Contexte du poste Dans le cadre de l'évolution, de la sécurisation et du maintien en condition opérationnelle de ses infrastructures critiques, une grande entreprise recherche un Ingénieur Réseau & Sécurité de niveau 3 (N3). Vous contribuez à la conception des architectures, à leur sécurisation et à leur évolution, notamment sur les sujets de contrôle d'accès réseau, de micro-segmentation et de protection applicative. Vos missions 1. Architecture et ingénierie réseau & sécurité Concevoir, auditer et faire évoluer les architectures réseau d'entreprise : LAN, WAN et Data Center. Valider les choix techniques et piloter les évolutions des infrastructures On-Premise et Multi-Cloud. Contribuer aux projets d'interconnexion avec Microsoft Azure, Google Cloud Platform (GCP) et, à terme, AWS. Rédiger les Dossiers d'Architecture Technique (DAT), les cahiers de recette et les procédures d'exploitation. 2. Sécurité des accès et gestion des certificats Administrer et maintenir en condition opérationnelle l'architecture NAC Aruba ClearPass. Gérer les politiques d'authentification 802.1X sur les réseaux filaires et Wi-Fi, les portails captifs et les intégrations aux annuaires. Contribuer à l'administration et à l'évolution des infrastructures Wi-Fi Aruba. Piloter la gestion du cycle de vie des certificats SSL/TLS, en coordination avec les équipes en charge de la PKI. 3. Virtualisation réseau et sécurité applicative Contribuer au déploiement et à l'évolution de VMware NSX. Définir et mettre en œuvre les politiques de micro-segmentation des Data Centers. Configurer et optimiser les solutions de protection applicative WAF, notamment Imperva. Intervenir sur les solutions de load balancing A10 et les firewalls Fortinet et Palo Alto, physiques comme virtuels. 4. Sécurité Cloud et support avancé Contribuer à la sécurisation des environnements cloud Azure et GCP. Administrer et faire évoluer les solutions de sécurité Netskope, Proofpoint et Trend Micro EDR. Assurer le support de niveau 3 sur les incidents critiques et les problématiques techniques complexes. Produire les procédures d'exploitation et accompagner les équipes de support de niveau 2. Profil recherché De formation supérieure en informatique, réseaux ou cybersécurité, vous justifiez d'au moins 5 ans d'expérience sur un poste similaire, idéalement dans un environnement d'infrastructure critique et hybride. Vous disposez d'une expertise technique confirmée sur les technologies suivantes : NAC : Aruba ClearPass, avec un niveau d'expertise avancé. Réseaux Wi-Fi : Aruba. Virtualisation réseau : VMware NSX, micro-segmentation et routage logique. Sécurité applicative : configuration avancée de WAF, notamment Imperva. Load balancing : A10. Sécurité périmétrique : firewalls Fortinet et Palo Alto, physiques et virtuels. Cloud : Microsoft Azure et Google Cloud Platform (GCP). Sécurité et services associés : Netskope, Proofpoint, Trend Micro EDR, PKI et certificats SSL/TLS. Livrables attendus Dossiers d'Architecture Technique (DAT) et schémas d'interconnexion réseau. Tableaux de bord mensuels de conformité de la PKI et de suivi du cycle de vie des certificats. Procédures d'exploitation et documentation technique à destination du support de niveau 2.
