Architecte Réseaux et Sécurité H/F
Vinci SA
Get a reply from this employer
Your resume and cover letter, tailored to exactly what they’re hiring for.
Benefits offered by this job
Job summary
VINCI SA recherche un architecte réseau et sécurité pour concevoir et exploiter des architectures réseau et sécurité critiques. Vous piloterez les évolutions, garantirez la sécurité par conception et accompagnerez les équipes projets et SOC.
Vous assurez l’exploitation L2/L3, traitez les incidents et coordonnez les tests de bascule en conditions réelles, avec une forte exigence de disponibilité et de continuité des services.
Qualifications
- Architecture LAN/WAN/Wi‑Fi, BGP, IPv6, VRF/VLAN et réseaux hybrides.
- Firewalling, NAC, IDS/IPS, VPN, Zero Trust et sécurité par design.
- Dépannage production : analyse paquets, routage, performance, journaux et supervision SIEM.
- Git, Ansible, Jinja, IaC/GitOps, CI/CD et automatisation des changements standards.
- ITIL/ITSM : Incident, Major Incident, Problem, Change, Knowledge, Configuration et continuité.
Responsibilities
- Architecture HLD/LLD, schémas et matrices de flux à jour.
- Trajectoires SD-WAN/SASE, NAC, firewalling, BGP/EVPN et Zero Trust.
- Intégrer sécurité, résilience et observabilité dès la conception.
- Cadrer les évolutions avec les équipes projets et infrastructure.
- Valider les changements majeurs, plans de test et procédures de retour.
- Définir patterns IaC/GitOps et CI/CD.
- Contribuer à l'exploitation L2/L3 et résoudre les incidents complexes.
- Piloter les actions issues des post-mortems et remédiations.
- Participer aux changements de production et tests de bascule.
- Maintenir runbooks et procédures d'exploitation et knowledge ITSM.
Skills
Education
Tools
Job description
VINCI est un leader mondial des concessions, des services à l'énergie et de la construction, employant 294 000 collaborateurs dans plus de 120 pays. Sa mission est de concevoir, financer, construire et gérer des infrastructures et des équipements qui contribuent à l'amélioration de la vie quotidienne et à la mobilité de chacun. Parce que sa vision de la réussite est globale, VINCI s'engage sur la performance environnementale, sociale et sociétale de ses activités. Parce que ses réalisations sont d'utilité publique, VINCI considère l'écoute et le dialogue avec l'ensemble des parties prenantes de ses projets comme une condition nécessaire à l'exercice de ses métiers. L'ambition de VINCI est ainsi de créer de la valeur à long terme pour ses clients, ses actionnaires, ses salariés, ses partenaires et pour la société en général.
Rattaché(e) à la Direction des systèmes d'information de VINCI SA, vous évoluez au sein de l'équipe Réseaux et Sécurité Opérationnelle (RSO).
Contexte et positionnement
Le poste combine une responsabilité d'architecture et une implication opérationnelle. L'architecte définit les standards, roadmaps et dossiers HLD/LLD, puis s'assure de leur exploitabilité en participant aux activités L2/L3, aux changements majeurs, aux problèmes et aux incidents prioritaires.
- Produire et maintenir les architectures HLD/LLD, schémas, matrices de flux, standards et dossiers de décision ;
- Définir les trajectoires SD-WAN/SASE, NAC, firewalling, BGP/EVPN, segmentation, accès distant et Zero Trust ;
- Intégrer la sécurité, la résilience, l'observabilité, la capacité et les exigences de continuité dès la conception ;
- Cadrer les évolutions avec les équipes projets et infrastructure, analyser les impacts et définir les critères d'acceptation ;
- Valider les changements majeurs, les plans de test, les fenêtres d'intervention et les procédures de retour arrière ;
- Définir les patterns IaC/GitOps, modèles de configuration et contrôles CI avec Git, Ansible et Jinja.
- Assurer une contribution régulière à l'exploitation L2/L3 des infrastructures réseaux et sécurité ;
- Prendre en charge ou coordonner les incidents complexes et prioritaires : diagnostic, rétablissement, communication technique et suivi jusqu'à clôture ;
- Traiter les problèmes récurrents, conduire l'analyse de cause racine et piloter les actions issues des post-mortems ;
- Participer aux changements de production, aux tests de bascule, aux opérations sensibles et, selon l'organisation en vigueur, aux astreintes et escalades ;
- Garantir le MCO/MCS : sauvegarde et restauration des configurations, conformité aux baselines, patching, vulnérabilités et durcissement ;
- Suivre la capacité, les saturations, la disponibilité, les obsolescences EoL/EoS et les risques techniques du périmètre ;
- Maintenir les runbooks, procédures de diagnostic, consignes d'exploitation, plans de rollback et connaissances dans l'ITSM ;
- Accompagner les ingénieurs et techniciens lors des incidents, changements et opérations nécessitant une expertise d'architecture.
