Ingénieur(e) sécurité réseau

MGI Consultants; Genf; Sur place; CHF 120 000 - 180 000; Plein temps

Résumé du poste

MGI Consultants à Genève recherche un ingénieur sécurité réseau expérimenté pour un CDI de longue durée. Vous rejoindrez l'équipe réseau et contribuerez à sécuriser un parc informatique étendu, avec des centaines de sites et des datacenters, en gérant les politiques et appliances NGFW (Palo Alto / Fortinet / Check Point).

Vous concevrez et déployerez des solutions de sécurité, réaliserez des analyses d'incidents, automatiserez des tâches d'administration et maintiendrez une documentation

Qualifications

• 8 ans d'expérience en réseau et cybersécurité.
• Maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS.
• Expertise NGFW (Palo Alto, Fortinet ou Check Point).
• Conception et administration de solutions de sécurité réseau.
• Analyse avancée des flux et résolution d'incidents.
• Rédaction et maintenance de documentations d'architecture.

Responsabilités

• Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation).
• Participer à la définition et à la mise en œuvre des politiques de sécurité réseau.
• Analyser les événements et contribuer à la réponse aux incidents.
• Identifier les vulnérabilités et proposer des mesures correctives.
• Participer aux projets d'architecture et de migration d'infrastructures.
• Automatiser les tâches d'administration et sécurité lorsque pertinent.
• Veiller aux menaces et mettre à jour les solutions de sécurité.
• Documenter architectures, procédures et configurations.

Connaissances

Réseau et cybersécurité

Protocoles réseau

NGFW Palo Alto

Conception sécurité réseau

Analyse flux réseau

Gestion incidents sécurité

Documentation réseau

Routage protocole

Python automatisation

Protocoles de routage

Automatisation (Python)

Formation

Master informatique

Diplôme ingénieur EPF

Outils

F5 Reverse Proxy

Cisco ISE

Infoblox DDI

Cisco ACI

VMware NSX

n8n

Description du poste

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) sécurité réseau expérimenté(e).

Contexte

L'équipe Réseaux assure la connectivité de l'ensemble du parc (postes de travail, téléphonie, serveurs et objets connectés) ainsi que les communications avec les partenaires externes et Internet. Elle garantit également la sécurité interne et périmétrique du réseau.

La fiabilité et la performance du réseau sont critiques pour l'ensemble des services IT, y compris face aux incidents imprévisibles.

Le périmètre couvre cinq domaines étroitement liés :

• Un réseau métropolitain mutualisé (MPLS)

• Les réseaux de plusieurs centaines de sites et de plusieurs datacenters

• Les services réseau (NTP, DNS, DHCP, etc.)

• Les interconnexions avec les réseaux partenaires et la connectivité interne

• Les éléments de sécurité réseau (firewalls, IPS, reverse proxies, web proxies, VPN, PAM, etc.)

Vos missions

• Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau, etc.)

• Participer à la définition et à la mise en œuvre des politiques de sécurité réseau

• Analyser les événements de sécurité et contribuer à la réponse aux incidents

• Identifier les vulnérabilités et proposer des mesures correctives

• Participer aux projets d'architecture, de transformation et de migration d'infrastructures

• Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent

• Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions de cybersécurité

• Documenter les architectures, procédures et configurations

Formation

• Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent

• Certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet fortement appréciées

Compétences essentielles

• 8 ans d'expérience et plus en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés

• Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS

• Expertise sur au moins une solution de Next Generation Firewall (NGFW) : Palo Alto Networks, Fortinet ou Check Point

• Expertise dans la conception, l'administration et le troubleshooting de solutions de sécurité réseau : politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux

• Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes (Wireshark, tcpdump, outils de diagnostic réseau)

• Expérience dans l'analyse, la qualification et la résolution d'incidents de sécurité réseau, y compris en environnement critique

• Capacité à produire et maintenir des documentations d'architecture, schémas réseau, procédures d'exploitation et dossiers techniques

Compétences appréciées

• Administration de solutions telles que F5 Reverse Proxy, Cisco ISE et Infoblox DDI

• Automatisation des opérations réseau et sécurité (Python, Ansible, API REST)

• Maîtrise des protocoles de routage

Un plus

• Connaissance des technologies Cisco ACI, VMware NSX et VXLAN/EVPN

• Connaissance d'un outil d'automatisation de workflows, tel que n8n

Qualités personnelles

• Esprit analytique et capacité à investiguer méthodiquement

• Goût du travail en équipe et du partage de connaissances

• Bonnes capacités rédactionnelles, aisance à l'oral comme à l'écrit

• Grande autonomie, rigueur et pragmatisme

• Capacité à travailler sous pression lors de situations d'incidents