Ingénieur Firewalling / Microsegmentation - H/F

#StormYourCareer Rejoins STORM GROUP et grandis avec nous !

Pilote l'ingénierie du firewalling, de la microsegmentation et de la sécurité réseau d'un grand compte bancaire

Dans le cadre du renforcement des compétences du Pôle Tech Foundation au sein de l'équipe Ingénierie Intégration Réseau, nous recherchons un(e) Ingénieur(e) Sécurité Réseau – Firewalling & Microsegmentation Senior. Au cœur d'une squad dédiée, ton rôle sera névralgique et stratégique : tu piloteras et traiteras l'ensemble des sujets liés aux pare-feu de dernière génération, à la microsegmentation des environnements hybrides et conteneurisés (Kubernetes/NSX-T), au support N3 et au Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) dans un contexte bancaire exigeant.

Ton futur environnement

Tu évolueras sur le site de Guyancourt (78), au sein du domaine d'expertise opérant sur les infrastructures réseau, sécurité et Internet du groupe. En interaction constante avec le Lead DE Réseau, les équipes d'exploitation N2, les filiales et les équipes applicatives, tu travailleras dans un cadre hybride (3 jours par semaine sur site client, 2 jours en télétravail). C’est le cadre idéal pour manipuler les meilleures technologies du marché (Fortinet, Palo Alto, NSX-T, Cilium), gérer des projets d'évolution complexes et assurer la haute disponibilité de périmètres soumis aux normes PCI-DSS et LPM (avec astreintes et interventions HNO).

Tes missions clés

Ingénierie, Microsegmentation & Projets (Mode BUILD & ARCHITECTURE) :

• Piloter la gestion de projets techniques : cadrage, proposition de solutions économiquement viables, réalisation des devis (cotation JH) et configurations associées.

• Concevoir, déployer et maintenir les politiques de microsegmentation sur les plateformes VMware NSX-T, Guardicore et au sein des clusters Kubernetes (CNI Cilium).

• Déployer et faire évoluer les architectures pare-feu multi-constructeurs (Fortinet, Palo Alto, Checkpoint, Forcepoint).

• Accompagner les évolutions d'infrastructure des différentes filiales du groupe, traiter les obsolescences matérielles/logicielles et gérer le plan de remédiation des vulnérabilités.

• Rédiger et valider l'ensemble des livrables de documentation technique (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité).

• Développer des scripts d'automatisation des règles et de la gestion des certificats numériques.

MCO/MCS, Support N3 & Transfert de Compétences (Mode RUN & PROCESS) :

• Assurer le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) de l'environnement global de firewalling et de sécurité réseau.

• Prendre en charge les diagnostics et la résolution des incidents complexes de niveau 3 (N3).

• Accompagner, former et assister au quotidien l'équipe d'exploitation de niveau N2.

• Appliquer rigoureusement les processus ITIL et prendre en compte les contraintes réglementaires bancaires (PCI-DSS, LPM).

• Participer au roulement des astreintes de fonctionnement et réaliser les interventions planifiées en heures non ouvrées (HNO).

Ton profil

• Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité.

• Expérience : Tu justifies d'une expérience solide et confirmée de 5 à 8 ans (niveau Senior) en ingénierie de sécurité réseau et production dans des environnements complexes grand compte (secteur bancaire ou financier fortement apprécié).

• Expertise Technique Sécurité & Réseau Impérative :

  • Maîtrise approfondie des pare-feu de référence : Fortinet (FortiGate), Palo Alto Networks, Checkpoint, Forcepoint.

  • Expertise confirmée en microsegmentation : VMware NSX-T, Akamai/Guardicore et sécurité des conteneurs Kubernetes (CNI Cilium).

  • Très bonnes compétences en sécurité périmétrique : Reverse Proxy, Proxy, WAF.

  • Solides connaissances des protocoles et équipements réseau : LAN, WAN, MPLS, VPN, Switching, Routing, Load Balancers.

  • Compétences en scripting et automatisation (Python, Bash, Ansible) et en gestion du cycle de vie des certificats.

• Aptitudes Comportementales & Langues :

  • Esprit de synthèse, rigueur d'ingénierie, curiosité et forte capacité à gérer le stress en contexte critique.

  • Excellentes qualités relationnelles, posture orientée client et esprit d'équipe affirmé.

  • Anglais professionnel courant requis (échanges techniques et documentation internationale).

Tes atouts

• Excellence sur la Microsegmentation Moderne : Capacité à sécuriser les flux East-West aussi bien sur des infrastructures virtuelles classiques (NSX-T) que sur des pods Kubernetes (Cilium).

• Leadership Technique et Accompagnement : Plaisir transmis à faire monter en compétences les équipes de niveau 2 grâce à de la pédagogie et des procédures structurées.

• Sens de l'Engagement Opérationnel : Sang-froid et méthode lors des interventions sous astreinte ou fenêtres HNO.

Nos avantages

• Remboursement des titres de transport à hauteur de 75%.

• Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).

• Accès Gymlib / Wellpass (sport et bien-être).

• Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan.

• Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (NSE 4/7 Fortinet, PCNSE Palo Alto, VCP-NV / NSX-T, CKA Kubernetes, ITIL v4).

• Prime de cooptation, prime d’intéressement et de participation.

• Rythme de travail : 3 jours par semaine sur site client à Guyancourt (mode hybride) avec astreintes et interventions HNO. Démarrage souhaité ASAP.

5 raisons de nous rejoindre

1. Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions.

2. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise.

3. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue.

4. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant.

5. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

Notre processus de sélection

• Échange introductif avec un chargé de recrutement.

• Entretien métier avec évaluation technique approfondie (Cas pratique de règles de firewalling Fortinet/Palo Alto, définition de politiques de microsegmentation sous NSX-T/Cilium, résolution d'un incident N3 en environnement bancaire et chiffrage d'une étude d'évolution).

• Rencontre finale pour validation du fit et projection sur la mission.

Prêt à rejoindre une équipe d’experts engagés ? N'hésite plus, rejoins la Storm Team !

Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.