INGENIEUR SECURITE RESEAUX (F/H)

Ministère de la Justice; Paris; Hybrid; EUR 55,000 - 90,000; Full time

Benefits offered by this job

Restauration d’entreprise à tarif dégr

Télétravail jusqu’à 3 jours/semaine

Mutuelle Intériale

Parking privé

Job summary

La Direction du numérique du Ministère de la Justice recherche un ingénieur sécurité réseaux pour concevoir et déployer des architectures réseau sécurisées garantissant disponibilité et intégrité du système d’information.

Vous assurerez l’administration des pare-feu, des VPN et des solutions de filtrage, tout en participant à la définition des standards et à la veille technologique.

Qualifications

• Concevoir les architectures réseaux sécurisées et conformes aux standards
• Réaliser les études techniques et les dossiers d’architecture
• Rédiger les procédures d’exploitation et assurer les audits de configuration
• Veiller à la sécurité périmétrique et à la conformité des VPN et des accès distants

Responsibilities

• Concevoir, déployer et faire évoluer les infrastructures de sécurité réseau.
• Garantir disponibilité, confidentialité et intégrité du SI.
• Participer à l’architecture de sécurité et maintenir les équipements en condition opérationnelle.
• Traiter les incidents et rédiger les procédures d’exploitation.

Skills

Réseaux

Sécurité réseau

Administration VPN

Analyse des logs

Veille technologique

Education

Diplôme d'ingénieur / équivalent

Tools

Fortinet

Palo Alto

Check Point

Cisco ISE

Splunk

Wireshark

Job description

La Direction du numérique recrute : rejoignez-la !

Le ministère de la Justice s’est engagé dans une dynamique de transformation numérique ambitieuse au profit d’une justice plus lisible, plus accessible et plus efficace. L’ambition est de faire du ministère de la Justice un acteur majeur dans le développement de l’administration numérique.

La Direction du numérique définit ainsi, au regard des orientations interministérielles et en lien avec les directions et services, la stratégie de développement du numérique du ministère.

Vos missions

Rattaché(e) au département de la Sécurité et de la Sûreté de l’Information (D2SI) et placé(e) sous la responsabilité du chef de pôle NOC ((Network Operations Center), vous intervenez en tant qu'ingénieur sécurité réseaux.

Votre rôle sera de concevoir, déployer, administrer et faire évoluer les infrastructures de sécurité réseau afin de garantir la disponibilité, la confidentialité et l’intégrité du système d’information. Vous participerez à la définition de l’architecture de sécurité et assurerez le maintien en conditions opérationnelles et de sécurité des équipements.

Compétences requises

Architecture et ingénierie

• Concevoir les architectures réseaux sécurisées.
• Définir les standards de sécurité réseau.
• Participer aux projets d’évolution des infrastructures.
• Réaliser les études techniques et les dossiers d’architecture.
• Assurer la veille technologique et proposer des évolutions.
• Administration des infrastructures de sécurité
• Administrer les pare-feu (Fortinet, Palo Alto, Check Point, Cisco ASA, Stormshield...).
• Gérer les VPN IPsec et SSL.
• Administrer les solutions de filtrage Web et de sécurité périmétrique.
• Configurer les VLAN, ACL, NAT, DMZ et politiques de sécurité.
• Assurer le maintien en condition opérationnelle des équipements.

Sécurité des réseaux

• Déployer et maintenir les systèmes IDS/IPS.
• Mettre en œuvre les politiques de segmentation réseau.
• Sécuriser les interconnexions et accès distants.
• Réaliser les audits de configuration.
• Corriger les vulnérabilités identifiées.

Exploitation et support

• Traiter les incidents de sécurité réseau.
• Participer aux cellules de crise cyber.
• Analyser les journaux et événements de sécurité.
• Assurer le support de niveau 3.
• Rédiger les procédures d'exploitation.

Documentation

• Maintenir les schémas d’architecture.
• Produire les dossiers techniques.
• Rédiger les procédures d’exploitation.
• Mettre à jour la documentation des infrastructures.

Compétences techniques

Réseaux

• TCP/IP
• Routage (OSPF, BGP)
• Commutation (Cisco, Aruba, Juniper)
• VLAN
• QoS
• IPv4 / IPv6

Sécurité

• Pare-feu StormShield,Fortinet, ..
• BIGIP F5
• Sondes GateWatcher
• VPN
• NAC
• Proxy
• Reverse Proxy

Outils

• FortiManager
• FortiAnalyzer
• Cisco ISE
• Splunk
• Wireshark
• ...

Qualités attendues

• Capacité à évoluer en équipe,
• Capacité d’adaptation,
• Très bon relationnel,
• Rigueur et autonomie,
• Sens de l’organisation,
• Réactivité,
• Capacité d’écoute,
• Sens du service,
• Force de proposition,
• Savoir animer des réunions,
• Savoir rédiger des comptes-rendus et, plus généralement, des dossiers techniques ou non-techniques.

Votre profil

Intéressé(e) par le monde judiciaire et par le fonctionnement de la justice en France, vous êtes diplômé(e) d'une école d'ingénieur ou équivalent universitaire. Vous justifiez d'une expérience confirmée dans un poste similaire.

Conditions particulières d’exercice

• Le poste pouvant nécessiter d'accéder à des informations sensibles ou classifiées, le titulaire retenu fera l'objet d’une habilitation conformément aux dispositions de l’Instruction générale interministérielle n° 1300/SGDSN/PSE/PSD du 9 août 2021 sur la protection du secret de la défense nationale.
• Vous pourrez être sollicité(e) pour intervention dans des contextes de crise JNO/HNO
• Des déplacements sur l’ensemble des sites du ministère de la justice.

Avantages

• Restauration d’entreprise à tarif dégressif
• Télétravail jusqu’à 3 jours par semaine
• Mutuelle obligatoire (Intériale)
• Accessibilité en transport (RER E Rosa Parks, T3b, M12 Front populaire, M7 Corentin Cariou puis navette fluviale)
• Parking privatif (vélo, voiture, scooter…)
• Remboursement des frais des transports en communs à hauteur de 75% (selon plafonds fixé)
• Association sportive et culturelle
• Partenariat avec une crèche d’entreprise en Ile-de-France
• Des opportunités d’évolutions (mobilité interne, ascendante)
• Des opportunités de formation allant jusqu’à 3 formations par an