
Le poste Ingénieur Cisco Sécurité
Partager cette offre
Ingénieur Réseaux & Sécurité Cisco - SD-WAN / SD-Access (H/F)
Contexte
Nous recrutons, pour le compte d'un grand équipementier spécialisé en réseaux et sécurité, un(e) ingénieur(e) confirmé(e) Cisco. Vous interviendrez auprès de clients stratégiques (grands comptes, secteur public/privé) sur des projets de grande envergure couvrant toutes les étapes : design, intégration, mise en production, troubleshooting et support avancé (type TAC).
Missions
* Conception & architecture
* Élaborer des architectures Cisco SD-WAN (Viptela / IOS-XE) et SD-Access (Cisco DNA Center + ISE), politiques de segmentation (SGT/TrustSec, macro/micro-segmentation), Zero-Trust/NAC.
* Rédiger HLD/LLD, matrices de flux, plans de migration, dossiers d'exploitation.
* Déploiement & migration
* Mettre en oeuvre vManage / vBond / vSmart, App-Aware Routing, Cloud OnRamp (SaaS/IaaS), DIA.
* Construire des fabrics SD-Access (fabric, policy, assurance), 802.1X, invités/contractors, posture, ISE (profiling, CoA).
* Intégrer les solutions Cisco Secure : Firepower/ASA via FMC, Umbrella, Secure Client (AnyConnect), Duo, Secure Endpoint, éventuellement ThousandEyes.
* Sécurité & opérations
* Définir et maintenir politiques FW/IPS, VPN site-à-site et remote access, DNS-layer security, filtrage URL, détection/response.
* Assurer le support niveau 3, analyses pcap, RCA, plan de remédiation, MOP/Change.
* Automatisation & qualité
* Industrialiser via API vManage/DNAC, Ansible/Python, templates, CI/CD réseau.
* Mettre en place monitoring & observabilité (DNA Assurance, Syslog/SIEM, NetFlow), tableaux de bord et KPIs.
Environnement technologique
* SD-WAN : vManage/vBond/vSmart, Catalyst 8000/ISR/ASR, CSR1000v, BGP/OSPF, IPSec, QoS.
* SD-Access : Cisco DNA Center, Catalyst 9K (LAN/Wi-Fi), ISE, 802.1X/MAB, SGT/TrustSec, WLC.
* Sécurité : FTD/ASA + FMC, Umbrella SIG, Duo MFA, Secure Client/AnyConnect, SecureX/XDR.
* Services & protocoles : IPv4/IPv6, BGP, OSPF, DHCP Snooping, AAA/RADIUS/TACACS+, PKI, NAT, High-Availability.
* Automatisation : API REST/NETCONF, Ansible, Python.
Profil recherché
Profil recherché
* 5+ ans d'expérience en architecture, intégration ou support réseaux & sécurité (projets SD-WAN/SD-Access souhaités).
* Excellente maîtrise des fondamentaux routing/switching LAN/WLAN, sécurité réseau, NAC/802.1X, VPN/IPSec.
* Pratique avérée de Cisco DNA Center et/ou Cisco ISE ; exposition vManage appréciée.
* Capacité à diagnostiquer des incidents complexes (L2-L7), conduite de RCA et plan d'actions.
* Qualités : rigueur, autonomie, travail en équipe, pédagogie et communication écrite/orale.
* Certifications appréciées : CCNP Enterprise/Security, CCIE (Enterprise/Security), Cisco SD-WAN Specialist (ENSDWI), SCOR/ENCORE.
* Un plus : notions cloud (Azure/AWS), ThousandEyes, Ansible/Python, bonnes pratiques ITIL/Change.
Informations pratiques
* Localisation : Paris 8 / mobilité ponctuelle chez clients (selon projet).
* Contrat : CDI.
* Rémunération : selon profil + avantages (à préciser).
* Télétravail hybride
* Langues : Français courant, anglais technique opérationnel.
Environnement de travail
Umantic Technologies est une société dédiée au support des infrastructures télécom et IT. Nous intervenons en ingénierie et management de projet, en mode projet ou assistance technique, chez nos clients opérateur et constructeurs. Depuis plus de 10 ans nous compagnons les grands comptes sur les projets innovants de la transformation numérique de l'économie.
Postulez à cette offre !
Trouvez votre prochain job parmi +8 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Cisco Sécurité
UMANTIC