Ingénieur réseau et sécurité

Darest Informatic SA; Lausanne; Vor Ort; CHF 90.000 - 130.000; Vollzeit

Zusammenfassung

Darest Informatic SA recherche un ingénieur réseau et sécurité pour Lausanne. Vous concevrez et déployerez des architectures réseau, assurerez leur sécurité et leur exploitation, et participerez à des audits et à l’amélioration continue.

Le poste requiert une expertise sur les protocoles, les équipements majeurs et les solutions de sécurité, avec une forte culture IT et une capacité à travailler en équipe transversale.

Qualifikationen

• Diplôme supérieur en informatique, réseau ou sécurité.
• Expérience significative sur un poste similaire en entreprise ou SSII/ESN.
• Anglais technique exigé et travail en équipe transversale.

Aufgaben

• Concevoir, déployer et administrer les infrastructures réseau (LAN, WAN, SD-WAN, VLAN).
• Superviser et optimiser les performances réseau et assurer la sécurité (firewalls, VPN, IDS/IPS).
• Gérer incidents de niveau 2/3 et proposer des plans de remédiation.
• Participer à l’élaboration des politiques de sécurité et des audits.
• Automatiser les tâches d’exploitation réseau (scripting, IaC) et documenter.
• Suivre les évolutions technologiques et réglementaires en cybersécurité.

Kenntnisse

TCP/IP

BGP

OSPF

MPLS

VLAN

QoS

VPN IPsec SSL

IDS/IPS

Firewalls

Cloud Networking (SDN, VPC, Azure AWS,

Ausbildung

Diplôme supérieur en informatique réseau ou sécurité

Tools

Cisco

Juniper

Fortinet

Palo Alto

Nagios

Zabbix

Prometheus

Grafana

Ansible

Terraform

Jobbeschreibung

Ingénieur réseau et sécurité

Nous recherchons un(e) Ingénieur réseau et sécurité motivé(e) pour rejoindre notre équipe Lausannoise et contribuer à la conception, au déploiement et à la sécurisation de nos infrastructures réseau. Vous participerez à l’évolution des architectures, à la gestion des incidents critiques et à la mise en place de processus permettant d’assurer la disponibilité, la performance et la confidentialité des services réseau.

Mission principale - Conception, exploitation et sécurisation des réseaux

• Concevoir, déployer et administrer les infrastructures réseau (LAN, WAN, SD-WAN, VLAN).

• Assurer la supervision, le monitoring et l’optimisation des performances réseau.

• Mettre en œuvre et maintenir les dispositifs de sécurité réseau : firewalls, IPS/IDS, VPN, NAC.

• Gérer les incidents réseau de niveau2 et3, réaliser les diagnostics, proposer et mettre en œuvre des plans de remédiation.

• Participer à la définition et à la mise en application des politiques de sécurité (segmentation, durcissement, gestion des accès).

• Conduire des audits, des tests d’intrusion et des revues de configuration en collaboration avec l’équipe sécurité.

• Automatiser les tâches d’exploitation réseau (scripting, IaC) et documenter les architectures et procédures.

• Assurer une veille technologique et réglementaire pour anticiper les évolutions et proposer des améliorations.

Compétences techniques requises

• Excellente maîtrise des protocoles et technologies réseau : TCP/IP, BGP, OSPF, MPLS, VLAN, QoS.

• Expérience avérée sur équipements de fournisseurs majeurs (Cisco, Juniper, Fortinet, Palo Alto, etc.).

• Bonne connaissance des solutions de sécurité : firewalling, VPN (IPsec, SSL), IDS/IPS, proxys, filtrage web.

• Compétences en virtualisation réseau et Cloud Networking (SDN, VPC, Azure/AWS/GCP networking).

• Pratique des outils de supervision et d’observabilité (Nagios, Zabbix, Prometheus, Grafana).

• Scripting pour l’automatisation (Python, Bash, Ansible, Terraform) et gestion de configurations.

• Connaissance des standards et bonnes pratiques de cybersécurité (ISO27001, RGPD, gestion des vulnérabilités).

Profil recherché

• Diplôme supérieur en informatique, réseau ou sécurité (école d’ingénieur, Master, équivalent).

• Expérience significative sur un poste similaire en entreprise ou en SSII/ESN.

• Capacité d’analyse, rigueur et sens de l’organisation pour gérer incidents et projets simultanément.

• Bonnes qualités relationnelles et aptitude à travailler en équipe transversale (infra, sécurité, DevOps).

• Anglais technique exigé ; certifications réseau/sécurité (CCNA/CCNP, Fortinet NSE, Palo Alto, CISSP, OSCP) appréciées.