Ingénieur Réseau Sécurité

Objectifs :

• Assurer la conception, la mise en œuvre et l’exploitation sécurisée des réseaux et des périmètres de sécurité du groupe conformément aux politiques SAFIIS.

• Garantir la disponibilité, la confidentialité et l’intégrité des flux inter-sites et des accès distants.

• Évaluer et renforcer en continu l’état de sécurité des infrastructures réseau (pare-feu, VPN, segmentation, IDS/IPS, SD-WAN).

• Participer à l’industrialisation et à l’automatisation des opérations réseau et des contrôles de sécurité.

• Sensibiliser et assister les équipes locales et les parties prenantes sur les bonnes pratiques réseau et sécurité.

Missions :

• Concevoir et maintenir l’architecture réseau et sécurité (LAN, WAN, datacenters, cloud, SD-WAN) en cohérence avec le référentiel SAFIIS et les normes ISO 27001.

• Piloter les projets d’évolution et de déploiement d’équipements réseau et de sécurité (firewalls, load-balancers, VPN, proxies, NAC), du cadrage au déploiement et validation.

• Administrer et superviser les dispositifs de sécurité réseau (gestion des règles firewall, segmentation, règles d’accès, mise à jour des signatures IDS/IPS).

• Réaliser des analyses de vulnérabilités réseau, des revues de configuration et des tests d’intrusion en coordination avec la cellule cybersécurité.

• Définir et automatiser les playbooks d’opération réseau et sécurité, et industrialiser les procédures de déploiement et de rollback.

• Gérer les incidents réseau et sécurité de niveau 2/3, conduire les investigations techniques et proposer des plans de remédiation.

• Élaborer et maintenir la documentation technique (topologies, runbooks, procédures de secours) et produire un reporting régulier des indicateurs de sécurité et de disponibilité.

• Assurer la veille technologique et réglementaire relative aux solutions réseau et aux menaces, proposer des améliorations et des projets d’optimisation.

Livrables attendus

• Architecture réseau sécurisée et schémas de segmentation validés.

• Plans de configuration et playbooks d’exploitation pour les équipements critiques.

• Rapports d’analyse de vulnérabilités et plans de remédiation.

• Journal des incidents réseau/sécurité et retour d’expérience après incident.

• Tableaux de bord de disponibilité et indicateurs de sécurité (KPI/SLI/SLO).

• Documentation opérationnelle et guides pour les équipes locales.

• Rapport trimestriel de conformité au référentiel SAFIIS et aux normes applicables.

PROFIL

Compétences techniques obligatoires

• Maîtrise des architectures réseau (LAN/WAN), des protocoles (BGP, OSPF, MPLS) et des technologies SD‑WAN.

• Expertise opérationnelle sur les solutions pare‑feu, VPN, IDS/IPS, load‑balancers et contrôles d’accès réseau (NAC).

• Connaissance approfondie des principes de segmentation, micro‑segmentation et Zero Trust Network.

• Expérience des environnements hybrides (on‑premise / cloud) et des intégrations réseau/cloud (VPC, peering, transit).

• Compétences en automatisation (Ansible, Terraform, scripts) et en supervision (SIEM, NMS).

Compétences en sécurité et conformité

• Bonnes connaissances des normes ISO 27001, RGPD et des bonnes pratiques de cybersécurité.

• Expérience en gestion des vulnérabilités, réponse aux incidents et tests d’intrusion réseau.

Compétences en gestion de projet

• Capacité à piloter des projets techniques, planifier des déploiements multi‑sites et gérer les risques et les livrables.

• Méthodologies Agiles / ITIL appréciées.

Compétences comportementales

• Esprit d’analyse, rigueur et sens du détail.

• Excellentes capacités de communication et aptitude à travailler avec des équipes transverses et internationales.

• Autonomie, proactivité et sens du service.

Expérience requise

• Formation supérieure (Bac+5) en réseau, sécurité des systèmes d’information ou équivalent.

• Minimum 5 à 8 ans d’expérience en administration et sécurité réseau selon le niveau du poste.

• Expérience confirmée sur des environnements multi‑sites et/ou internationaux.

• Anglais professionnel requis.