi et la mise à jour des règles de sécurité en fonction des évolutions des besoins

• Contrôler la conformité continue des configurations firewall

• Produire des rapports d'audit et de conformité à destination des équipes techniques et du management

• Collaborer avec les équipes réseau, sécurité et conformité pour le traitement des anomalies

• Participer aux comités de sécurité et aux échanges autour de la gestion des risques

• Accompagner les équipes dans la compréhension et l'application des règles de sécurité

• Contribuer à la gestion des incidents liés aux flux réseau et à la sécurité

Vous avez au moins minimum 3 ans d'expérience sur de l'Audit Firewall. Vous aimez analyser, sécuriser et optimiser des infrastructures critiques sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration.

C'est votre expertise :

• Maîtrise des technologies firewall : Palo Alto, Check Point, Fortinet, Cisco ASA

• Bonne connaissance des concepts réseau et sécurité : NAT, ACL, filtrage stateful, inspection de paquets

• Compréhension des architectures réseau complexes et des flux inter-applicatifs

• Connaissance des normes et référentiels de sécurité : ISO 27001, NIST, RGPD

• Utilisation d'outils d'audit et de reporting de règles firewall

• Environnement de travail : Linux, écosystèmes réseau sécurisés, collaboration en contexte Agile / DevOps

Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence.