Dans le cadre d'un projet européen d'interconnexion sécurisée entre plusieurs entités internationales, nous recherchons un Architecte Expert Réseau & Sécurité pour accompagner l'évolution des infrastructures réseau et sécurité du groupe. Vous interviendrez sur la conception et l'évolution des architectures LAN/WAN, participerez aux projets d'interconnexion entre sites internationaux et définirez les architectures de sécurité réseau associées. Vous réaliserez les études techniques et analyses d'impact nécessaires aux évolutions d'infrastructure, produirez les DAT et documents d'architecture, et accompagnerez les équipes techniques lors de l'intégration et des déploiements. Le poste implique une forte dimension internationale, avec la participation à des réunions techniques en anglais et une coordination avec des équipes basées dans plusieurs pays européens. Vous serez également amené à défendre vos choix d'architecture auprès des parties prenantes techniques et métier.
Notre client est un grand acteur national de l'énergie. Vous rejoignez le Pôle SGBD de sa Direction de l'Exploitation. Ce pôle assure le maintien en conditions opérationnelles des bases de données qui hébergent les applications métiers, dans un parc multi-technologies : Oracle, MS SQL, PostgreSQL, MongoDB et Cassandra. L'enjeu est double : garantir la disponibilité et la performance de la production, et faire converger les pratiques. Cela passe notamment par la migration d'environnements Oracle vers PostgreSQL et par l'industrialisation. Vos missions * Oracle (coeur du poste) : MCO/MCS des bases multitenant, montées de version et patch management, RAC / RAC One Node / DataGuard, sauvegarde et restauration, audits et analyse de performance (AWR, OEM Cloud Control, BI Publisher/OAS). * Infrastructures : administration Exadata, ZDLRA, ASM et RHEL, gestion des pannes hardware, conseil sur les bonnes pratiques. * PostgreSQL : haute disponibilité (EDB EFM et solutions communautaires), administration et performance, migrations depuis Oracle. * MS SQL : AlwaysOn, montées de version, performance. * MongoDB / Cassandra : MCO, montées de version, sauvegarde et restauration. * Industrialisation et outillage : Ansible, ordonnancement VTOM. * Gestion de crise : pilotage technique en cellule de crise (analyse, plan d'actions, REX). * Documentation : procédures, DAT, DEXP, rapports d'analyse. * Suivi des éditeurs et infogérants : ouverture et suivi des Service Requests en anglais.
Contexte du poste Dans le cadre de l'évolution, de la sécurisation et du maintien en condition opérationnelle de ses infrastructures critiques, une grande entreprise recherche un Ingénieur Réseau & Sécurité de niveau 3 (N3). Vous contribuez à la conception des architectures, à leur sécurisation et à leur évolution, notamment sur les sujets de contrôle d'accès réseau, de micro-segmentation et de protection applicative. Vos missions 1. Architecture et ingénierie réseau & sécurité Concevoir, auditer et faire évoluer les architectures réseau d'entreprise : LAN, WAN et Data Center. Valider les choix techniques et piloter les évolutions des infrastructures On-Premise et Multi-Cloud. Contribuer aux projets d'interconnexion avec Microsoft Azure, Google Cloud Platform (GCP) et, à terme, AWS. Rédiger les Dossiers d'Architecture Technique (DAT), les cahiers de recette et les procédures d'exploitation. 2. Sécurité des accès et gestion des certificats Administrer et maintenir en condition opérationnelle l'architecture NAC Aruba ClearPass. Gérer les politiques d'authentification 802.1X sur les réseaux filaires et Wi-Fi, les portails captifs et les intégrations aux annuaires. Contribuer à l'administration et à l'évolution des infrastructures Wi-Fi Aruba. Piloter la gestion du cycle de vie des certificats SSL/TLS, en coordination avec les équipes en charge de la PKI. 3. Virtualisation réseau et sécurité applicative Contribuer au déploiement et à l'évolution de VMware NSX. Définir et mettre en œuvre les politiques de micro-segmentation des Data Centers. Configurer et optimiser les solutions de protection applicative WAF, notamment Imperva. Intervenir sur les solutions de load balancing A10 et les firewalls Fortinet et Palo Alto, physiques comme virtuels. 4. Sécurité Cloud et support avancé Contribuer à la sécurisation des environnements cloud Azure et GCP. Administrer et faire évoluer les solutions de sécurité Netskope, Proofpoint et Trend Micro EDR. Assurer le support de niveau 3 sur les incidents critiques et les problématiques techniques complexes. Produire les procédures d'exploitation et accompagner les équipes de support de niveau 2. Profil recherché De formation supérieure en informatique, réseaux ou cybersécurité, vous justifiez d'au moins 5 ans d'expérience sur un poste similaire, idéalement dans un environnement d'infrastructure critique et hybride. Vous disposez d'une expertise technique confirmée sur les technologies suivantes : NAC : Aruba ClearPass, avec un niveau d'expertise avancé. Réseaux Wi-Fi : Aruba. Virtualisation réseau : VMware NSX, micro-segmentation et routage logique. Sécurité applicative : configuration avancée de WAF, notamment Imperva. Load balancing : A10. Sécurité périmétrique : firewalls Fortinet et Palo Alto, physiques et virtuels. Cloud : Microsoft Azure et Google Cloud Platform (GCP). Sécurité et services associés : Netskope, Proofpoint, Trend Micro EDR, PKI et certificats SSL/TLS. Livrables attendus Dossiers d'Architecture Technique (DAT) et schémas d'interconnexion réseau. Tableaux de bord mensuels de conformité de la PKI et de suivi du cycle de vie des certificats. Procédures d'exploitation et documentation technique à destination du support de niveau 2.
