Administrateur Reseaux et sécurité (H/F)

WEMOOV; Cholet; Hybrid; EUR 42.000 - 62.000; Vollzeit

Benefits dieser Stelle

Mutuelle et prévoyance

Tickets Restaurant SWILE

Transport 50% pris en charge

Formation RH annuelle

Zusammenfassung

Wemoov recherche un administrateur réseaux et sécurité pour piloter le remplacement d’un pare-feu Stormshield SNS et sécuriser l’infrastructure. Vous élaborerez le plan de migration, préparerez les tests et assurerez la continuité de service lors du changement en production.

Vous analyserez les flux, remplacerez le firewall, configurerez les règles et les VPN, et assurerez la traçabilité des configurations et des journaux. Poste en France, mission critique et technique.

Qualifikationen

• Expérience professionnelle similaire minimale de 3 ans.
• Connaissance approfondie de Stormshield SNS et des architectures réseau.
• Maîtrise des mécanismes de filtrage, NAT/PAT et segmentation réseau.
• Expérience avec VPN IPsec et supervision des logs et alerts.

Aufgaben

• Préparer le plan de migration et le plan de retour arrière (rollback).
• Installer et initialiser le nouvel équipement SNS, configurer interfaces, VLANs et routage.
• Configurer VPN IPsec et haute disponibilité si applicable.
• Réaliser les tests de connectivité LAN/WAN et des flux inter-sites.
• Rédiger les documents de migration, les schémas et les procédures d'exploitation.

Kenntnisse

Réseaux TCP/IP

VLAN

Routage

NAT/PAT

Haute disponibilité

Gestion des changements

Diagnostic réseau

Tools

Stormshield SNS

Ping

Traceroute

Tcpdump

Jobbeschreibung

Description du poste et Missions

Nous recherchons un administrateur reseaux et securité pour accompagner notre client. Dans le cadre de l'évolution de l'infrastructure de sécurité du système d'information, la mission consiste à préparer, réaliser et valider le remplacement d'un pare-feu existant Stormshield Network Security (SNS), tout en garantissant la continuité de service et le maintien du niveau de sécurité.

Vos Audit et préparation

Élaborer le plan de migration et le plan de retour arrière (rollback).

Préparer les procédures de changement et les tests de validation.

Configuration du nouveau firewall

Installer et initialiser le nouvel équipement.

Configurer les interfaces réseau, les VLAN, le routage et les passerelles.

Reprendre et adapter les règles de filtrage et de translation d'adresses (NAT/PAT).

Configurer les VPN IPsec et, si nécessaire, les accès VPN utilisateurs.

Paramétrer les mécanismes de haute disponibilité (HA), si présent dans l'architecture.

Configurer les fonctions de journalisation, de supervision et de détection des menaces selon le périmètre retenu.

Vérifier la compatibilité des configurations et des versions logicielles.

Migration et mise en production

Organiser et réaliser le changement en fenêtre de maintenance.

Effectuer la sauvegarde des configurations et vérifier leur exploitabilité.

Procéder au remplacement physique ou logique du firewall.

Appliquer la configuration cible et contrôler les flux réseau.

Coordonner les interventions avec les équipes techniques et les prestataires.

Appliquer le plan de retour arrière en cas d'incident bloquant.

Tests et validation

Tester la connectivité LAN, WAN, inter-VLAN et les accès Internet.

Vérifier le fonctionnement des applications métiers et des flux inter-sites.

Valider les tunnels VPN et les accès distants concernés.

Contrôler les règles de filtrage, les translations NAT et la résolution DNS.

Verifier la remontée des logs, les alertes et la supervision.

Réaliser les tests de non-régression et faire valider le service par les équipes concernées.

Documentation et transfert

Mettre à jour les schémas d'architecture réseau.

Documenter les règles de sécurité et les paramètres de configuration.

Rédiger le compte rendu de changement et les résultats des tests.

Mettre à jour les procédures d'exploitation et de dépannage.

Assurer le transfert de compétences aux équipes d'exploitation.

Profil recherché

Vous justifiez d’une expérience professionnelle similaire minimum de 3 ans

Compétences techniques indispensables :

Connaissance approfondie de stormshield

Bonne maîtrise des réseaux TCP/IP, VLAN, routage et sous-réseaux.

Connaissance des mécanismes de filtrage réseau, NAT/PAT et segmentation.

Expérience en administration de pare-feu Stormshield SNS.

Connaissance des VPN IPsec et des protocoles de sécurité réseau.

Maîtrise des outils de diagnostic : ping, traceroute, tcpdump et analyse des journaux.

Connaissance des environnements de supervision et de journalisation.

Compréhension des principes de haute disponibilité et de continuité de service.

Connaissance des bonnes pratiques de sauvegarde, de durcissement et de gestion des changements.

Compétences méthodologiques :

Capacité à préparer et conduire une migration en environnement de production.

Gestion des risques et anticipation des impacts.

Rigueur dans la préparation des changements et la validation des flux.

Capacité à diagnostiquer rapidement les incidents.

Rédaction de procédures techniques et de comptes rendus.

Coordination avec les équipes infrastructure, sécurité et applicatives.

6. Livrables attendus

Dossier d'audit de l'existant.

Matrice des flux et des règles de sécurité.

Dossier de configuration du firewall cible.

Plan de migration et plan de retour arrière.

Cahier de tests et procès-verbal de validation.

Schéma réseau mis à jour.

Documentation d'exploitation et compte rendu de mise en production.

Informations utiles

Chez Wemoov, nous avons à coeur de garder un esprit familial. En tant que Wemoovien, voici ce qui t'attend :

• Tu bénéficieras d'un accompagnement personnalisé et d'un réel suivi au quotidien.
• Tu auras le choix de tes missions afin que tu puisses évoluer dans un environnement stimulant en adéquation avec tes compétences et tes envies professionnelles
• Tu es force de proposition ? ça tombe bien, nous cherchons de véritables ambassadeurs pour animer nos événements (Meet-up, démos, et bien-sûr Afterworks !).

Et bien évidemment, parce que oui c'est important :

• Mutuelle et prévoyance : Tu bénéficieras de nos contrats « mutuelle » et « prévoyance ». Nous prenons la mutuelle en charge à 50%
• Intéressement : Tu bénéficieras d'une prime d'intéressement qui permettra de faire profiter nos salariés des bénéfices de l'entreprise !
• Tickets Restaurants : En plus de ton salaire, tu bénéficies d'une carte Ticket Restaurant SWILE.
• Offre CE : Avec la carte SWILE, tu as accès à une offre CE avec de nombreux avantages et réductions / bons plans chez plusieurs enseignes.
• Transport : Prise en charge à 50% de ton abonnement aux transports en commun
• Formation : La politique RH de Wemoov permet de former chaque année un nombre important de collaborateurs en fonction des besoins de ses clients.

Tu l'auras compris, le respect, la proximité et l'honnêteté sont les valeurs qui nous animent