Offre d'emploi Ingénieur Réseau & Sécurité N3 — Infrastructure Internet / WAF / Anti-DDoS

PROFIL RECHERCHÉ

• 5 à 8 ans en ingénierie réseau et sécurité infrastructure, dont une expérience confirmée en support N3 sur des environnements de production critiques exposés sur internet

• Expérience sur la stack (Ubika, Radware, A10) ou sur des équivalents fonctionnels avec capacité d'adaptation démontrée

• Certifications valorisées : CCNP Enterprise ou Data Center (Cisco), JNCIP ou JNCIS (Juniper)

COMPÉTENCES REQUISES

• Cisco IOS-XE & NX-OS (+++) : Routeurs et switches campus/datacenter : OSPF, BGP, MPLS, QoS, VPN ; switches Nexus : VPC, VXLAN, FabricPath — niveau N3 en exploitation de production critique

• Juniper JunOS (++) : Routeurs MX, switches EX/QFX ; politiques de routage, firewall filters, MPLS — niveau exploitation et troubleshooting avancé

• A10 Thunder ADC (++) : Configuration des virtual servers, pools, health monitors ; SSL offloading, persistance de session ; troubleshooting incidents load balancing en production (F5 LTM ou Citrix ADC avec capacité d'adaptation acceptés)

• WAF — Ubika (++) : Configuration des politiques WAF (règles, exceptions, modes learning/blocking), tuning pour réduire les faux positifs, analyse des logs d'attaque, protection OWASP Top 10 (F5 ASM, Imperva ou Cloudflare WAF avec capacité d'adaptation acceptés)

• Anti-DDoS — Radware (++) : Configuration des politiques de protection DDoS, analyse et mitigation des attaques, coordination upstream lors d'attaques volumétriques (Arbor/NETSCOUT, Cloudflare, Imperva DDoS avec capacité d'adaptation acceptés)

• Documentation & MCO/MCS (++) : Rédaction de DAT et procédures d'exploitation ; maintenance préventive et corrective ; veille CVE et gestion des patchs d'urgence sur infrastructure critique

CONTEXTE & OBJECTIF DU POSTE

Le client recherche un ingénieur réseau et sécurité N3 senior pour assurer le MCO/MCS d'une infrastructure Internet critique, être l'escalade sur les incidents complexes et piloter les projets d'intégration de nouvelles infrastructures de sécurité.

Trois enjeux :

• Être l'escalade N3 sur des incidents critiques d'infrastructure Internet exposée — diagnostiquer, résoudre et produire les analyses post-incident avec des plans d'amélioration

• Opérer le WAF (Ubika) et l'Anti-DDoS (Radware) en production : tuning des règles, réduction des faux positifs, réponse aux attaques applicatives et volumétriques

• Piloter les projets d'intégration de nouvelles infrastructures avec rigueur documentaire (DAT, procédures, validation avant mise en production)