Nous recherchons un·e Ingénieur·e Réseau & Sécurité pour le compte d’une administration publique genevoise. Vous interviendrez sur des infrastructures réseau complexes et critiques afin d’en assurer la fiabilité, la performance et la sécurité.
Le secteur Réseaux assure la connectivité entre les postes de travail, les téléphones, les serveurs et l’ensemble des objets connectés des clients, ainsi que les communications avec des entités externes telles que les partenaires, les autorités et Internet.
Les responsables du réseau veillent également à la sécurité interne et périmétrique, notamment entre le réseau informatique interne et les réseaux externes.
Sa mission principale est d’assurer la fiabilité et la performance du réseau, qui sont critiques pour l’ensemble des services fournis, malgré les incidents imprévisibles susceptibles de survenir.
Missions
- Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau, etc.).
- Participer à la définition et à la mise en œuvre des politiques de sécurité réseau.
- Analyser les événements de sécurité et contribuer à la réponse aux incidents.
- Identifier les vulnérabilités et proposer des mesures correctives.
- Participer aux projets d’architecture, de transformation et de migration d’infrastructures.
- Automatiser les tâches d’administration et de sécurité lorsque cela est pertinent.
- Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions de cybersécurité.
- Documenter les architectures, procédures et configurations.
Profil recherché
Formation
- Master universitaire en informatique, diplôme d’ingénieur·e EPF ou équivalent.
- Les certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet sont fortement appréciées.
Compétences indispensables
- 8 ans d’expérience et plus en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés.
- Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS.
- Expertise sur au moins une solution de Next Generation Firewall (NGFW), telle que Palo Alto Networks, Fortinet ou Check Point.
- Expertise dans la conception, l’administration et le troubleshooting de solutions de sécurité réseau, notamment les politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux.
- Excellente capacité d’analyse des flux réseau et de résolution d’incidents complexes à l’aide d’outils tels que Wireshark, tcpdump et les outils de diagnostic réseau.
- Expérience dans l’analyse, la qualification et la résolution d’incidents de sécurité réseau, y compris dans des environnements critiques.
- Capacité à produire et maintenir des documentations d’architecture, schémas réseau, procédures d’exploitation et dossiers techniques.
Compétences importantes
- Expérience dans l’administration de solutions telles que F5 Reverse Proxy, Cisco ISE et Infoblox DDI.
- Expérience dans l’automatisation des opérations réseau et sécurité à l’aide de Python, Ansible et API REST.
- Maîtrise des protocoles de routage.
Compétences optionnelles constituant un plus
- Connaissance des technologies Cisco ACI, VMware NSX et VXLAN/EVPN.
- Connaissance d’un outil d’automatisation de workflows, tel que n8n.
Qualités attendues
- Esprit analytique et capacité à investiguer méthodiquement.
- Capacité à travailler en équipe et à partager ses connaissances.
- Bonnes capacités rédactionnelles et aisance dans l’expression orale et écrite.
- Grande autonomie, rigueur exemplaire et pragmatisme.
- Capacité à travailler sous pression lors de situations d’incidents.
Taux d’activité : 100 %
Démarrage souhaité : janvier 2027
Vous vous reconnaissez dans ce portrait ? Nous attendons votre candidature avec impatience.