architecte infrastructure & sécurité - (h/f)

Randstad Digital FR; Toulouse; Hybride; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Mutuelle avantageuse

RTT

Tickets restaurant

Transport pris en charge à 100%

Primes de parrainage

Plan de carrière et formation interne

Résumé du poste

Randstad Digital recherche un Architecte Infrastructure & Sécurité senior pour concevoir et déployer des architectures DMZ multi-sites hautement disponibles, assurer des stratégies de sécurité réseau et déployer des solutions WAF.

Vous piloterez des architectures Zero Trust et des services IAM/MFA/VPN, avec une expertise en virtualisation HA et en sécurité selon les normes CIS/ANSSI/ISO 27001, tout en rédigeant des livrables techniques et des plans de tests.

Qualifications

• Vous disposez d’une expérience confirmée en architecture infrastructure & sécurité (senior).
• Vous maîtrisez les architectures DMZ, le déploiement de WAF et l’IAM.
• Vous connaissez les concepts avancés de sécurité réseau, la virtualisation HA et le Zero Trust.

Responsabilités

• Concevoir et déployer des architectures DMZ multi-sites hautement disponibles (Active/Active ou Active/Passive).
• Définir et mettre en œuvre les stratégies de sécurité réseau (pare-feux, micro-segmentation, proxys, routage et modélisation des flux).
• Déployer, configurer finement et gérer les solutions WAF pour protéger contre les vulnérabilités (OWASP Top 10).
• Concevoir et intégrer des architectures Zero Trust et des services IAM/MFA/VPN.

Connaissances

DMZ architectures

WAF deployment

IAM

Zero Trust

Virtualization HA

SecOps

Technical writing

English (B2)

Outils

CIS Benchmarks

ANSSI guidelines

ISO 27001

Description du poste

Qui sommes-nous ?

Randstad Digital est un partenaire technologique de référence qui facilite la transformation digitale des entreprises en fournissant des talents, des capacités de production et des solutions packagées dans des domaines spécialisés : infrastructures & cloud ; embarqué & électronique ; services applicatifs ; data & IA.

Le contexte :

Rejoignez un acteur européen majeur du spatial. Dans le cadre de l'évolution stratégique de son infrastructure publique, le projet vise à concevoir et déployer de nouvelles zones exposées réparties sur des sites distants afin de garantir une haute disponibilité et une redondance critique. Vous interviendrez sur l'ensemble du cycle de vie de cette infrastructure hautement sécurisée, de l'architecture technologique jusqu'au durcissement et à la qualification, au sein d'un contexte de pointe exigeant.

your job

Vos responsabilités :

• Concevoir et déployer des architectures DMZ multi-sites hautement disponibles (Active/Active ou Active/Passive).
• Définir et mettre en œuvre les stratégies de sécurité réseau (pare-feux, micro-segmentation, proxys, routage et modélisation des flux).
• Déployer, configurer finement et gérer les solutions WAF pour assurer la protection contre les vulnérabilités applicatives (OWASP Top 10).
• Concevoir et intégrer des architectures Zero Trust ainsi que des services de gestion des identités et des accès (IAM, MFA, VPN).
• Designer et durcir des infrastructures de virtualisation à forte tolérance aux pannes, et piloter la migration de machines virtuelles.
• Appliquer les meilleures pratiques de sécurité (SecOps, benchmarks CIS, guides ANSSI / ISO 27001) sur les composants réseaux et systèmes.
• Élaborer et exécuter les plans de tests (fonctionnels, de sécurité, de redondance et de bascule) et rédiger la documentation technique (Dossiers d'architecture HLD/LLD, guides d'exploitation).

L'environnement technique :

• Architecture DMZ, Réseau (Firewalls, Proxys, Micro-segmentation)
• WAF (Web Application Firewall)
• IAM (Identity & Access Management), Modèle Zero Trust, MFA, VPN
• Virtualisation Haute Disponibilité (HA)
• Sauvegarde et Restauration (Backup)
• SecOps & Hardening (Normes CIS, ANSSI, ISO 27001)

votre profil

Votre profil :

• Vous bénéficiez d'une expérience confirmée en tant qu'Architecte Infrastructure & Sécurité ou Expert IT (profil Senior).
• Vous possédez un excellent niveau d'expertise sur les architectures DMZ, le déploiement de WAF et l'IAM.
• Vous maîtrisez les concepts avancés de sécurité réseau, de virtualisation haute disponibilité et de déploiement d'architectures Zero Trust.
• Vous avez de bonnes connaissances pratiques dans le domaine des systèmes de sauvegarde.
• Vous avez d'excellentes capacités rédactionnelles pour la production de livrables techniques complexes.
• Vous maîtrisez l'anglais dans un contexte professionnel (niveau B2 écrit et oral minimum requis).

Notre engagement pour l'inclusion :

Randstad Digital est une entreprise handi-accueillante.

À compétences égales, tous nos postes sont ouverts aux personnes en situation de handicap.

À savoir, Randstad est engagé dans l'accompagnement de ses collaborateurs en situation de handicap : demande de reconnaissance et d'adaptation du poste de travail, prise en charge des formalités administratives, politiques d'inclusion...

notre offre

Pourquoi nous rejoindre ?

• Pack financier : Mutuelle avantageuse, RTT, Tickets restaurant (TR), Prise en charge de 100% des titres de transport, Primes de parrainage.
• Évolution & Communauté : Plan de carrière évolutif (mentorat, Tech talks), Plan de formation interne via Randstad University, Licences Udemy et partenaires OpenClassrooms.
• Esprit d'équipe : Avantages CSE, Événements festifs réguliers.