Responsable Équipe Réseau et Sécurité - Freelance

Zeroday Cyber Academy; Bordeaux; Vor Ort; EUR 80.000 - 105.000; Vollzeit

Zusammenfassung

La Zeroday Cyber Academy recherche un Responsable Réseau & Sécurité pour diriger l'équipe Réseau & Sécurité d'une plateforme e-commerce à fort trafic. Mission à Bordeaux avec présence 2 jours par semaine sur site, garantissant disponibilité, confidentialité et intégrité des données clients et transactionnelles, et pilotant la roadmap infrastructure.

Vous assurez la sécurisation des environnements SSE/Zero Trust, le contrôle des coûts et la gestion contractuelle avec les fournisseurs

Qualifikationen

• Expertise confirmé en routage et protocoles de switching: BGP, MP-BGP, OSPF, VXLAN, vPC, STP/RSTP/MSTP.
• Maîtrise des architectures datacenter et LAN Cisco (ACI, Nexus).
• Solide expérience SSE/Zero Trust (ZTNA, SWG, SSL VPN) et WAN nouvelle génération.
• Compétences en sécurité réseau et applicative: firewall, WAF et protection anti-DDoS (L3/L4 et L7).
• Expérience du cloud Azure et automation Python: configuration, audit, reporting, APIs.
• Connaissance des exigences PCI DSS.
• Capacités managériales: encadrement d'équipe, gestion budgétaire, gestion de projet et négociation fournisseurs.

Aufgaben

• Garantir la disponibilité et la sécurité de l'infrastructure IT 24/7.
• Encadrer et manager une équipe de 8 personnes (ingénieurs réseau, admin systèmes, PO).
• Définir et piloter la roadmap réseau & sécurité.
• Structurer les rituels d'équipe et le suivi des KPI.
• Piloter le budget CAPEX/OPEX et optimiser les coûts.
• Gérer les aspects contractuels et négocier avec les fournisseurs.
• Collaborer avec RSSI, DPO et directions métiers.
• Gérer les crises et les incidents majeurs.
• Assurer la conformité PCI DSS et accompagnement des audits.

Kenntnisse

Routage BGP

Switching VXLAN

Datacenter Cisco

Zero Trust SSE

Firewall/Sec Apps

Cloud Azure

Python automation

PCI DSS

Gestion budget

Management équipe

Tools

Check Point

Cloudflare

Imperva

F5 BIG-IP

Cisco Nexus

Jobbeschreibung

Mission

TJM : 500 €/jour.

Rattaché à la Direction Infrastructure et Production, vous dirigez l'équipe Réseau & Sécurité d'une plateforme e-commerce à fort trafic. La mission se déroule à Bordeaux, avec une présence requise 2 jours par semaine sur site. Vous garantissez la disponibilité, la confidentialité et l'intégrité des données clients et transactionnelles, et pilotez la stratégie d'infrastructure dans un environnement 24/7.

Responsabilités

• Garantir la disponibilité et la sécurité de l'infrastructure IT dans un environnement 24/7.
• Encadrer et manager une équipe de 8 personnes (ingénieurs réseau, administrateurs systèmes, product owner) : objectifs annuels, entretiens d'évaluation, plans de développement.
• Définir et piloter la roadmap réseau & sécurité.
• Structurer les rituels d'équipe (comités, suivi des KPI, priorisation du backlog).
• Piloter le budget (CAPEX/OPEX) : arbitrage et optimisation des coûts.
• Assurer la gestion contractuelle et la négociation avec les fournisseurs stratégiques.
• Coordonner de manière transverse avec le RSSI, le DPO, les équipes métier et la direction.
• Assurer la gestion de crise et la réponse aux incidents majeurs.
• Garantir la conformité PCI DSS : définition et application des standards de sécurité réseau, accompagnement des audits et suivi des remédiations.

Outils et environnement

• SSE / Zero Trust : Cato Networks (SWG, SSL VPN, ZTNA)
• Pare-feu : Check Point (Gaia, R81.x, R82, Maestro)
• Sécurité L7 et DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero (L3/L4)
• LAN / Switching : Cisco (ACI, Nexus, Catalyst, Meraki)
• Protocoles de switching : STP/RSTP/MSTP, VLAN, VXLAN, VTP, StackWise Virtual, vPC, ARP, DHCP
• Routage : BGP, MP-BGP, OSPF, statique
• Cloud et automatisation : Azure, Python (configuration, audit, reporting, APIs), vibe coding

Profil attendu

1. Expertise confirmée en routage et protocoles de switching : BGP, MP-BGP, OSPF, VXLAN, vPC, STP/RSTP/MSTP.
2. Maîtrise des architectures datacenter et LAN Cisco (ACI, Nexus).
3. Solide expérience des architectures SSE / Zero Trust (ZTNA, SWG, SSL VPN) et WAN nouvelle génération.
4. Compétences en sécurité réseau et applicative : administration de pare-feu, WAF et protection anti-DDoS (L3/L4 et L7).
5. Expérience du cloud (Azure) et de l'automatisation (Python : configuration, audit, reporting, APIs).
6. Connaissance des exigences de conformité PCI DSS.
7. Capacités managériales et de pilotage confirmées : encadrement d'équipe, gestion budgétaire, gestion de projet et négociation fournisseurs.

Conditions

• Présence sur site : 2 jours par semaine à Bordeaux.
• Environnement : plateforme e-commerce à fort trafic, infrastructure 24/7.
• Gestion budgétaire et pilotage d'équipe dans un contexte stratégique et opérationnel.