Ingénieur Réseau et Sécurité N3

Contexte du poste

Dans le cadre de l’évolution, de la sécurisation et du maintien en condition opérationnelle de ses infrastructures critiques, une grande entreprise recherche un Ingénieur Réseau & Sécurité de niveau 3 (N3).

Vous contribuez à la conception des architectures, à leur sécurisation et à leur évolution, notamment sur les sujets de contrôle d’accès réseau, de micro-segmentation et de protection applicative.

Vos missions

1. Architecture et ingénierie réseau & sécurité

• Concevoir, auditer et faire évoluer les architectures réseau d’entreprise : LAN, WAN et Data Center.

• Valider les choix techniques et piloter les évolutions des infrastructures On-Premise et Multi-Cloud.

• Contribuer aux projets d’interconnexion avec Microsoft Azure, Google Cloud Platform (GCP) et, à terme, AWS.

• Rédiger les Dossiers d’Architecture Technique (DAT), les cahiers de recette et les procédures d’exploitation.

2. Sécurité des accès et gestion des certificats

• Administrer et maintenir en condition opérationnelle l’architecture NAC Aruba ClearPass.

• Gérer les politiques d’authentification 802.1X sur les réseaux filaires et Wi-Fi, les portails captifs et les intégrations aux annuaires.

• Contribuer à l’administration et à l’évolution des infrastructures Wi-Fi Aruba.

• Piloter la gestion du cycle de vie des certificats SSL/TLS, en coordination avec les équipes en charge de la PKI.

3. Virtualisation réseau et sécurité applicative

• Contribuer au déploiement et à l’évolution de VMware NSX.

• Définir et mettre en œuvre les politiques de micro-segmentation des Data Centers.

• Configurer et optimiser les solutions de protection applicative WAF, notamment Imperva.

• Intervenir sur les solutions de load balancing A10 et les firewalls Fortinet et Palo Alto, physiques comme virtuels.

4. Sécurité Cloud et support avancé

• Contribuer à la sécurisation des environnements cloud Azure et GCP.

• Administrer et faire évoluer les solutions de sécurité Netskope, Proofpoint et Trend Micro EDR.

• Assurer le support de niveau 3 sur les incidents critiques et les problématiques techniques complexes.

• Produire les procédures d’exploitation et accompagner les équipes de support de niveau 2.

Profil recherché

De formation supérieure en informatique, réseaux ou cybersécurité, vous justifiez d’au moins 5 ans d’expérience sur un poste similaire, idéalement dans un environnement d’infrastructure critique et hybride.

Vous disposez d’une expertise technique confirmée sur les technologies suivantes :

• NAC : Aruba ClearPass, avec un niveau d’expertise avancé.

• Réseaux Wi-Fi : Aruba.

• Virtualisation réseau : VMware NSX, micro-segmentation et routage logique.

• Sécurité applicative : configuration avancée de WAF, notamment Imperva.

• Load balancing : A10.

• Sécurité périmétrique : firewalls Fortinet et Palo Alto, physiques et virtuels.

• Cloud : Microsoft Azure et Google Cloud Platform (GCP).

• Sécurité et services associés : Netskope, Proofpoint, Trend Micro EDR, PKI et certificats SSL/TLS.

Livrables attendus

• Dossiers d’Architecture Technique (DAT) et schémas d’interconnexion réseau.

• Tableaux de bord mensuels de conformité de la PKI et de suivi du cycle de vie des certificats.

• Procédures d’exploitation et documentation technique à destination du support de niveau 2.

Profil recherché

De formation supérieure en informatique, réseaux ou cybersécurité, vous justifiez d’au moins 5 ans d’expérience sur un poste similaire, idéalement dans un environnement d’infrastructure critique et hybride.

Vous disposez d’une expertise technique confirmée sur les technologies suivantes :

• NAC : Aruba ClearPass, avec un niveau d’expertise avancé.

• Réseaux Wi-Fi : Aruba.

• Virtualisation réseau : VMware NSX, micro-segmentation et routage logique.

• Sécurité applicative : configuration avancée de WAF, notamment Imperva.

• Load balancing : A10.

• Sécurité périmétrique : firewalls Fortinet et Palo Alto, physiques et virtuels.

• Cloud : Microsoft Azure et Google Cloud Platform (GCP).

• Sécurité et services associés : Netskope, Proofpoint, Trend Micro EDR, PKI et certificats SSL/TLS.