Quelles sont les missions principales d’un Administrateur de la Sécurité Réseau ?
Il administre les briques de sécurité réseau : pare-feux Palo Alto Networks, Fortinet ou Check Point, VPN, proxy, filtrage DNS, segmentation réseau et solutions Zero Trust ou ZTNA. Il définit les règles de filtrage, contrôle les accès et analyse les flux avec des outils comme Wireshark, Zeek ou tcpdump.
Il surveille les vulnérabilités et les événements de sécurité, souvent en lien avec un SIEM comme Microsoft Sentinel, Splunk ou Elastic Security. Il participe aux audits techniques, aux mises à jour de sécurité, aux tests de configuration et à la correction des écarts afin de limiter les risques d’intrusion
ou de fuite de données.
Il travaille avec les équipes systèmes, cloud, SOC et support pour maintenir les équipements, traiter les incidents et faire évoluer l’architecture. Il documente les configurations, suit les changements, contribue aux plans de reprise et assure une veille sur les nouvelles menaces et les évolutions des solutions réseau.