Job Vacancy Ingénieur Réseau & Sécurité

Résumé du poste :
Nous recherchons un Ingénieur Réseau & Sécurité hautement qualifié et adaptable, disposant d’une solide expérience en Web/DevOps, pour concevoir, sécuriser et automatiser l’infrastructure réseau avancée qui soutient notre AI Factory. Ce rôle implique la gestion de fabrics à haut débit (RoCE, InfiniBand) sur des clusters GPU Dell/NVIDIA, garantissant une connectivité sécurisée et résiliente pour les charges de travail AI/ML. Vous collaborerez étroitement avec les équipes DevOps et plateformes IA afin d’optimiser le déploiement, la supervision et la réponse aux incidents pour des applications cloud-native fonctionnant sur OpenShift et Kubernetes, tout en intégrant des solutions innovantes d’orchestration GPU et de gestion des données.

• Concevoir, déployer et sécuriser des architectures réseau à haut débit (RoCE v2) pour les workloads AI/ML.

• Gérer les environnements réseau GPU Dell/NVIDIA, y compris la configuration des switches backend et frontend (Z9432F, S5248F).

• Déployer et administrer des architectures réseau sécurisées et évolutives (LAN/WAN, firewall Palo Alto).

• Mettre en œuvre et maintenir des contrôles de sécurité sur des fabrics RDMA, garantissant l’isolation et l’intégrité des clusters GPU.

• Gérer les fabrics DC (VXLAN-EVPN).

• Implémenter des mécanismes QoS pour des environnements DC très haute performance (marquage, file d’attente, WRED, buffering adaptatif, ECMP/multi-path load-balancing).

• Bonne connaissance des technologies et architectures QoS pour environnements DC/haute performance, ainsi que des fabrics lossless pour AI/ML : PFC, DCQCN, RoCE Adaptive Routing (NVIDIA).

• Configurer et maintenir les dispositifs de sécurité réseau (firewalls Palo Alto).

• Surveiller et analyser le trafic sur des fabrics 400G/800G via des outils de télémétrie.

• Répondre aux incidents de sécurité, réaliser des analyses de causes racines et soutenir les enquêtes forensiques.

• Assurer la conformité avec les normes de sécurité et exigences réglementaires.

• Collaborer avec les équipes sécurité pour mettre en œuvre des stratégies de segmentation réseau.

• Expérience sur des environnements d’orchestration (OpenShift/Kubernetes/Docker) avec focus sur la planification GPU-aware et les politiques réseau/sécurité.

• Intégrer les contrôles de sécurité et les bonnes pratiques dans les processus automatisés de build et de déploiement.

• Surveiller les services web pour la performance, la disponibilité et la sécurité (Prometheus, Grafana, ELK).

• Soutenir les tests de sécurité applicative (SAST/DAST) et la remédiation des vulnérabilités.

• Développer des scripts et outils pour automatiser les tâches répétitives et améliorer l’efficacité opérationnelle.

• Maîtrise approfondie de RoCE v2, InfiniBand et des protocoles réseau haute vitesse.

• Expérience avec l’infrastructure GPU Dell/NVIDIA et la gestion des switches (Z9432F, S5248F).

• Solide expertise en technologies de sécurité réseau et pratiques RDMA-aware.

• Connaissance des environnements OpenShift, Kubernetes et du networking des conteneurs.

• Expérience confirmée en ingénierie réseau : TCP/IP, routage, switching, VPN, VLAN, firewalls.

• Maîtrise des firewalls Palo Alto.

• Connaissance des pipelines CI/CD et outils DevOps (Jenkins, GitLab CI, CircleCI) – atout.

• Maîtrise des outils IaC (Terraform, Ansible, CloudFormation) – atout.

• Familiarité avec la sécurité des pipelines AI/ML et les plateformes d’orchestration GPU (RUN:AI, NVIDIA Enterprise).

• Compétences en scripting (Python, Bash, PowerShell).

• Connaissance des services web, API et concepts de sécurité HTTP.

• Maîtrise des outils de monitoring/logging (Prometheus, Grafana).

• Excellentes compétences en troubleshooting et analyse avec une forte orientation sécurité.