IIngénieur Réseau Workplace N3 — Build & Run / Secteur Bancaire

Contexte

Le client est un établissement bancaire qui recherche un ingénieur réseau senior de 10 à 12 ans minimum d'expérience spécialisé Workplace (LAN/WiFi/SDWAN) pour couvrir simultanément le Build (études de faisabilité, architecture, DAT, chiffrage) et le Run N3 (support aux équipes N1/N2, cellules de crise, incidents complexes).

Trois enjeux concrets :

• Piloter les projets d'évolution du réseau Campus/Workplace (études, architecture, chiffrage, livrables DAT) tout en challengeant les prérequis des experts internes et externes
• Assurer le support N3 (incidents complexes, cellules de crise, lien constructeurs/opérateurs) en parallèle des activités Build
• Garantir la conformité sécurité (PCI-DSS, LPM) de chaque décision réseau et orienter les sujets sensibles vers les bons correspondants

Missions principales

BUILD — Projets d'évolution réseau Workplace

• Conduire les études de faisabilité technique sur les évolutions du réseau Campus/Immeuble (LAN, WiFi, SDWAN, contrôle d'accès)
• Analyser les prérequis réseau des produits portés par les socles et clusters, les décliner dans l'architecture groupe et les challenger si nécessaire
• Réaliser les estimations de charges et les chiffrages des solutions, soumis à validation client
• Détecter les enjeux sécurité liés aux évolutions et orienter vers les bons correspondants (PCI-DSS, LPM)
• Produire les livrables formels : document de cadrage technique, DAT et mises à jour, documents Build-to-Run, mises à jour des référentiels

RUN — Support N3

• Assurer le rôle d'expert référent N3 vis-à-vis des équipes N1/N2 : escalades, transfert de compétences, amélioration continue
• Participer aux cellules de crise réseau et piloter les incidents complexes jusqu'à résolution
• Assurer le lien avec les constructeurs, éditeurs et opérateurs sur les incidents et les problèmes ouverts
• Assurer la communication auprès des clusters et des clients utilisateurs finaux pendant les incidents
• Produire les reportings réguliers auprès des coordinateurs et du management

Compétences requises

• Cisco ISE / NAC (++) : Déploiement, politiques d'authentification 802.1X, profiling des équipements, policies d'accès, troubleshooting avancé en environnement de production bancaire
• Cisco Campus (++) : Cisco WLC / Catalyst Center (DNA) : gestion des contrôleurs WiFi, déploiement et troubleshooting des réseaux sans fil Campus ; switches et routeurs Cisco — configuration avancée (VLAN, STP, agrégation de liens, QoS, routing OSPF/BGP)
• SDWAN — Fortinet ou Cisco (++) : Architecture SDWAN, politiques de routage, QoS applicative, échappement local Internet, accès cloud direct ; Fortinet SD-WAN (FortiGate/FortiManager) ou Cisco SD-WAN (Viptela/Meraki)
• Fortinet (++) : Firewall FortiGate (politiques de sécurité, NAT, VPN IPSec/SSL), intégration avec le SDWAN Fortinet, écosystème FortiManager/FortiAnalyzer
• Aruba (+) : Infrastructure WiFi Aruba (contrôleurs, APs, ClearPass pour le NAC) — niveau suffisant pour les environnements mixtes Cisco/Aruba
• Sécurité Réseau (++) : PCI-DSS : segmentation réseau, contrôle des flux, audit ; LPM/OIV : contraintes réglementaires et "techno régalienne" (homologation probable) ; gestion des certificats (PKI, renouvellement, intégration ISE)
• Documentation Technique (++) : Rédaction de DAT, documents de cadrage, référentiels, documents Build-to-Run
• Scripting & Automatisation (+) : Python ou Bash pour l'automatisation de tâches réseau, Ansible probable, APIs REST des équipements réseau

Conditions de travail

• Lieu de la mission : Paris
• Télétravail : 2 jours par semaine
• Date de démarrage : ASAP
• Durée : Mission de longue durée
• Langue : Anglais professionnel obligatoire
• Séniorité : 10 à 12 ans minimum d'expérience en ingénierie réseau, dont une expérience confirmée sur les réseaux Campus/Workplace (LAN, WiFi, NAC) et une pratique réelle de Cisco ISE et du SDWAN (Fortinet ou Cisco) en environnement de production
• Expérience : Minimum 8 ans dans un contexte bancaire ou secteur réglementé (PCI-DSS, LPM)
• Certifications valorisées : CCNP Enterprise, CCNP Security, Fortinet NSE 4/5, Aruba ACCP ou ACMP
• Disponibilité : ASAP

1. 10 à 12 ans minimum d'expérience en ingénierie réseau, dont une expérience confirmée sur les réseaux Campus/Workplace (LAN, WiFi, NAC)
2. Pratique réelle de Cisco ISE et du SDWAN (Fortinet ou Cisco) en environnement de production
3. 8 ans minimum d'expérience dans un contexte bancaire ou secteur réglementé (PCI-DSS, LPM)
4. Capacité avérée à rédiger des DAT et documents de cadrage de qualité professionnelle
5. Disponible ASAP
6. Certifications valorisées : CCNP Enterprise, CCNP Security, Fortinet NSE 4/5, Aruba ACCP ou ACMP
7. Cisco ISE / NAC : déploiement, politiques d'authentification 802.1X, profiling des équipements, policies d'accès, troubleshooting avancé en environnement bancaire
8. Cisco Campus : gestion des contrôleurs WiFi (Cisco WLC / Catalyst Center DNA), déploiement et troubleshooting des réseaux sans fil Campus, configuration avancée de switches et routeurs Cisco (VLAN, STP, agrégation de liens, QoS, routing OSPF/BGP)
9. SDWAN — Fortinet ou Cisco : architecture SDWAN, politiques de routage, QoS applicative, échappement local Internet, accès cloud direct
10. Fortinet : Firewall FortiGate (politiques de sécurité, NAT, VPN IPSec/SSL), intégration avec SDWAN Fortinet, écosystème FortiManager/FortiAnalyzer
11. Aruba : infrastructure WiFi Aruba (contrôleurs, APs, ClearPass pour NAC) — niveau suffisant pour environnements mixtes Cisco/Aruba
12. Sécurité Réseau : PCI-DSS (segmentation réseau, contrôle des flux, audit), LPM/OIV (contraintes réglementaires, homologation probable), gestion des certificats (PKI, renouvellement, intégration ISE)
13. Documentation Technique : rédaction de DAT, documents de cadrage, référentiels, documents Build-to-Run
14. Scripting & Automatisation : Python ou Bash pour automatisation de tâches réseau, Ansible probable, APIs REST des équipements réseau