Ingénieur Réseau & Sécurité N3 — Infrastructure Internet / WAF / Anti-DDoS

MISSIONS PRINCIPALES

Expertise N3 & Escalade

• Résoudre les incidents complexes et critiques en escalade depuis les équipes N1/N2 sur les équipements Cisco, Juniper, A10, Ubika et Radware

• Conduire les analyses post-incident (post-mortems) : cause racine, plans d'amélioration, suivi des actions

• Être un référent technique de l'équipe sur l'ensemble de la stack

MCO/MCS Réseau & Sécurité

• Assurer la maintenance préventive et corrective de l'infrastructure Internet : équipements Cisco IOS-XE/NX-OS, Juniper JunOS, A10 Thunder ADC

• Opérer le WAF Ubika en production : configuration des politiques, tuning des règles, gestion des faux positifs, réponse aux attaques applicatives (OWASP Top 10, injection SQL, XSS)

• Opérer Radware Anti-DDoS : configuration des politiques de protection, analyse et mitigation des attaques (volumétriques, protocolaires, applicatives), coordination avec les opérateurs upstream

• Assurer la veille CVE sur les équipements réseau et sécurité et gérer les patchs d'urgence

Intégration & Projets

• Piloter l'intégration de nouvelles infrastructures de sécurité dans l'environnement de production

• Rédiger et valider les documents techniques (DAT, procédures d'exploitation) à destination des équipes N1/N2

• Accompagner les équipes dans la mise en œuvre et le transfert de compétences

Profil recherché

PROFIL RECHERCHÉ

• 5 à 8 ans en ingénierie réseau et sécurité infrastructure, dont une expérience confirmée en support N3 sur des environnements de production critiques exposés sur internet

• Expérience sur la stack (Ubika, Radware, A10) ou sur des équivalents fonctionnels avec capacité d'adaptation démontrée

• Certifications valorisées : CCNP Enterprise ou Data Center (Cisco), JNCIP ou JNCIS (Juniper)

COMPÉTENCES REQUISES

• Cisco IOS-XE & NX-OS (+++) : Routeurs et switches campus/datacenter : OSPF, BGP, MPLS, QoS, VPN ; switches Nexus : VPC, VXLAN, FabricPath — niveau N3 en exploitation de production critique

• Juniper JunOS (++) : Routeurs MX, switches EX/QFX ; politiques de routage, firewall filters, MPLS — niveau exploitation et troubleshooting avancé

• A10 Thunder ADC (++) : Configuration des virtual servers, pools, health monitors ; SSL offloading, persistance de session ; troubleshooting incidents load balancing en production (F5 LTM ou Citrix ADC avec capacité d'adaptation acceptés)

• WAF — Ubika (++) : Configuration des politiques WAF (règles, exceptions, modes learning/blocking), tuning pour réduire les faux positifs, analyse des logs d'attaque, protection OWASP Top 10 (F5 ASM, Imperva ou Cloudflare WAF avec capacité d'adaptation acceptés)

• Anti-DDoS — Radware (++) : Configuration des politiques de protection DDoS, analyse et mitigation des attaques, coordination upstream lors d'attaques volumétriques (Arbor/NETSCOUT, Cloudflare, Imperva DDoS avec capacité d'adaptation acceptés)

• Documentation & MCO/MCS (++) : Rédaction de DAT et procédures d'exploitation ; maintenance préventive et corrective ; veille CVE et gestion des patchs d'urgence sur infrastructure critique