architecte infrastructure & sécurité - (h/f)

Randstad Digital; Toulouse; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Mutuelle avantageuse

RTT

Tickets restaurant

Prise en charge des transports

Primes de parrainage

Résumé du poste

Randstad Digital recherche un Architecte Infrastructure & Sécurité senior pour concevoir et déployer des architectures DMZ multi-sites et assurer une sécurité de haut niveau sur des sites distants.

Vous piloterez les stratégies IAM, Zero Trust et les contrôles WAF tout en garantissant une haute disponibilité des environnements virtualisés et des plans de tests. Anglais technique requis, poste basé en France.

Qualifications

• Profil senior en Architecture Infrastructure & Sécurité, avec expérience confirmée.
• ExpertiseDMZ, déploiement de WAF et IAM.
• Maîtrise des concepts Zero Trust et de la virtualisation haute disponible.
• Connaissances pratiques des sauvegardes et de la sécurité réseau.
• Bonnes capacités rédactionnelles pour livrables techniques.

Responsabilités

• Concevoir et déployer des architectures DMZ multi-sites hautement disponibles (Active/Active ou Active/Passive).
• Définir et mettre en œuvre les stratégies de sécurité réseau (pare-feux, micro-segmentation, proxys, routage).
• Déployer, configurer et gérer les solutions WAF pour protéger les applications (OWASP Top 10).
• Concevoir et intégrer des architectures Zero Trust et des services IAM, MFA et VPN.
• Designer et durcir les infrastructures de virtualisation à haute tolérance et piloter les migrations VM.
• Appliquer les meilleures pratiques SecOps et les normes CIS, ANSSI/ISO27001 sur les réseaux et systèmes.
• Élaborer et exécuter les plans de tests et rédiger la documentation technique (HLD/LLD).

Connaissances

DMZ architecture

WAF deployment

IAM / Zero Trust

Network security

HA virtualization

Backup & recovery

English (B2)

Technical writing

Description du poste

Qui sommes-nous ?

Randstad Digital est un partenaire technologique de référence qui facilite la transformation digitale des entreprises en fournissant des talents, des capacités de production et des solutions packagées dans des domaines spécialisés : infrastructures & cloud ; embarqué & électronique ; services applicatifs ; data & IA.

Le contexte :

Rejoignez un acteur européen majeur du spatial. Dans le cadre de l'évolution stratégique de son infrastructure publique, le projet vise à concevoir et déployer de nouvelles zones exposées réparties sur des sites distants afin de garantir une haute disponibilité et une redondance critique. Vous interviendrez sur l'ensemble du cycle de vie de cette infrastructure hautement sécurisée, de l'architecture technologique jusqu'au durcissement et à la qualification, au sein d'un contexte de pointe exigeant.

your job

Vos responsabilités :

• Concevoir et déployer des architectures DMZ multi-sites hautement disponibles (Active/Active ou Active/Passive).

• Définir et mettre en œuvre les stratégies de sécurité réseau (pare-feux, micro-segmentation, proxys, routage et modélisation des flux).

• Déployer, configurer finement et gérer les solutions WAF pour assurer la protection contre les vulnérabilités applicatives (OWASP Top 10).

• Concevoir et intégrer des architectures Zero Trust ainsi que des services de gestion des identités et des accès (IAM, MFA, VPN).

• Designer et durcir des infrastructures de virtualisation à forte tolérance aux pannes, et piloter la migration de machines virtuelles.

• Appliquer les meilleures pratiques de sécurité (SecOps, benchmarks CIS, guides ANSSI / ISO 27001) sur les composants réseaux et systèmes.

• Élaborer et exécuter les plans de tests (fonctionnels, de sécurité, de redondance et de bascule) et rédiger la documentation technique (Dossiers d'architecture HLD/LLD, guides d'exploitation).

L'environnement technique :

• Architecture DMZ, Réseau (Firewalls, Proxys, Micro-segmentation)

• WAF (Web Application Firewall)

• IAM (Identity & Access Management), Modèle Zero Trust, MFA, VPN

• Virtualisation Haute Disponibilité (HA)

• Sauvegarde et Restauration (Backup)

• SecOps & Hardening (Normes CIS, ANSSI, ISO 27001)

votre profil

Votre profil :

• Vous bénéficiez d'une expérience confirmée en tant qu'Architecte Infrastructure & Sécurité ou Expert IT (profil Senior).

• Vous possédez un excellent niveau d'expertise sur les architectures DMZ, le déploiement de WAF et l'IAM.

• Vous maîtrisez les concepts avancés de sécurité réseau, de virtualisation haute disponibilité et de déploiement d'architectures Zero Trust.

• Vous avez de bonnes connaissances pratiques dans le domaine des systèmes de sauvegarde.

• Vous avez d'excellentes capacités rédactionnelles pour la production de livrables techniques complexes.

• Vous maîtrisez l'anglais dans un contexte professionnel (niveau B2 écrit et oral minimum requis).

Notre engagement pour l'inclusion :

Randstad Digital est une entreprise handi-accueillante. À compétences égales, tous nos postes sont ouverts aux personnes en situation de handicap. À savoir, Randstad est engagé dans l'accompagnement de ses collaborateurs en situation de handicap : demande de reconnaissance et d'adaptation du poste de travail, prise en charge des formalités administratives, politiques d'inclusion...

notre offre

Pourquoi nous rejoindre ?

• Pack financier : Mutuelle avantageuse, RTT, Tickets restaurant (TR), Prise en charge de 100% des titres de transport, Primes de parrainage.

• Évolution & Communauté : Plan de carrière évolutif (mentorat, Tech talks), Plan de formation interne via Randstad University, Licences Udemy et partenaires OpenClassrooms.

• Esprit d'équipe : Avantages CSE, Événements festifs réguliers.