Consultant cybersécurité – sécurité réseau et pare-feux (H/F)

À propos du poste

IT Road Group recrute, pour la mission de l'un de ses clients, un consultant confirmé en cybersécurité basé à Casablanca. Le poste est en CDI, à temps plein et en présentiel, et porte sur l'administration et la sécurisation des infrastructures réseau et des pare-feu de nouvelle génération (NGFW).

Missions principales

• Administrer, configurer et exploiter les solutions de sécurité réseau Palo Alto, Fortinet et Check Point.
• Assurer l'administration des solutions Trend Micro TippingPoint (IPS) et FortiDDoS (Anti-DDoS).
• Gérer et optimiser les politiques de filtrage, les règles de sécurité, les flux réseau et les règles NAT.
• Configurer et maintenir les mécanismes de protection avancée : IPS/IDS, VPN, filtrage URL et inspection SSL/TLS.
• Sécuriser les architectures réseau, les interconnexions et les zones de confiance (LAN, DMZ, datacenters).
• Superviser les équipements, analyser les logs et traiter les incidents de sécurité.
• Réaliser les revues des règles de filtrage et proposer des mesures de durcissement.
• Participer aux opérations de maintenance, de mise à jour, de migration et d'amélioration continue des infrastructures.
• Assurer la documentation technique et le suivi des configurations de sécurité.

Profil recherché

• Expérience de 7 ans minimum.
• Formation Bac+5 en informatique, réseaux, cybersécurité ou équivalent.
• Certifications techniques officielles délivrées par les éditeurs : Palo Alto Networks, Fortinet et Check Point.

Compétences requises

• Palo Alto Networks : firewalls NGFW, PAN-OS, Panorama, App-ID, User-ID, NAT et VPN.
• Fortinet : FortiGate, FortiOS, FortiManager, FortiAnalyzer et FortiDDoS.
• Check Point : SmartConsole, Security Management Server et Security Gateways.
• Trend Micro : administration de TippingPoint, IPS et Virtual Patching.
• Bonne maîtrise de TCP/IP, DNS, HTTP/HTTPS, TLS, VPN et des architectures LAN/WAN.
• Connaissance de la segmentation réseau, de la haute disponibilité et de la défense en profondeur.
• Bonne connaissance des référentiels ISO 27001/27002 et DNSSI.