Ingénieur(e) sécurité réseau

MGI Consultants; Genf; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

ACtivité réseau internationale

Job summary

MGI Consultants Genève recherche un(e) Ingénieur(e) sécurité réseau expérimenté(e) pour assurer la sécurité et la performance du réseau sur un périmètre multi-sites et datacenters.

Vous concevrez et déployerez des solutions (firewalls, VPN, IPS) et contribuerez à la définition des politiques de sécurité. Expérience confirmée requise et certifications appréciées dans un cadre critique.

Qualifications

• 8 ans d'expérience et plus en réseau et cybersécurité dans des environnements complexes.
• Maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS.
• Expertise NGFW: Palo Alto, Fortinet ou Check Point.
• Conception, administration et dépannage de solutions de sécurité réseau.
• Analyse des flux et résolution d'incidents complexes (Wireshark, tcpdump).
• Expérience en incidents de sécurité en environnement critique.
• Rédaction de documentations d'architecture et procédures.

Responsibilities

• Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, PAM).
• Participer à la définition et mise en œuvre des politiques de sécurité réseau.
• Analyser les événements de sécurité et participer à la réponse aux incidents.
• Identifier les vulnérabilités et proposer des mesures correctives.
• Participer aux projets d'architecture et de migration d'infrastructures.
• Automatiser les tâches d'administration et de sécurité lorsque pertinent.
• Veiller à la veille technologique et partager les connaissances.
• Documenter les architectures, procédures et configurations.

Skills

Réseau & cybersécurité

NGFW

Analyse de flux

TCP/IP

DNS / DHCP / HTTP

Segmentation réseau

Documentation technique

Automatisation (Python, Ansible)

Education

Master en informatique / diplôme EPF

Certifications CISSP / Cisco / Check Point / Palo Alto / Fortinet appréciées

Tools

F5 Reverse Proxy

Cisco ISE

Infoblox DDI

n8n

Job description

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) sécurité réseau expérimenté(e).

Contexte

L'équipe Réseaux assure la connectivité de l'ensemble du parc (postes de travail, téléphonie, serveurs et objets connectés) ainsi que les communications avec les partenaires externes et Internet. Elle garantit également la sécurité interne et périmétrique du réseau.

La fiabilité et la performance du réseau sont critiques pour l'ensemble des services IT, y compris face aux incidents imprévisibles.

Le périmètre couvre cinq domaines étroitement liés :

• Un réseau métropolitain mutualisé (MPLS)

• Les réseaux de plusieurs centaines de sites et de plusieurs datacenters

• Les services réseau (NTP, DNS, DHCP, etc.)

• Les interconnexions avec les réseaux partenaires et la connectivité interne

• Les éléments de sécurité réseau (firewalls, IPS, reverse proxies, web proxies, VPN, PAM, etc.)

Vos missions

• Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau, etc.)

• Participer à la définition et à la mise en œuvre des politiques de sécurité réseau

• Analyser les événements de sécurité et contribuer à la réponse aux incidents

• Identifier les vulnérabilités et proposer des mesures correctives

• Participer aux projets d'architecture, de transformation et de migration d'infrastructures

• Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent

• Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions de cybersécurité

• Documenter les architectures, procédures et configurations

Formation

• Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent

• Certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet fortement appréciées

Compétences essentielles

• 8 ans d'expérience et plus en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés

• Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS

• Expertise sur au moins une solution de Next Generation Firewall (NGFW) : Palo Alto Networks, Fortinet ou Check Point

• Expertise dans la conception, l'administration et le troubleshooting de solutions de sécurité réseau : politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux

• Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes (Wireshark, tcpdump, outils de diagnostic réseau)

• Expérience dans l'analyse, la qualification et la résolution d'incidents de sécurité réseau, y compris en environnement critique

• Capacité à produire et maintenir des documentations d'architecture, schémas réseau, procédures d'exploitation et dossiers techniques

Compétences appréciées

• Administration de solutions telles que F5 Reverse Proxy, Cisco ISE et Infoblox DDI

• Automatisation des opérations réseau et sécurité (Python, Ansible, API REST)

• Maîtrise des protocoles de routage

Un plus

• Connaissance des technologies Cisco ACI, VMware NSX et VXLAN/EVPN

• Connaissance d'un outil d'automatisation de workflows, tel que n8n

Qualités personnelles

• Esprit analytique et capacité à investiguer méthodiquement

• Goût du travail en équipe et du partage de connaissances

• Bonnes capacités rédactionnelles, aisance à l'oral comme à l'écrit

• Grande autonomie, rigueur et pragmatisme

• Capacité à travailler sous pression lors de situations d'incidents