- Interconnexions : WAN, Internet, inter-DC, Netwinner et Palo Alto Prisma ;
- Réseaux utilisateurs : LAN cœur/distribution/accès, Wi‑Fi, NAC, DNS/DHCP/NTP/IPAM ;
- Sécurité : firewalls, IDS/IPS, segmentation, VPN, reverse proxy, load balancer et inspection TLS selon périmètre ;
- Contôle d'accès et gestion réseaux : ISE, DNAC (CCC) ;
- Observabilité : Checkmk, NetFlow/sFlow, Prometheus, Grafana, Smokeping, Elastic et Microsoft Sentinel ;
- Administration : EfficientIP, CMDB, bastion Wallix et sauvegardes de configurations ;
- Automatisation : Git/GitLab, Ansible, SaltStack, modèles Jinja, CI/CD et tests de conformité ;
- ITSM : incidents, demandes, chanch
Livrables attendusDossiers HLD/LLD, schémas et matrices de flux à jour ;Standards, baselines, patterns de sécurité et dossiers de décision ;Roadmaps, analyses EoL/EoS, plans de capacité et trajectoires de remédiation ;Runbooks d'exploitation, procédures de diagnostic, consignes d'astreinte et dossiers de retour arrière ;Post-mortems, analyses de causes racines et actions de fiabilisation tracées ;Tableaux de bord : disponibilité, capacité, conformité, vulnérabilités, changements et dette technique.
Compétences requisesArchitecture LAN/WAN/Wi‑Fi, BGP, IPv6, VRF/VLAN, haute disponibilité et réseaux hybrides ;Firewalling, NAC, IDS/IPS, VPN, Zero Trust, segmentation et sécurité by design ;Troubleshooting de production : analyse de paquets, routage, performance, journaux, supervision et corrélation SIEM ;Git, Ansible, Jinja, IaC/GitOps, tests CI et automatisation des changements standards ;ITIL/ITSM : Incident, Major Incident, Problem, Change, Knowledge, Configuration et continuité .Capacité à arbitrer entre sécurité, disponibilité, performance, exploitabilité, coût et délai ;Pilotage technique d'opérateurs, constructeurs, intégrateurs, infogérants et SOC/MSSP.
Profil recherchéFormation : Diplômé(e) d'un cursus supérieur en informatique, réseaux ou cybersécurité (Bac +5/école d'ingénieur ou équivalent)Expérience : Vous justifiez d'une expérience significative en conception d'architectures réseau et sécurité, ainsi que d'une solide pratique de l'exploitation L2/L3 au sein d'environnements à forte criticitéLangues : Vous maîtrisez l'anglais technique, à l'écrit comme à l'oralCertifications appréciées : Cisco CCNP/CCIE, Palo Alto PCNSE, Aruba, ITIL 4 ou certifications équivalentes
VINCI est un leader mondial des concessions, des services à l'énergie et de la construction, employant 294 000 collaborateurs dans plus de 120 pays. Sa mission est de concevoir, financer, construire et gérer des infrastructures et des équipements qui contribuent à l'amélioration de la vie quotidienne et à la mobilité de chacun. Parce que sa vision de la réussite est globale, VINCI s'engage sur la performance environnementale, sociale et sociétale de ses activités. Parce que ses réalisations sont d'utilité publique, VINCI considère l'écoute et le dialogue avec l'ensemble des parties prenantes de ses projets comme une condition nécessaire à l'exercice de ses métiers. L'ambition de VINCI est ainsi de créer de la valeur à long terme pour ses clients, ses actionnaires, ses salariés, ses partenaires et pour la société en général.
Remboursement 100% titre de transport (Navigo) Accès à 6 espaces de restauration avec participation de l'employeur Possibilité d'investir dans le fonds Castor et de devenir actionnaire du groupe VINCI Intéressement et abondement de la part de l'employeur Accès à la salle de sport de VINCI Un CSE attractif : chèques vacances, prise en charge pour les activités sportives/les activités socio-culturelles...
VINCI SA a à coeur d'appliquer le principe de non-discrimination. Fort de son Label Diversité, vous évoluerez dans un environnement qui promeut l'égalité professionnelle, la diversité et l'inclusion. Vous bénéficiez d'une reconnaissance de la qualité de travailleur handicapé (RQTH) ?Faites-nous le savoir, ce poste est ouvert !
Livrables attendus
- Dossiers HLD/LLD, schémas et matrices de flux à jour ;
- Standards, baselines, patterns de sécurité et dossiers de décision ;
- Roadmaps, analyses EoL/EoS, plans de capacité et trajectoires de remédiation ;
- Runbooks d'exploitation, procédures de diagnostic, consignes d'astreinte et dossiers de retour arrière ;
- Post-mortems, analyses de causes racines et actions de fiabilisation tracées ;
- Tableaux de bord : disponibilité, capacité, conformité, vulnérabilités, changements et dette technique.
Compétences requises
- Architecture LAN/WAN/Wi‑Fi, BGP, IPv6, VRF/VLAN, haute disponibilité et réseaux hybrides ;
- Firewalling, NAC, IDS/IPS, VPN, Zero Trust, segmentation et sécurité by design ;
- Troubleshooting de production : analyse de paquets, routage, performance, journaux, supervision et corrélation SIEM ;
- Git, Ansible, Jinja, IaC/GitOps, tests CI et automatisation des changements standards ;
- ITIL/ITSM : Incident, Major Incident, Problem, Change, Knowledge, Configuration et continuité .
- Capacité à arbitrer entre sécurité, disponibilité, performance, exploitabilité, coût et délai ;
- Pilotage technique d'opérateurs, constructeurs, intégrateurs, infogérants et SOC/MSSP.
Profil recherché
- Formation : Diplômé(e) d'un cursus supérieur en informatique, réseaux ou cybersécurité (Bac +5/école d'ingénieur ou équivalent)
- Expérience : Vous justifiez d'une expérience significative en conception d'architectures réseau et sécurité, ainsi que d'une solide pratique de l'exploitation L2/L3 au sein d'environnements à forte criticité
- Langues : Vous maîtrisez l'anglais technique, à l'écrit comme à l'oral
- Certifications appréciées : Cisco CCNP/CCIE, Palo Alto PCNSE, Aruba, ITIL 4 ou certifications équivalentes
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
