Ingénieur Support N2 - N3 - Sécurité Périmétrique - Secteur Bancaire H/F

Détail du poste

Le besoin

Au sein d'un centre de services dédié aux infrastructures de sécurité, vous intervenez en support N2/N3 sur le périmètre sécurité périmétrique. Vous n'assurez pas l'implémentation directe sur les équipements, celle-ci est portée par les équipes d'administration, mais vous êtes l'interlocuteur technique de référence pour analyser les demandes, challenger les solutions proposées, coordonner les-actions et garantir le respect des bonnes pratiques de sécurité.

Vous alternez entre des missions opérationnelles (run, incidents, obsolescence) et des missions projet (études d'architecture, évolutions).

Modalités de la mission

- Démarrage : ASAP
- Localisation : Bagneux
- Durée : Mission long terme

Contexte

Le service exploite un parc de 400+ équipements couvrant l'ensemble de la sécurité périmétrique de l'organisation :

- Hébergement web : filtrage réseau, firewalls applicatifs, répartition de charge
- Publication d'applications sur Internet : IP publiques, DNS, CDN, gestion de la QoS
- Navigation Internet sécurisée : filtrage d'URL, sandboxing, IPS, antivirus
- Accès distants sécurisés : VPN, MFA
- Routage et sécurisation de la messagerie : antispam, antivirus, sandboxing
- Sécurisation des échanges avec les filiales, clients et partenaires

Le pilotage du parc s'appuie sur des outils de management d'équipements, de supervision, des concentrateurs de logs et un SIEM.

L'équipe gère à la fois des environnements on-premise (cloud privé autogéré) et des infrastructures virtualisées. La compréhension des architectures réseau classiques et des environnements conteneurisés (Kubernetes) est un plus sur ce périmètre.

Ce que vous allez faire

En exploitation (run)

- Assurer le maintien en bon fonctionnement des infrastructures de cybersécurité en coordination avec les équipes d'administration
- Piloter la gestion de l'obsolescence des versions logicielles, des engines et du hardware
- Piloter le renouvellement des certificats
- Gérer les faux positifs et les alerts SIEM
- Réaliser du troubleshooting de niveau N2/N3 avec l'appui des administrateurs
- Coordonner la résolution des incidents critiques avec les équipes de production

En études et projets

- Réaliser des études techniques et proposer des évolutions d'architecture en collaboration avec les équipes d'administration
- Accompagner les chefs de projet métier et applicatifs : challenger leurs demandes, traduire leurs besoins en faisabilité technique, valider les solutions dans le respect des bonnes pratiques
- Participer à des projets mettant en oeuvre des solutions de cybersécurité
- Piloter des plateformes de test, d'intégration et de recette

En capitalisation

- Rédiger et mettre à jour les procédures et le schéma d'architecture
- Animer des réunions et rédiger des comptes rendus
- Assurer une veille technologique sur les évolutions du marché de la cybersécurité

Le profil recherché

Profil recherchéLe profilVous avez une formation ou une expérience solide en infrastructure réseau ou sécurité. Vous comprenez les architectures de sécurité périmétrique sans necessarily être spécialiste de chaque brique : vous savez diagnostiquer, orienter et coordonner.Vous avez l'habitude de traiter plusieurs sujets en parallèle, de prioriser sous pression et de garder votre calme en incident. Vous savez aussi passer du mode run au mode projet sans perdre le fil.Vos échanges avec les interlocuteurs techniques et non-techniques sont fluides : vous savez challenger un admin, traduire un besoin métier, et rendre des comptes à une hiérarchie en situation d'escalade.Compétences attenduesCompréhension large des architectures réseau et sécurité (IP, VPN, firewall, DNS, load balancing)Capacité à analyser des politiques firewall et à diagnostiquer un flux qui ne passe pasExpérience en coordination multi-équipes (production, administration, métiers)Expérience avérée en gestion d'incidents critiques et en gestion du stress opérationnelCapacité à piloter des plateformes de test, d'intégration et de recetteAptitude à accompagner et challenger des chefs de projet sur des sujets techniquesRédaction de procédures, d'études techniques et de comptes rendusGestion de l'obsolescence logicielle et matérielleCompétences techniquesRéseau et sécuritéFiltrage réseauFirewalls (politiques, lecture/analyse, troubleshooting)Load balancers / répartition de chargeVPN, MFADNS, CDN, adressage IP publicProxy, filtrage d'URL, sandboxingIPS, antivirusAnti-DDoSOutils et environnementsSIEM, supervision, concentrateurs de logsOutils de management d'équipementsCloud privé autogéré, virtualisationKubernetes (notions)Certificats (gestion et renouvellement)

Mais aussi...

Taux journalier :450.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}