Contexte du poste Dans le cadre de l'évolution, de la sécurisation et du maintien en condition opérationnelle de ses infrastructures critiques, une grande entreprise recherche un Ingénieur Réseau & Sécurité de niveau 3 (N3). Vous contribuez à la conception des architectures, à leur sécurisation et à leur évolution, notamment sur les sujets de contrôle d'accès réseau, de micro-segmentation et de protection applicative. Vos missions 1. Architecture et ingénierie réseau & sécurité Concevoir, auditer et faire évoluer les architectures réseau d'entreprise : LAN, WAN et Data Center. Valider les choix techniques et piloter les évolutions des infrastructures On-Premise et Multi-Cloud. Contribuer aux projets d'interconnexion avec Microsoft Azure, Google Cloud Platform (GCP) et, à terme, AWS. Rédiger les Dossiers d'Architecture Technique (DAT), les cahiers de recette et les procédures d'exploitation. 2. Sécurité des accès et gestion des certificats Administrer et maintenir en condition opérationnelle l'architecture NAC Aruba ClearPass. Gérer les politiques d'authentification 802.1X sur les réseaux filaires et Wi-Fi, les portails captifs et les intégrations aux annuaires. Contribuer à l'administration et à l'évolution des infrastructures Wi-Fi Aruba. Piloter la gestion du cycle de vie des certificats SSL/TLS, en coordination avec les équipes en charge de la PKI. 3. Virtualisation réseau et sécurité applicative Contribuer au déploiement et à l'évolution de VMware NSX. Définir et mettre en œuvre les politiques de micro-segmentation des Data Centers. Configurer et optimiser les solutions de protection applicative WAF, notamment Imperva. Intervenir sur les solutions de load balancing A10 et les firewalls Fortinet et Palo Alto, physiques comme virtuels. 4. Sécurité Cloud et support avancé Contribuer à la sécurisation des environnements cloud Azure et GCP. Administrer et faire évoluer les solutions de sécurité Netskope, Proofpoint et Trend Micro EDR. Assurer le support de niveau 3 sur les incidents critiques et les problématiques techniques complexes. Produire les procédures d'exploitation et accompagner les équipes de support de niveau 2. Profil recherché De formation supérieure en informatique, réseaux ou cybersécurité, vous justifiez d'au moins 5 ans d'expérience sur un poste similaire, idéalement dans un environnement d'infrastructure critique et hybride. Vous disposez d'une expertise technique confirmée sur les technologies suivantes : NAC : Aruba ClearPass, avec un niveau d'expertise avancé. Réseaux Wi-Fi : Aruba. Virtualisation réseau : VMware NSX, micro-segmentation et routage logique. Sécurité applicative : configuration avancée de WAF, notamment Imperva. Load balancing : A10. Sécurité périmétrique : firewalls Fortinet et Palo Alto, physiques et virtuels. Cloud : Microsoft Azure et Google Cloud Platform (GCP). Sécurité et services associés : Netskope, Proofpoint, Trend Micro EDR, PKI et certificats SSL/TLS. Livrables attendus Dossiers d'Architecture Technique (DAT) et schémas d'interconnexion réseau. Tableaux de bord mensuels de conformité de la PKI et de suivi du cycle de vie des certificats. Procédures d'exploitation et documentation technique à destination du support de niveau 2.
Dans le cadre d'un projet européen d'interconnexion sécurisée entre plusieurs entités internationales, nous recherchons un Architecte Expert Réseau & Sécurité pour accompagner l'évolution des infrastructures réseau et sécurité du groupe. Vous interviendrez sur la conception et l'évolution des architectures LAN/WAN, participerez aux projets d'interconnexion entre sites internationaux et définirez les architectures de sécurité réseau associées. Vous réaliserez les études techniques et analyses d'impact nécessaires aux évolutions d'infrastructure, produirez les DAT et documents d'architecture, et accompagnerez les équipes techniques lors de l'intégration et des déploiements. Le poste implique une forte dimension internationale, avec la participation à des réunions techniques en anglais et une coordination avec des équipes basées dans plusieurs pays européens. Vous serez également amené à défendre vos choix d'architecture auprès des parties prenantes techniques et métier.
MISSIONS PRINCIPALES Expertise N3 & Escalade Résoudre les incidents complexes et critiques en escalade depuis les équipes N1/N2 sur les équipements Cisco, Juniper, A10, Ubika et Radware Conduire les analyses post-incident (post-mortems) : cause racine, plans d'amélioration, suivi des actions Être un référent technique de l'équipe sur l'ensemble de la stack MCO/MCS Réseau & Sécurité Assurer la maintenance préventive et corrective de l'infrastructure Internet : équipements Cisco IOS-XE/NX-OS, Juniper JunOS, A10 Thunder ADC Opérer le WAF Ubika en production : configuration des politiques, tuning des règles, gestion des faux positifs, réponse aux attaques applicatives (OWASP Top 10, injection SQL, XSS) Opérer Radware Anti-DDoS : configuration des politiques de protection, analyse et mitigation des attaques (volumétriques, protocolaires, applicatives), coordination avec les opérateurs upstream Assurer la veille CVE sur les équipements réseau et sécurité et gérer les patchs d'urgence Intégration & Projets Piloter l'intégration de nouvelles infrastructures de sécurité dans l'environnement de production Rédiger et valider les documents techniques (DAT, procédures d'exploitation) à destination des équipes N1/N2 Accompagner les équipes dans la mise en œuvre et le transfert de compétences
