Service : Team Réseau & Sécurité – Police Fédérale · infrastructure firewall / Palo Alto Networks

Présentation

Dans le cadre du renforcement de l’équipe de sécurité réseau et de divers projets stratégiques de transformation, la Police Fédérale recherche un expert senior Palo Alto Networks capable d’intervenir dans des environnements critiques et complexes.

Le consultant participe notamment à des projets de migration d’infrastructures de sécurité existantes (Forcepoint vers Palo Alto), à la maintenance opérationnelle des plateformes de sécurité et à l’évolution de l’architecture de sécurité réseau.

Mission

La fonction inclut la gestion, la migration et l’évolution continue de l’infrastructure de sécurité réseau (Palo Alto, Panorama), avec une attention particulière pour une migration maîtrisée depuis Forcepoint et pour la continuité opérationnelle dans un environnement multi-site critique.

Livrables

• Infrastructure firewall migrée avec succès de Forcepoint vers Palo Alto Networks
• Plateformes Palo Alto/Panorama gérées, exploitées et optimisées
• Politiques de sécurité réseau implémentées et maintenues
• Documentation technique et procédures d’exploitation à jour
• Architectures de segmentation et de hardening déployées
• Recommandations pour des solutions techniques visant à sécuriser les connexions partenaires (intranet/internet)

Tâches principales

• Gérer l’infrastructure de sécurité ICT : firewalls Palo Alto (installation, configuration, gestion)
• Réaliser les migrations de firewalls et de politiques de sécurité de Forcepoint vers Palo Alto Networks (analyse, préparation, implémentation, validation)
• Participer à la définition des architectures de sécurité réseau
• Assurer l’administration, l’exploitation et l’optimisation de l’infrastructure Palo Alto, y compris Panorama
• Participer à des projets de segmentation réseau, de sécurité des flux et de renforcement des infrastructures
• Rédiger la documentation technique et les procédures d’exploitation
• Participer aux changements dans un environnement de production critique
• Conseiller sur les solutions techniques pour la sécurisation des connexions avec des partenaires externes
• Mettre en œuvre des solutions pour remédier à d’éventuelles vulnérabilités

Compétences clés

• Installation, configuration, administration et optimisation de l’infrastructure Palo Alto NGFW/Panorama
• Expertise en migration : analyse, préparation, exécution et validation des migrations de firewalls (Forcepoint vers Palo Alto)
• Architecture de sécurité réseau : segmentation, hardening, VPN, routage dynamique (BGP/OSPF), interopérabilité avec F5 BIG-IP
• Troubleshooting avancé et gestion d’incidents critiques dans un environnement de production multi-site
• Documentation précise et collaboration avec plusieurs équipes techniques (réseau, sécurité, systèmes, opérations, projets)

Communication et collaboration

• Excellente communication écrite et orale ; bonne communication technique
• Collaboration avec plusieurs équipes d’infrastructure et de sécurité (réseau, sécurité, systèmes, opérations, projets)
• Bilingue de préférence (français, néerlandais) ou connaissance de base suffisante d’une deuxième langue nationale ; anglais technique requis

Niveau et expérience

• Exécution experte et autonome sous supervision générale (SFIA niveau 4 – Enable), profil technique senior
• Minimum 5 ans d’expérience en sécurité réseau, autonomie et esprit d’initiative ; capacité à intervenir sur des tâches opérationnelles quotidiennes comme sur des projets de transformation stratégique ; pas de profil junior

Diplôme

Gradué ou licencié en informatique, ou équivalent par expérience démontrée. Certifications souhaitées : PCNSA, PCNSE, certifications F5 (atout), certifications additionnelles en sécurité (atout).

En pratique

Statut : Recrutement / mission externe

Niveau de responsabilité : SFIA niveau 4 – Enable (senior technique)

Rapporte à : Responsable team réseau & sécurité

Régime de travail : Temps plein ; télétravail possible jusqu’à 3 jours/semaine

Lieu de travail : Bruxelles

Équipe : Team réseau & sécurité, en collaboration avec les équipes systèmes, opérations et projets