Dans le cadre du développement et du maintien en condition opérationnelle des infrastructures IT, nous recherchons un Ingénieur Réseaux H/F pour renforcer les équipes Infrastructure et Réseaux. Vous interviendrez sur un environnement international avec des enjeux forts de disponibilité, de performance et de sécurité des infrastructures réseau. Vos missionsRattaché(e) aux équipes Infrastructure et Réseaux, vous aurez pour principales responsabilités : Assurer le support réseau de niveaux 2 et 3 (L2/L3), diagnostiquer et résoudre les incidents complexes. Garantir le maintien en condition opérationnelle (MCO) des infrastructures réseau et sécurité. Administrer et exploiter les équipements réseau et de sécurité : firewalls, switches, solutions Wi-Fi et outils de contrôle d'accès. Gérer les politiques de sécurité et les règles de filtrage sur les environnements Fortinet et Palo Alto. Administrer les solutions de sécurité des accès réseau et cloud, notamment Cisco ISE et Zscaler (ZIA/ZPA). Participer aux projets de déploiement. Assurer l'intégration des infrastructures réseau. Superviser les infrastructures et anticiper les incidents grâce aux outils de monitoring. Prendre en charge les tickets d'incidents et de demandes via ServiceNow. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les standards réseau. Coordonner les interventions avec les équipes internes, les prestataires et les techniciens à distance. Participer à l'amélioration continue de la sécurité, de la disponibilité et de la performance des infrastructures. Environnement techniqueRéseaux : Cisco Catalyst, Cisco Meraki, Aruba Sécurité réseau : Fortinet, FortiGate, FortiManager, FortiAnalyzer, Palo Alto, Panorama, Cisco ISE / NAC Sécurité des accès : Zscaler ZIA / ZPA Supervision : SolarWinds, Centreon, Zabbix ITSM : ServiceNow Infrastructures complémentaires : routage, filtrage, Wi-Fi, téléphonie IP, caméras IP
Au sein d'une équipe d'experts, vous contribuez au maintien en conditions opérationnelles et à la sécurisation d'infrastructures réseau à grande échelle dans un contexte international. Vos missionsAssurer l'administration et l'exploitation des infrastructures de sécurité réseau. Traiter les incidents complexes et apporter une expertise de niveau 3. Analyser les dysfonctionnements et mettre en œuvre les actions correctives adaptées. Participer à l'évolution des architectures de sécurité. Accompagner l'intégration de nouveaux équipements et services. Réaliser les changements techniques dans le respect des procédures établies. Contribuer à l'amélioration continue des plateformes et des processus d'exploitation. Participer aux analyses de risques et aux revues de sécurité. Collaborer avec les équipes techniques internationales. Assurer une veille sur les technologies et bonnes pratiques du domaine. Environnement techniqueNetskope Tufin Palo Alto Cisco Fortinet Check Point F5 Aruba Arista SASE NAC Proxy Ansible Jenkins Zabbix NetBox Infoblox
Notre client, un opérateur d'infrastructures aéroportuaires, renforce le pôle Réseau de sa DSI. Le réseau est critique, très sollicité et réparti sur plusieurs sites : cœur Extreme Networks en Fabric SPB, VMware NSX, un parc important de switches de distribution et datacenter, plus de 1 000 bornes Wi-Fi Aruba, du NAC Forescout, EfficientIP (DDI) et du F5. Le besoin est d'apporter durablement une expertise de haut niveau sur les incidents complexes, les évolutions d'architecture et les projets. Missions Expertise sur le cœur de réseau Extreme Networks : Fabric Connect (SPB), routage et switching, architectures redondées et leurs évolutions Troubleshooting avancé et résolution des incidents complexes ; participation aux cellules de crise Analyse des flux, des performances et de la capacité du réseau Réseau datacenter : switching et routage (BGP, OSPF, IS-IS), interactions entre le réseau physique et le réseau virtuel VMware NSX Référent technique réseau auprès des chefs de projet (sans pilotage de projet) : analyse des besoins, conception et validation des choix techniques, analyse d'impact, revue de configurations, accompagnement des mises en production Audit technique : état des lieux, identification des SPOF, de l'obsolescence et de la dette technique, recommandations de sécurisation et de résilience Rédaction des livrables d'architecture : HLD/LLD, dossiers de conception, schémas, matrices de flux, justification des choix techniques Livrables d'exploitation : comptes rendus d'incidents et RCA, procédures de troubleshooting Capitalisation et transfert de compétences : fiches techniques par technologie, procédures d'exploitation, sessions de transfert auprès de l'équipe interne
Contexte de la mission Définition du profil : - Assiste le responsable d'infrastructure réseau, dans l'exploitation, l'administration et l'évolution des infrastructures réseau - Assure le suivi des petits travaux réseau (30% de l'activité) Descriptif des prestations attendues : - S'assurer de la disponibilité des équipements réseau (switchs, firewall, Wifi …) - Coordonne avec l'infogérant le traitement des incidents techniques, s'assure du suivi - Veille à la disponibilité de l'infrastructure - Partipe à la modernisation des infrastructures et aux projets de déploiement - Participe à la sécurisation de l'architecture réseau - Participe au suivi des prestataires dans le cadre des petits travaux réseau Compétences réseau : - Protocoles : TCP/IP, BGP, OSPF, MPLS, VXLAN, STP, QoS… - Infrastructures LAN/MAN/WAN (Cisco, Aruba) - Firewalling (Fortinet) Compétences transverses : - Capacité d'analyse - Capacité à vulgariser des sujets complexes - Rigueur documentaire - Travail en équipe - Esprit d'initiative
