Ingénieur Réseaux Sécurité H/F in Montreuil

Ce poste est ouvert à tout type de handicap. Au sein de la Direction du Numérique, des Process et de l'Innovation (DNPI), nous recherchons notre ingénieur Réseaux Sécurité.

Vos missions sont les suivantes :

• Administration et exploitation des réseaux : Assurer l’expertise de niveau 3 sur les infrastructures réseau et de sécurité : cœurs de réseau et commutateurs Cisco, firewalls Check Point, F5 BIG-IP, WAF Akamai et F5, proxy Zscaler et réseaux Azure. Prendre en charge les incidents complexes et critiques escaladés par les équipes de niveau 2. Réaliser les diagnostics approfondis, identifier les causes racines et définir les corrections durables. Piloter les investigations techniques avec les constructeurs, éditeurs et prestataires. Analyser les performances, les capacités et les dépendances des infrastructures ; proposer les optimisations nécessaires. Concevoir les évolutions techniques en collaboration avec les architectes et garantir leur exploitabilité. Définir et sécuriser les changements complexes, les migrations et les montées de version, avec leurs procédures de validation et de retour arrière. Élaborer et maintenir les standards de configuration, les procédures de diagnostic et la documentation technique de référence. Accompagner les ingénieurs réseaux N2, assurer le transfert de connaissances et contribuer à leur montée en compétences. Définir les standards d’automatisation réseau et les règles de développement des scripts, playbooks et modules. Concevoir et maintenir les automatisations complexes avec Ansible et les API des équipements. Structurer des composants réutilisables pour la configuration, la gestion des flux, la publication des services et les contrôles techniques. Contribuer à la conception et à l’évolution de la Fabric d’automatisation KLESIA avec les architectes et les équipes techniques. Définir les workflows réseau du catalogue de services, leurs prérequis, validations, contrôles et mécanismes de reprise. Réaliser les revues de code et de configuration et définir les tests nécessaires avant déploiement. Industrialiser la détection des écarts de configuration et leur correction selon les règles approuvées. Conduire les études techniques et les POC ; évaluer les solutions et formuler des recommandations. Accompagner la reprise et l’industrialisation des activités précédemment réalisées par les infogérants.
• Sécurité et conformité : Décliner les exigences de cybersécurité en standards techniques de segmentation, de filtrage, de publication et d’administration. Expertiser les configurations Check Point, F5, Akamai et Zscaler et proposer leur sécurisation. Définir et accompagner les revues des règles de firewall, des flux, des politiques WAF et des accès privilégiés. Analyser l’impact des vulnérabilités et définir les mesures correctives ou compensatoires avec les équipes Cybersécurité. Qualifier les mises à jour sensibles et les changements de politiques avant leur déploiement en production. Expertiser les problématiques de certificats, de chiffrement et d’inspection TLS. Contribuer aux audits techniques et au traitement des écarts de conformité. Participer aux investigations lors d’incidents de sécurité et mettre en œuvre les actions réseau validées. Garantir l’intégration des exigences de traçabilité et de protection des accès dans les solutions techniques et les automatisations.
• Supervision et résilience : Définir les standards de supervision et les indicateurs de disponibilité, de performance et de capacité des services réseau. Expertiser les dysfonctionnements complexes de routage, de connectivité, de répartition de charge et de publication. Réaliser des analyses approfondies de captures réseau, de journaux et de flux. Identifier les points uniques de défaillance et proposer les évolutions nécessaires. Définir et valider les mécanismes de haute disponibilité, de convergence et de bascule. Construire les scénarios de tests de résilience et de reprise, en coordination avec les architectes et les équipes RUN. Contribuer au plan de maintenance annuel et définir les contrôles techniques associés. Exploiter les retours d’expérience pour réduire les incidents récurrents et améliorer les procédures de résolution.

Formation et Expérience : Formation Bac+5 en informatique, réseaux, télécommunications ou cybersécurité, obtenue en école d’ingénieurs ou à l’université, ou expérience professionnelle équivalente. Expérience professionnelle d’au moins 7 ans dans les infrastructures réseau et de sécurité, comprenant une pratique confirmée du support N3. Expérience significative dans la résolution d’incidents critiques et le diagnostic d’environnements de production complexes. Expertise confirmée sur les infrastructures Cisco et les firewalls Check Point. Expérience approfondie sur plusieurs des solutions suivantes : F5 BIG-IP, WAF Akamai et F5, Zscaler et réseaux Azure. Expérience dans la conception technique, les migrations et la sécurisation de changements à fort impact. Expérience pratique en automatisation réseau, notamment avec Ansible, Python et les API. Expérience dans l’accompagnement d’équipes techniques et le transfert de compétences. Une expérience de transition d’infogérance ou de réinternalisation constitue un atout. Des certifications avancées Cisco, Check Point, F5 ou Microsoft Azure constituent un atout.

Compétences requises : Réseaux et protocoles : maîtrise approfondie de TCP/IP, VLAN, routage statique et dynamique, OSPF, BGP, NAT, VPN IPsec, MTU, QoS, DNS et DHCP. Commutation et routage : infrastructures Cisco, redondance des passerelles, agrégation de liens, prévention des boucles, convergence et diagnostic des chemins réseau. Firewalls : expertise Check Point, politiques de filtrage, NAT, VPN, gestion centralisée, haute disponibilité et analyse des performances. Publication et répartition de charge : F5 BIG-IP, serveurs virtuels, pools, sondes, persistance, reverse proxy, terminaison TLS et diagnostic des flux applicatifs. Sécurité applicative : WAF Akamai et F5, analyse HTTP/HTTPS, qualification des règles de protection et traitement des faux positifs. Proxy et accès Internet : Zscaler, politiques d’accès, authentification, acheminement du trafic et diagnostic de l’inspection TLS. Cloud et réseaux hybrides : réseaux Azure, NSG, routage, peering, VPN Gateway, ExpressRoute, Private Endpoints et résolution DNS hybride. Automatisation et scripting : Ansible, Python, API REST, YAML et JSON ; conception de modules réutilisables et gestion des erreurs. Industrialisation : Git, revues de code, pipelines de tests et de déploiement, validation des configurations et gestion des secrets. Résilience : analyse des domaines de panne, haute disponibilité, tests de bascule, sauvegarde et restauration des configurations, PRA. Gestion des services IT : ServiceNow, gestion des problèmes et changements complexes, analyses de causes racines, documentation et CMDB. Compétences transverses : rigueur d’analyse, coordination technique en situation d’incident, pédagogie, rédaction de recommandations et anglais technique.

Rejoindre KLESIA, c'est bénéficier d'avantages :

• Titre restaurant d'une valeur de 12,20€ par jour travaillé (pris en charge par KLESIA à hauteur de 60%)
• Remboursement de vos frais de transports en commun à hauteur de 75%
• Contrat santé famille (tarif unique, sans supplément pour le/la conjoint(e) et les enfants) et prévoyance
• Possibilité de télétravail (1 à 2 jours / semaine dès 3 mois d'ancienneté), horaires variables et plusieurs formules RTT au choix pour les non-cadres
• Plan d'Epargne Retraite (à partir de 2 mois d'ancienneté)
• Prestations CSE à compter de 2 mois d'ancienneté : chèques vacances, chèques rentrée scolaire, chèques noël et plus encore…