Ingénieur Réseaux Sécurité H/F

KLESIA; Montreuil-sur-Mer; On-site; EUR 65,000 - 95,000; Full time

Job summary

KLESIA recherche un ingénieur Réseaux Sécurité pour administrer et exploiter des infrastructures réseau complexes, sécuriser les environnements et piloter les évolutions techniques.

Vous prendrez en charge les incidents critiques, réaliserez des diagnostics approfondis et travaillerez avec les architectes pour garantir l’exploitabilité et la sécurité des services. Poste ouvert à divers handicaps et situé en France.

Qualifications

• Expertise de niveau 3 sur les infrastructures réseau et de sécurité.
• Prise en charge des incidents complexes et critiques escaladés par les équipes N2.
• Réalisation des diagnostics approfondis et définition des corrections durables.

Responsibilities

• Piloter les investigations techniques avec les constructeurs et prestataires.
• Concevoir les évolutions techniques avec les architectes et garantir l’exploitabilité.
• Élaborer et maintenir les standards de configuration et la documentation technique de référence.
• Accompagner les ingénieurs réseaux N2 et favoriser leur montée en compétences.

Skills

Gestion d'incidents

Diagnostic approfondi

Montée en compétences N2

Tools

Cisco

Check Point

F5 BIG-IP

Akamai WAF

Zscaler

Azure

Job description

Ce poste est ouvert à tout type de handicap.

Au sein de la Direction du Numérique, des Process et de l'Innovation (DNPI), nous recherchons notre ingénieur Réseaux Sécurité.

1. Administration et exploitation des réseaux :

• Assurer l’expertise de niveau 3 sur les infrastructures réseau et de sécurité : cœurs de réseau et commutateurs Cisco, firewalls Check Point, F5 BIG-IP, WAF Akamai et F5, proxy Zscaler et réseaux Azure.
• Prendre en charge les incidents complexes et critiques escaladés par les équipes de niveau 2.
• Réaliser les diagnostics approfondis, identifier les causes racines et définir les corrections durables.
• Piloter les investigations techniques avec les constructeurs, éditeurs et prestataires.
• Analyser les performances, les capacités et les dépendances des infrastructures ; proposer les optimisations nécessaires.
• Concevoir les évolutions techniques en collaboration avec les architectes et garantir leur exploitabilité.
• Définir et sécuriser les changements complexes, les migrations et les montées de version, avec leurs procédures de validation et de retour arrière.
• Élaborer et maintenir les standards de configuration, les procédures de diagnostic et la documentation technique de référence.
• Accompagner les ingénieurs réseaux N2, assurer le transfert de connaissances et contribuer à leur montée en compétences.

2. Automatisation et industrialisation :

• Définir les standards d’automatisation réseau et les règles de développement des scripts, playbooks et modules.
• Concevoir et maintenir les automatisations complexes avec Ansible et les API des équipements.
• Structurer des composants réutilisables pour la configuration, la gestion des flux, la publication des services et les contrôles techniques.
• Contribuer à la conception et à l’évolution de la Fabric d’automatisation KLESIA avec les architectes et les équipes techniques.
• Définir les workflows réseau du catalogue de services, leurs prérequis, validations, contrôles et mécanismes de reprise.
• Réaliser les revues de code et de configuration et définir les tests nécessaires avant déploiement.
• Industrialiser la détection des écarts de configuration et leur correction selon les règles approuvées.
• Conduire les études techniques et les POC ; évaluer les solutions et formuler des recommandations.
• Accompagner la reprise et l’industrialisation des activités précédemment réalisées par les infogérants.

3. Sécurité et conformité :

• Décliner les exigences de cybersécurité en standards techniques de segmentation, de filtrage, de publication et d’administration.
• Expertiser les configurations Check Point, F5, Akamai et Zscaler et proposer leur sécurisation.
• Définir et accompagner les revues des règles de firewall, des flux, des politiques WAF et des accès privilégiés.
• Analyser l’impact des vulnérabilités et définir les mesures correctives ou compensatoires avec les équipes Cybersécurité.
• Qualifier les mises à jour sensibles et les changements de politiques avant leur déploiement en production.
• Expertiser les problématiques de certificats, de chiffrement et d’inspection TLS.
• Contribuer aux audits techniques et au traitement des écarts de conformité.
• Participer aux investigations lors d’incidents de sécurité et mettre en œuvre les actions réseau validées.
• Garantir l’intégration des exigences de traçabilité et de protection des accès dans les solutions techniques et les automatisations.

4. Supervision et résilience :

• Définir les standards de supervision et les indicateurs de disponibilité, de performance et de capacité des services réseau.
• Expertiser les dysfonctionnements complexes de routage, de connectivité, de répartition de charge et de publication.
• Réaliser des analyses approfondies de captures réseau, de journaux et de flux.
• Identifier les points uniques de défaillance et proposer les évolutions nécessaires.
• Définir et valider les mécanismes de haute disponibilité, de convergence et de bascule.
• Construire les scénarios de tests de résilience et de reprise, en coordination avec les architectes et les équipes RUN.
• Contribuer au plan de maintenance annuel et définir les contrôles techniques associés.
• Exploiter les retours d’expérience pour réduire les incidents récurrents et améliorer les procédures de résolution.