MISSIONS PRINCIPALES Expertise N3 & Escalade Résoudre les incidents complexes et critiques en escalade depuis les équipes N1/N2 sur les équipements Cisco, Juniper, A10, Ubika et Radware Conduire les analyses post-incident (post-mortems) : cause racine, plans d'amélioration, suivi des actions Être un référent technique de l'équipe sur l'ensemble de la stack MCO/MCS Réseau & Sécurité Assurer la maintenance préventive et corrective de l'infrastructure Internet : équipements Cisco IOS-XE/NX-OS, Juniper JunOS, A10 Thunder ADC Opérer le WAF Ubika en production : configuration des politiques, tuning des règles, gestion des faux positifs, réponse aux attaques applicatives (OWASP Top 10, injection SQL, XSS) Opérer Radware Anti-DDoS : configuration des politiques de protection, analyse et mitigation des attaques (volumétriques, protocolaires, applicatives), coordination avec les opérateurs upstream Assurer la veille CVE sur les équipements réseau et sécurité et gérer les patchs d'urgence Intégration & Projets Piloter l'intégration de nouvelles infrastructures de sécurité dans l'environnement de production Rédiger et valider les documents techniques (DAT, procédures d'exploitation) à destination des équipes N1/N2 Accompagner les équipes dans la mise en œuvre et le transfert de compétences
Pour renforcer nos équipes d'architecture technique dans des environnements complexes, nous recherchons un Architecte Infrastructure Généraliste. Vous réaliserez des études d'architecture et produirez les DAT et dossiers techniques associés, en assurant le design d'infrastructure adapté aux besoins des projets. Vous validerez les solutions proposées et accompagnerez leur mise en œuvre, en participant activement aux projets de migration d'infrastructure. Le poste couvre un périmètre transverse : virtualisation (VMware, Hyper-V, Proxmox), Active Directory et Windows Server, environnements Linux, ainsi que les sujets stockage, sauvegarde et réseau. Il s'adresse à un profil expérimenté, capable d'intervenir sur l'ensemble de la chaîne infrastructure, de la conception à la mise en œuvre, au sein d'environnements techniques exigeants et hétérogènes.
🎯 Le contexte Dans le cadre d'un projet de transformation numérique d'envergure, nous recherchons un Ingénieur DevOps expérimenté, disposant impérativement d'une solide expérience dans les environnements applicatifs Java (Spring Boot, Hibernate, Maven). Vous interviendrez sur l'industrialisation des déploiements, l'exploitation et le maintien en conditions opérationnelles de plateformes applicatives. Le poste est orienté DevOps applicatif et non Cloud, avec des enjeux importants d'intégration continue, d'automatisation, de disponibilité et de sécurité des applications. Vous travaillerez en étroite collaboration avec les équipes de développement, d'architecture, d'infrastructure, de réseau et de cybersécurité. Le poste prévoit jusqu'à 2 jours de télétravail par semaine, mais n'est pas ouvert au full remote et nécessite une (re)localisation dans les Alpes-Maritimes. 🛠️ Les missions Participer à la conception et à l'évolution des architectures techniques et applicatives Industrialiser et automatiser les chaînes d'intégration et de déploiement continu (CI/CD) Superviser les déploiements applicatifs sur les environnements de développement, recette et production Assurer le maintien en conditions opérationnelles et de sécurité (MCO/MCS) des plateformes et applications Diagnostiquer et résoudre les incidents techniques et les problématiques de performance applicative Garantir la disponibilité, la sécurité et la performance des services applicatifs Coordonner les interventions des différentes équipes techniques lors des mises en production Participer aux évolutions techniques, migrations applicatives et opérations de décommissionnement Contribuer aux audits de sécurité et aux procédures d'homologation technique Rédiger et maintenir la documentation technique et d'architecture (DAT, DCT, DEX) ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité de 2 jours de télétravail par semaine
