Mission freelance Ingénieur Réseau et Sécurité N3 F/H

Dans le cadre de l’évolution, de la sécurisation et du maintien en condition opérationnelle (MCO) de ses infrastructures critiques, la Direction Technique de notre client recherche un Ingénieur Réseau et Sécurité de Niveau 3 (N3).

Vous serez un référent technique au sein de la Direction Technique. Vous aurez pour mission de concevoir, d'auditer et de piloter les évolutions d’une infrastructure hybride (On-Premise et Multi-Cloud), de garantir la sécurité des accès, la micro-segmentation des environnements virtualisés et la protection applicative (WAF).

Missions :

Rattaché au Responsable Infrastructure Réseau et Sécurité, vous assurerez les missions suivantes :

1. Architecture & Ingénierie Réseau & Sécurité :
   Concevoir, valider et faire évoluer les architectures réseaux d'entreprise (LAN, WAN, Data Center) et les interconnexions Multi-Cloud (Microsoft Azure historique, GCP en cours, AWS en cible).
   Contribuer à la récaction des Dossiers d'Architecture Technique (DAT), les cahiers de recette et les procédures d'exploitation à destination des équipes de support.

2. Sécurité des Accès (NAC) & Gestion de la PKI (Certificats) :
   MCO de l'architecture de contrôle d'accès réseau Aruba ClearPass (politiques d'authentification 802.1X filaire et Wi-Fi, portail captif, intégrations d'annuaires).
   Piloter la politique de gestion et d'émission des certificats de sécurité (relation avec la PKI interne/externe, gouvernance du cycle de vie des certificats).

3. Virtualisation Réseau & Sécurité Applicative :
   Contribuer au déploiement de l'architecture de virtualisation réseau VMware NSX et définir la politique globale de micro-segmentation des Data Centers.
   Définir la stratégie de protection applicative Web en configurant et en optimisant les solutions de WAF (Web Application Firewall).

4. Support Avancé :
   Assurer le support de niveau 3 sur les incidents critiques ou complexes.
   Administration de l’EDR Trend Micro, Netskope et Proofpoint

5. Dossiers d’Architecture Technique (DAT) et schémas d’interconnexions réseaux.

6. Tableau de bord mensuel de conformité de la PKI et cycle de vie des certificats.

7. Procédures d'exploitation destinées au niveau 2.

Expertise technique indispensable :

• NAC : Aruba ClearPass (Niveau Expert)

• Expertise WIFI : Aruba

• Virtualisation : VMware NSX (micro-segmentation, routage logique).

• Sécurité Applicative : Paramétrage avancé de WAF - Imperva

• Load balancing : A10

• Sécurité Périmétrique : Firewalls Fortinet et Palo Alto (physiques et virtuels).

• Environnement Multi-Cloud : Azure (maîtrisé), GCP (maitrisé),

• Sécurité Cloud & Services : Netskope, Proofpoint, EDR Trend Micro, gestion de la PKI et certificats SSL/TLS.