Ingénieur Réseaux et Sécurité – N3

Contexte et rattachement
L’activité se déroule au sein de l’équipe « Réseaux et Sécurité » du Pôle « Gestion des infrastructures ».
Missions principales de l’équipe
• Mettre en œuvre et faire évoluer les infrastructures réseaux, télécoms et sécurité.
• Assurer le maintien en conditions opérationnelles (MCO) des infrastructures réseaux, télécoms et sécurité.
• Répondre aux nouveaux besoins fonctionnels et aux projets liés à l’évolution du SI et du schéma directeur.
• Assurer le support technique N3 et l’administration des solutions en production.
• Accompagner les autres directions et les chefs de projets.
• Définir le cadre et les procédures d’utilisation, d’administration récurrente et d’exploitation associés.
MISSIONS
Les missions spécifiques à confier au profil.
Environnement opérationnel
• Deux datacenters : site de production et site de secours.
• Infrastructure des sites administratifs et du RCR.
• Netcenter : site de collecte opérateurs et d’hébergement de services réseaux.
• Clients et partenaires : groupes de protection sociale, institutions et partenaires.
Périmètre existant
• 14 500 serveurs dans deux salles informatiques et un site de secours.
• Deux Netcenters : nœuds de collecte hébergeant le cœur de réseau et les services opérateurs.
• 4 500 postes de travail sur 150 sites.
Infrastructure de production
• WAN : 200 routeurs Juniper.
• LAN : 600 commutateurs Cisco IOS.
• Datacenter : deux fabrics Cisco ACI, comprenant 60 équipements Spine et Leaf.
• Solutions de sécurité : antispam, sandbox, proxy, CASB, etc.
Livrables attendus
Livrable Contenu attendu
Reporting Reporting des actions de support dans l’outil de gestion des incidents et changements pour les actions RUN/BUILD.
Documentation technique Dossier d’Architecture Technique, procédures d’installation et d’exploitation, etc.
Environnement technique - technologique

Profil recherché

Expérience et certifications
• Expérience significative de deux ans minimum sur CyberArk et Conjur dans l’exécution d’une mission.
• Certification Cisco CCNA et/ou Juniper souhaitée.
Compétences principales requises
• Routage, commutation et adressage IP : gestion d’un plan d’adressage et IPAM.
• Services DNS publics et internes, DHCP et NTP.
• RADIUS et authentification 802.1X (Cisco ISE).
• Connaissance du routage réseaux OSPF, BGP et MPLS.
• Connaissance des mécanismes réseaux : NAT, QoS, VRF IP et VPN L2/L3.
• Connaissance des routeurs et solutions Cisco et Juniper : Cisco ACI, IOS, Juniper SRX et MX.
• Exploitation des load balancers F5.
• Exploitation de la messagerie publique : Cisco IronPort (ESA).
• Exploitation de la navigation Internet : McAfee (Trellix).
• Exploitation des accès distants VPN : Pulse Secure (Ivanti).
• Exploitation des firewalls : Palo Alto et Fortinet.
• Gestion d’une PKI : certificats de sécurité et cycle de vie.