Ingénieur sécurité réseau

Avanda Group AG; Genf; In loco; CHF 140.000 - 190.000; Tempo pieno

Descrizione del lavoro

Avanda Group AG, en collaboration avec un grand client public genevois, recherche des profils seniors en réseaux et cybersécurité pour un projet à long terme.

Vous concevrez, déployerez et maintiendrez des solutions de sécurité sur un réseau étendu (700 sites, 3 datacenters) avec exigences élevées de fiabilité et de sécurité. Expérience robuste et certifications pertinentes exigées.

Competenze

• Diplôme d’ingénieur ou Master en informatique; les certifications CISSP, Cisco, Check Point, Palo Alto et Fortinet sont fortement appréciées.
• 8 ans et plus d’expérience en réseau et cybersécurité dans des environnements complexes, critiques ou fortement réglementés.
• Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS.
• Expertise sur une ou plusieurs NGFW (Palo Alto, Fortinet ou Check Point).
• Conception, administration et dépannage de solutions de sécurité réseau: politiques, NAT/PAT, segmentation et zones de sécurité.
• Capacité à analyser les flux et à résoudre des incidents complexes avec Wireshark et tcpdump; documenter les architectures.
• Atout: automation (Python, Ansible), Cisco ACI/NSX et outils d’automatisation (n8n).

Mansioni

• Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, PAM, segmentation réseau).
• Participer à la définition et à la mise en œuvre des politiques de sécurité réseau.
• Analyser les événements de sécurité et contribuer à la réponse aux incidents.
• Identifier les vulnérabilités et proposer des mesures correctives.
• Participer aux projets d’architecture et de transformation d’infrastructures.
• Automatiser les tâches d’administration et de sécurité lorsque pertinent.
• Rendre compte et documenter les architectures, procédures et configurations.

Conoscenze

Réseaux & cybersécurité

Analyse d’incidents

Documentation technique

Travail en équipe

Formazione

Diplôme d’ingénieur ou Master en informatique

Strumenti

Palo Alto Networks

Fortinet

Check Point

Wireshark

tcpdump

F5 Reverse Proxy

Cisco ISE

Infoblox DDI

Python

Ansible

REST API

Descrizione del lavoro

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

Au sein du service Réseaux et Télécoms, vous assurez la sécurité interne et périmétrique d'un réseau étendu (environ 700 sites et 3 datacenters), dont la fiabilité et la performance sont critiques pour l'ensemble des services de l'organisation.

• Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau).
• Participer à la définition et à la mise en oeuvre des politiques de sécurité réseau.
• Analyser les événements de sécurité et contribuer à la réponse aux incidents.
• Identifier les vulnérabilités et proposer des mesures correctives.
• Participer aux projets d'architecture, de transformation et de migration d'infrastructures.
• Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent.
• Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions, et documenter les architectures, procédures et configurations.

Démarrage prévu le 15 janvier 2027.

• Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Les certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet sont fortement appréciées.
• 8 ans et plus d'expérience en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés.
• Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS.
• Expertise sur au moins une solution de Next Generation Firewall (NGFW) telle que Palo Alto Networks, Fortinet ou Check Point.
• Expertise dans la conception, l'administration et le troubleshooting de solutions de sécurité réseau: politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux.
• Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes avec Wireshark, tcpdump et les outils de diagnostic réseau; expérience de l'analyse et de la résolution d'incidents de sécurité réseau en environnement critique.
• Capacité à produire et maintenir des documentations d'architecture, schémas réseau, procédures d'exploitation et dossiers techniques.
• Un plus: administration de F5 Reverse Proxy, Cisco ISE et Infoblox DDI; automatisation des opérations réseau et sécurité (Python, Ansible, API REST); maîtrise des protocoles de routage; connaissance de Cisco ACI, VMware NSX et VXLAN/EVPN; connaissance d'un outil d'automatisation de workflows tel que n8n.
• Qualités: esprit analytique, travail en équipe et partage des connaissances, bonnes capacités rédactionnelles, grande autonomie, rigueur et pragmatisme, capacité à travailler sous pression lors d'incidents.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.