Administrateur Reseaux et sécurité (H/F) in Cholet

Nous recherchons un administrateur réseaux et sécurité pour accompagner notre client. Dans le cadre de l'évolution de l'infrastructure de sécurité du système d'information, la mission consiste à préparer, réaliser et valider le remplacement d'un pare-feu existant Stormshield Network Security (SNS), tout en garantissant la continuité de service et le maintien du niveau de sécurité.

Audit et préparation

• Élaborer le plan de migration et le plan de retour arrière (rollback).
• Préparer les procédures de changement et les tests de validation.

Configuration du nouveau firewall

• Installer et initialiser le nouvel équipement.
• Configurer les interfaces réseau, les VLAN, le routage et les passerelles.
• Reprendre et adapter les règles de filtrage et de translation d'adresses (NAT/PAT).
• Configurer les VPN IPsec et, si nécessaire, les accès VPN utilisateurs.
• Paramétrer les mécanismes de haute disponibilité (HA), si présent dans l'architecture.
• Configurer les fonctions de journalisation, de supervision et de détection des menaces selon le périmètre retenu.
• Vérifier la compatibilité des configurations et des versions logicielles.

Migration et mise en production

• Organiser et réaliser le changement en fenêtre de maintenance.
• Effectuer la sauvegarde des configurations et vérifier leur exploitabilité.
• Procéder au remplacement physique ou logique du firewall.
• Appliquer la configuration cible et contrôler les flux réseau.
• Coordonner les interventions avec les équipes techniques et les prestataires.
• Appliquer le plan de retour arrière en cas d'incident bloquant.

Tests et validation

• Tester la connectivité LAN, WAN, inter-VLAN et les accès Internet.
• Vérifier le fonctionnement des applications métiers et des flux inter-sites.
• Valider les tunnels VPN et les accès distants concernés.
• Contrôler les règles de filtrage, les translations NAT et la résolution DNS.
• Vérifier la remontée des logs, les alertes et la supervision.
• Réaliser les tests de non-régression et faire valider le service par les équipes concernées.

Documentation et transfert

• Mettre à jour les schémas d'architecture réseau.
• Documenter les règles de sécurité et les paramètres de configuration.
• Rédiger le compte rendu de changement et les résultats des tests.
• Mettre à jour les procédures d'exploitation et de dépannage.
• Assurer le transfert de compétences aux équipes d'exploitation.

Profil recherché

• Vous justifiez d’une expérience professionnelle similaire minimum de 3 ans.
• Compétences techniques indispensables :
• Connaissance approfondie de Stormshield.
• Bonne maîtrise des réseaux TCP/IP, VLAN, routage et sous-réseaux.
• Connaissance des mécanismes de filtrage réseau, NAT/PAT et segmentation.
• Expérience en administration de pare-feu Stormshield SNS.
• Connaissance des VPN IPsec et des protocoles de sécurité réseau.
• Maîtrise des outils de diagnostic : ping, traceroute, tcpdump et analyse des journaux.
• Connaissance des environnements de supervision et de journalisation.
• Compréhension des principes de haute disponibilité et de continuité de service.
• Connaissance des bonnes pratiques de sauvegarde, de durcissement et de gestion des changements.
• Compétences méthodologiques :
• Capacité à préparer et conduire une migration en environnement de production.
• Gestion des risques et anticipation des impacts.
• Rigueur dans la préparation des changements et la validation des flux.
• Capacité à diagnostiquer rapidement les incidents.
• Rédaction de procédures techniques et de comptes rendus.
• Coordination avec les équipes infrastructure, sécurité et applicatives.

Livrables attendus

• Dossier d'audit de l'existant.
• Matrice des flux et des règles de sécurité.
• Dossier de configuration du firewall cible.
• Plan de migration et plan de retour arrière.
• Cahier de tests et procès-verbal de validation.
• Schéma réseau mis à jour.
• Documentation d'exploitation et compte rendu de mise en production.

Informations utiles

Chez Wemoov, nous avons à cœur de garder un esprit familial. En tant que Wemoovien, voici ce qui t'attend :

• Tu bénéficieras d'un accompagnement personnalisé et d'un réel suivi au quotidien.
• Tu auras le choix de tes missions afin que tu puisses évoluer dans un environnement stimulant en adéquation avec tes compétences et tes envies professionnelles.
• Tu es force de proposition ? Ça tombe bien, nous cherchons de véritables ambassadeurs pour animer nos événements (Meet-up, démos, et bien sûr Afterworks !).
• Et bien évidemment, parce que oui c'est important :
• Mutuelle et prévoyance : Tu bénéficieras de nos contrats « mutuelle » et « prévoyance ». Nous prenons la mutuelle en charge à 50%.
• Intéressement : Tu bénéficieras d'une prime d'intéressement qui permettra de faire profiter nos salariés des bénéfices de l'entreprise !
• Tickets Restaurants : En plus de ton salaire, tu bénéficies d'une carte Ticket Restaurant SWILE.
• Offre CE : Avec la carte SWILE, tu as accès à une offre CE avec de nombreux avantages et réductions / bons plans chez plusieurs enseignes.
• Transport : Prise en charge à 50% de ton abonnement aux transports en commun.
• Formation : La politique RH de Wemoov permet de former chaque année un nombre important de collaborateurs en fonction des besoins de ses clients.

Tu l'auras compris, le respect, la proximité et l'honnêteté sont les valeurs qui nous animent.