Ingénieur(e)/Architecte Réseaux et Sécurité

Onyx-Conseil; Amsterdam; On-site; EUR 90,000 - 140,000; Full time

Job summary

Onyx-Conseil recherche un(e) ingénieur(e)/architecte réseaux et sécurité expérimenté(e) pour piloter des projets LAN/WAN/Wi‑Fi et des architectures Zero Trust. Vous travaillerez avec les équipes France et Amsterdam, et extrayerez des designs conformes aux standards du groupe.

Anglais technique requis et autonomie forte attendues. Le candidat idéal possède une expertise en sécurité réseau, en automatisation et en supervision, et saura proposer des solutions sécurisées et performantes tout en

Qualifications

• 10 ans minimum dans l’intégration, production et architecture réseau et sécurité.
• Maîtrise des LAN/WAN/Wi‑Fi, VXLAN, routage et segmentation réseau.
• Connaissance avancée des firewalls, NAC, 802.1x et gestion des accès.
• Expérience avec HPE Comware, Aruba, Cisco et solutions ZTNA.
• Compétences en automatisation: Python et Ansible.
• Bonnes capacités d’analyse, de documentation et de communication.

Responsibilities

• Rédiger les spécifications techniques et l’architecture cible LAN/Wi‑Fi/Sécurité.
• Concevoir les designs HLD/LLD et assurer leur conformité aux standards.
• Gérer les migrations et les tests, coordonner avec les architectes et CISO.
• Proposer des scénarios de migration et chronogrammes, limiter l’impact utilisateur.
• Industrialiser les déploiements et améliorer les activités Run.
• Rédiger supports de formation et former les équipes opérationnelles.
• Assurer le suivi post‑migration et supporter les incidents complexes.
• Superviser les fournisseurs et assurer la gouvernance sécurité.
• Intervenir en heures non ouvrées si nécessaire et assurer le reporting.

Skills

Réseaux LAN/WAN/Wi-Fi

Segmentation & Zero Trust

Firewalling & NAC

Routage dynamique

SD-WAN/SD-LAN

Automatisation réseau

Python

ANSIBLE

Supervision & monitoring

Anglais technique (B2)

Tools

HPE Comware/Aruba

Cisco/Meraki

ZTNA solutions

Job description

Contexte de la mission

Le département Télécoms du groupe mène actuellement deux projets majeurs de refonte de son infrastructure de réseaux locaux pour l’ensemble de ses sites distribués (Campus et autres sites décentralisés en France, à Amsterdam et à l’international) :

• Le premier projet consiste à moderniser les infrastructures réseaux LAN et Wi-Fi

• Le second vise à améliorer le contrôle d’accès aux réseaux et à segmenter celui‑ci en zone de sécurité afin de se prémunir des mouvements latéraux et ainsi réduire la surface d’attaque. Dans ce contexte, le département Connectivité recherche un(e) ingénieur(e)/architecte Réseaux et Sécurité pour contribuer à ces deux projets.

Objectifs et livrables

A titre d’information, les principales activités (liste non exhaustive) à réaliser sont :

• Etudier les besoins et la configuration existante des sites afin de rédiger les nouvelles spécifications techniques

• Définir et documenter l’architecture et les configurations détaillées (High-Level and Low-Level design) des solutions LAN, Wi‑Fi et Sécurité selon les directives et standards du Groupe en coordination avec les architectes

• S'assurer de la conformité des designs proposés avec les règles d'architecture d'Air France-KLM et avec les exigences réglementaires applicables (notamment NIS2 et PART-IS), et préparer leur passage dans les instances de gouvernance dédiées.

• Proposer des scénarios de migration en fonction de la criticité des sites afin de minimiser l’impact des utilisateurs, bâtir et rédiger les chronogrammes de migration et les plans de test associés

• Contrôler l’implémentation de la solution et participer aux opérations de migrations à distance (ou sur place si la nécessité de service l’impose)

• Rédiger les supports de formation et former les équipes de déploiements et les équipes opérationnelles niveau 1 et 2 sur les nouvelles solutions mises en place

• Assurer le suivi post‑migration et traiter les incidents complexes en support niveau 3 avec les fournisseurs de service

• Contribuer à l’industrialisation et l’automatisation des déploiements (Build), ainsi qu’à l’amélioration des activités de Run

• Participer régulièrement aux points de synchronisation avec les architectes de la plateforme Télécoms, les autres responsables techniques et parties prenantes, et communiquer clairement sur l'avancement des sujets en cours.

Interactions avec les différents acteurs internes :

o Equipes connectivité France et Amsterdam

o Equipes de sécurité au sein du département des Télécoms et dans d’autres départements

o Architectes techniques et de domaines o CISO (Chief Information Security Office)

o Interactions avec les acteurs externes à savoir les fournisseurs de services managés et les intégrateurs

L’ingénieur(e) pourra être amené également à réaliser des interventions ponctuelles en Heures Non Ouvrés, voir des astreintes dans le cadre de ces projets.

Profil et compétences recherchés : Ingénieur(e)/architecte réseaux et sécurité

Compétences Techniques requises

• Expérience de 10 ans minimum dans l’intégration, la production et l’architecture Réseaux et Sécurité

• Réseaux LAN/WAN/Wi‑Fi : Connaissance des réseaux IP, des dernières technologies LAN Ethernet, VXLAN, routage dynamique et segmentation

• Sécurité des réseaux : Firewalling, matrices de flux niveau 4 et +, NAC et protocoles 802.1x, serveurs d’authentification, sécurisation des LAN, gestion des habilitations des composants réseaux, supervision sécurisée, transition progressive vers le modèle « Zero Trust », SD‑WAN, SD‑LAN

• Constructeurs : HPe Comware et Aruba, Cisco traditionnel et Meraki, fournisseurs de solutions ZTNA (Zero Trust Network Access) Outils de monitoring/supervision : Bonnes connaissances des plateformes de supervision des constructeurs, des API associés, des protocoles de supervision modernes et sécurisés et capacité à définir des indicateurs pertinents

• Automatisation : outillage d’automatisation du réseau, Python, ANSIBLE, …

Compétences humaines

• Capacité à collaborer en transverse et dans un environnement évolutif

• Capacité à communiquer et à produire de la documentation technique

• Forte capacité d’analyse et de synthèse Bon niveau d’autonomie et proactivité attendus

• Capacité pour challenger l’existant et être force de proposition

• Anglais B2 : Rédaction des supports en anglais et échanges quotidiens avec les équipes en France et à l’international

Exemples de livrables attendus

• Dossiers d'architecture, High Level Designs (HLD), LLD (Low Level Design) incluant les spécifications techniques conformes aux standards du groupe.

• Règles d'architecture et configurations documentées, validées et exploitables par les équipes d'ingénierie et d'opérations. Plans de test, runbooks de migration Comptes rendus de points de réunion ou d’ateliers.

Compétences demandées

Compétences

Niveau de compétence

Architecture DE la sécurité

Expert

Architecture réseau

Expert