Contexte du poste Dans le cadre de l'évolution, de la sécurisation et du maintien en condition opérationnelle de ses infrastructures critiques, une grande entreprise recherche un Ingénieur Réseau & Sécurité de niveau 3 (N3). Vous contribuez à la conception des architectures, à leur sécurisation et à leur évolution, notamment sur les sujets de contrôle d'accès réseau, de micro-segmentation et de protection applicative. Vos missions 1. Architecture et ingénierie réseau & sécurité Concevoir, auditer et faire évoluer les architectures réseau d'entreprise : LAN, WAN et Data Center. Valider les choix techniques et piloter les évolutions des infrastructures On-Premise et Multi-Cloud. Contribuer aux projets d'interconnexion avec Microsoft Azure, Google Cloud Platform (GCP) et, à terme, AWS. Rédiger les Dossiers d'Architecture Technique (DAT), les cahiers de recette et les procédures d'exploitation. 2. Sécurité des accès et gestion des certificats Administrer et maintenir en condition opérationnelle l'architecture NAC Aruba ClearPass. Gérer les politiques d'authentification 802.1X sur les réseaux filaires et Wi-Fi, les portails captifs et les intégrations aux annuaires. Contribuer à l'administration et à l'évolution des infrastructures Wi-Fi Aruba. Piloter la gestion du cycle de vie des certificats SSL/TLS, en coordination avec les équipes en charge de la PKI. 3. Virtualisation réseau et sécurité applicative Contribuer au déploiement et à l'évolution de VMware NSX. Définir et mettre en œuvre les politiques de micro-segmentation des Data Centers. Configurer et optimiser les solutions de protection applicative WAF, notamment Imperva. Intervenir sur les solutions de load balancing A10 et les firewalls Fortinet et Palo Alto, physiques comme virtuels. 4. Sécurité Cloud et support avancé Contribuer à la sécurisation des environnements cloud Azure et GCP. Administrer et faire évoluer les solutions de sécurité Netskope, Proofpoint et Trend Micro EDR. Assurer le support de niveau 3 sur les incidents critiques et les problématiques techniques complexes. Produire les procédures d'exploitation et accompagner les équipes de support de niveau 2. Profil recherché De formation supérieure en informatique, réseaux ou cybersécurité, vous justifiez d'au moins 5 ans d'expérience sur un poste similaire, idéalement dans un environnement d'infrastructure critique et hybride. Vous disposez d'une expertise technique confirmée sur les technologies suivantes : NAC : Aruba ClearPass, avec un niveau d'expertise avancé. Réseaux Wi-Fi : Aruba. Virtualisation réseau : VMware NSX, micro-segmentation et routage logique. Sécurité applicative : configuration avancée de WAF, notamment Imperva. Load balancing : A10. Sécurité périmétrique : firewalls Fortinet et Palo Alto, physiques et virtuels. Cloud : Microsoft Azure et Google Cloud Platform (GCP). Sécurité et services associés : Netskope, Proofpoint, Trend Micro EDR, PKI et certificats SSL/TLS. Livrables attendus Dossiers d'Architecture Technique (DAT) et schémas d'interconnexion réseau. Tableaux de bord mensuels de conformité de la PKI et de suivi du cycle de vie des certificats. Procédures d'exploitation et documentation technique à destination du support de niveau 2.
MISSIONS PRINCIPALES Expertise N3 & Escalade Résoudre les incidents complexes et critiques en escalade depuis les équipes N1/N2 sur les équipements Cisco, Juniper, A10, Ubika et Radware Conduire les analyses post-incident (post-mortems) : cause racine, plans d'amélioration, suivi des actions Être un référent technique de l'équipe sur l'ensemble de la stack MCO/MCS Réseau & Sécurité Assurer la maintenance préventive et corrective de l'infrastructure Internet : équipements Cisco IOS-XE/NX-OS, Juniper JunOS, A10 Thunder ADC Opérer le WAF Ubika en production : configuration des politiques, tuning des règles, gestion des faux positifs, réponse aux attaques applicatives (OWASP Top 10, injection SQL, XSS) Opérer Radware Anti-DDoS : configuration des politiques de protection, analyse et mitigation des attaques (volumétriques, protocolaires, applicatives), coordination avec les opérateurs upstream Assurer la veille CVE sur les équipements réseau et sécurité et gérer les patchs d'urgence Intégration & Projets Piloter l'intégration de nouvelles infrastructures de sécurité dans l'environnement de production Rédiger et valider les documents techniques (DAT, procédures d'exploitation) à destination des équipes N1/N2 Accompagner les équipes dans la mise en œuvre et le transfert de compétences
Pour renforcer nos équipes d'architecture technique dans des environnements complexes, nous recherchons un Architecte Infrastructure Généraliste. Vous réaliserez des études d'architecture et produirez les DAT et dossiers techniques associés, en assurant le design d'infrastructure adapté aux besoins des projets. Vous validerez les solutions proposées et accompagnerez leur mise en œuvre, en participant activement aux projets de migration d'infrastructure. Le poste couvre un périmètre transverse : virtualisation (VMware, Hyper-V, Proxmox), Active Directory et Windows Server, environnements Linux, ainsi que les sujets stockage, sauvegarde et réseau. Il s'adresse à un profil expérimenté, capable d'intervenir sur l'ensemble de la chaîne infrastructure, de la conception à la mise en œuvre, au sein d'environnements techniques exigeants et hétérogènes.
Dans le cadre de l'évolution et de la transformation de son système d'information, un acteur majeur de son secteur recherche un Architecte Technique Systèmes Senior. Vous serez chargé de définir, faire évoluer et garantir la cohérence des architectures techniques des infrastructures et plateformes informatiques. Vous interviendrez sur des environnements complexes et à forte criticité, en assurant leur pérennité, leur sécurité et leur évolutivité. Vos missionsDéfinir l'architecture technique des infrastructures et des systèmes d'information Concevoir des architectures robustes, sécurisées et évolutives Analyser les impacts techniques liés à l'intégration de nouvelles solutions Garantir la cohérence des nouvelles architectures avec l'environnement existant Participer aux études d'impact dans le cadre de nouveaux projets Accompagner l'introduction de nouvelles technologies Élaborer des recommandations et scénarios d'évolution technique Définir et maintenir les normes, standards et bonnes pratiques d'architecture Contribuer à la gouvernance technique du système d'information Produire les dossiers d'architecture et les documents d'aide à la décision Définir les stratégies de migration et les plans de tests Maintenir les référentiels et cartographies techniques Apporter une expertise technique aux équipes projets, infrastructures et exploitation Environnement techniqueMicrosoft Windows Server Linux Enterprise Architecture systèmes Technologies de virtualisation Hyperviseurs Infrastructures convergées et hyperconvergées Infrastructures à haute disponibilité Migration d'environnements Sécurité des systèmes Standards et référentiels techniques Cartographie des infrastructures Stratégies de tests et de migration Les offres comparables d'architecture systèmes couvrent notamment la conception d'architectures Windows et Linux, la virtualisation, le stockage, l'hyperconvergence et la production de documents tels que les DAT, HLD et LLD.
