Ingénieur NetDevOps / Développeur Python – Automatisation Réseau & Sécurité

⚠️nationalité française

Contexte de la mission

Au sein d'une organisation technologique structurée en Tribes et Squads, vous intégrerez une équipe spécialisée dans les problématiques de filtrage réseau, de gestion des firewalls et d'automatisation des processus réseau et sécurité.

Dans un environnement technique complexe, exigeant et à forte criticité, vous participerez au développement, à l'évolution et à l'exploitation d'une plateforme d'automatisation des firewalls couvrant les différents cas d'usage opérationnels de l'équipe.

Cette plateforme a notamment pour objectif d'automatiser :

• Le provisioning des firewalls.

• Les changements et opérations liés au filtrage réseau.

• La gestion des environnements legacy.

• Le déploiement automatisé de matrices de flux standards.

• L'intégration avec les différents équipements et outils réseau et sécurité.

L'objectif est de fiabiliser, accélérer et industrialiser les opérations de sécurité réseau, tout en garantissant une intégration robuste avec les outils et processus existants.

Vos principales missions

1. Développement de la plateforme d'automatisation

Vous contribuerez à la conception, au développement, à l'évolution et à la maintenance de la plateforme d'automatisation utilisée par les équipes réseau et sécurité.

À ce titre, vous serez notamment amené(e) à :

• Développer des fonctionnalités backend en Python avec Flask.

• Concevoir et intégrer des API REST avec différents systèmes réseau et sécurité.

• Interfacer la plateforme avec des technologies telles que Infoblox, Tufin, Palo Alto, Juniper et d'autres équipements ou solutions de sécurité.

• Contribuer à l'automatisation du provisioning des firewalls.

• Participer à la gestion et à l'automatisation des environnements legacy.

• Développer des mécanismes de déploiement automatisé de matrices de flux standards.

• Concevoir des services applicatifs robustes, résilients, maintenables et exploitables en production.

• Participer à la modélisation, au stockage et à l'exploitation des données en base de données.

• Développer ou faire évoluer des interfaces frontend en JavaScript / React.

• Contribuer aux choix d'architecture et aux bonnes pratiques de développement.

Une attention particulière sera portée à la capacité à concevoir une véritable application fonctionnelle et industrialisée, et non uniquement à développer des scripts ou des composants techniques isolés.

2. DevOps et industrialisation

Vous participerez à l'industrialisation, au déploiement et à la fiabilisation de la plateforme dans ses différents environnements.

Vos responsabilités comprendront notamment :

• Concevoir et maintenir les pipelines CI/CD.

• Utiliser et administrer les mécanismes de GitLab CI et GitLab Runners.

• Gérer les déploiements applicatifs sur plusieurs environnements.

• Conteneuriser les composants applicatifs avec Docker ou Podman.

• Appliquer les bonnes pratiques de versioning et de collaboration avec Git.

• Améliorer continuellement la qualité, la sécurité et la stabilité des déploiements.

• Prendre en compte les problématiques de supervision, de logs, de résilience et d'exploitabilité en production.

3. Automatisation opérationnelle réseau et sécurité

En complément du développement de la plateforme, vous contribuerez directement aux besoins d'automatisation opérationnelle de l'équipe.

Vous serez amené(e) à :

• Développer des scripts Python répondant à des besoins unitaires ou récurrents.

• Automatiser des tâches réseau et sécurité.

• Comprendre les workflows opérationnels existants afin d'identifier les opportunités d'automatisation.

• Transformer des besoins métiers ou techniques en solutions automatisées fiables.

• Contribuer à la standardisation et à la fiabilisation des opérations.

• Participer aux activités opérationnelles de l'équipe.

La maîtrise d'Ansible constitue un atout important.

Compétences techniques indispensables

Développement

• Excellente maîtrise de Python.

• Expérience significative avec un framework Web Python, idéalement Flask.

• Maîtrise des API REST et de l'intégration avec des systèmes tiers.

• Expérience avec les bases de données.

• Capacité à développer une application complète, structurée et exploitable en production.

• Maîtrise des bonnes pratiques de développement : architecture du code, tests, gestion des erreurs, logs, résilience et maintenabilité.

• Des connaissances en JavaScript et React sont appréciées.

DevOps

• Très bonne maîtrise de Git.

• Expérience avec GitLab CI/CD et les GitLab Runners.

• Bonne connaissance des mécanismes de déploiement applicatif.

• Expérience de la conteneurisation avec Docker ou Podman.

• Sensibilité forte aux enjeux de robustesse, supervision et exploitabilité en production.

Réseau et sécurité

Une bonne compréhension des environnements réseau et sécurité est indispensable, notamment concernant les firewalls et le filtrage réseau.

Une connaissance des technologies et concepts suivants est particulièrement appréciée :

• Palo Alto Networks NGFW et Panorama.

• Juniper SRX.

• Stormshield.

• Tufin.

• Infoblox.

• Règles firewall et politiques de sécurité.

• Flux réseau et matrices de flux.

• Zones réseau.

• NAT.

• Processus opérationnels réseau et sécurité.

Objectif du poste

L'objectif principal est de renforcer la capacité de l'équipe à automatiser, fiabiliser et industrialiser la gestion du filtrage réseau.

Le consultant contribuera directement à l'exploitation automatisée des firewalls, au provisioning, à la gestion des environnements legacy et au déploiement industrialisé de matrices de flux standards, en s'appuyant sur une plateforme applicative moderne, robuste, maintenable et pleinement intégrée à l'écosystème réseau et sécurité de l'entreprise.

Profil recherché

Nous recherchons avant tout un profil hybride entre développement logiciel, DevOps et réseau/sécurité, capable de comprendre les problématiques opérationnelles des équipes réseau et de les transformer en solutions automatisées robustes et industrialisées.

Vous devez être à l'aise dans un environnement technique complexe comportant de nombreux systèmes et équipements à intégrer.

Le profil idéal est capable de faire le lien entre trois univers :

Développement Python → Industrialisation DevOps → Automatisation Réseau & Sécurité

Il ne s'agit donc ni d'un poste de développeur Python classique, ni d'un poste d'ingénieur réseau traditionnel, mais bien d'un rôle à forte dominante NetDevOps et automatisation des infrastructures réseau et sécurité.

Compétences particulièrement appréciées

• Expérience significative dans un environnement NetDevOps.

• Maîtrise ou bonne connaissance d'Ansible.

• Expérience d'intégration avec des API d'équipements réseau ou sécurité.

• Connaissance de Tufin, Infoblox ou Palo Alto Panorama.

• Expérience dans des environnements à forte volumétrie ou forte criticité.

• Sensibilité aux enjeux de sécurité, de conformité et de traçabilité.

• Expérience dans une organisation Agile en mode Scrum.

Soft skills

• Anglais courant.

• Excellent esprit d'équipe.

• Autonomie.

• Rigueur.

• Capacité d'analyse et de synthèse.

• Adaptabilité.

• Capacité à travailler en transverse avec des équipes développement, réseau, sécurité et infrastructure.

• Forte culture de l'automatisation et de l'amélioration continue.