Ingénieur Réseau et Sécurité

Contexte

L’activité se déroule au sein de l’équipe « Réseaux et Sécurité » du Pôle « Gestion des infrastructures » dans le secteur de la retraite complémentaire.
L’équipe a pour missions principales :

• Mettre en œuvre et faire évoluer les infrastructures réseaux, télécoms et sécurité

• Assurer le maintien en conditions opérationnelles (MCO) des infrastructures réseaux, télécoms et sécurité

• Répondre aux nouveaux besoins fonctionnels et aux projets liés à l’évolution du SI et du schéma directeur

• Assurer le support technique N3 et l’administration des solutions en production

• Accompagner les autres directions et les chefs de projets

• Définir le cadre et les procédures d’utilisation, d’administration récurrente et d’exploitation

La prestation concerne deux missions d’ingénierie réseau et sécurité pour la réalisation des tâches liées au plan d’actions en cours et à venir.
Localisation principale : Gradignan (Bordeaux), possibilité de Paris sous réserve d’autonomie et de déplacements réguliers à Gradignan.

Missions

Environnement opérationnel :

• Datacenter : site de production et site de secours

• Infrastructure des sites administratifs et du RCR (Réseau Conseil Retraite)

• Netcenter : site de collecte opérateurs et hébergement de services réseaux

• Clients et partenaires : groupes de protection sociale, institutions et partenaires

Périmètre existant :

• 14 500 serveurs dans deux salles informatiques et un site de secours

• 2 Netcenters – nœuds de collecte hébergeant le cœur de réseau et les services opérateurs

• 4 500 postes de travail sur 150 sites en France

Infrastructure de production (A2) :

• WAN : 200 routeurs Juniper

• LAN : 600 switchs Cisco IOS

• Datacenter : 2 Fabric Cisco ACI avec 60 équipements Spine et Leaf

• Solutions de sécurité : antispam, sandbox, proxy, CASB, etc.

Livrables attendus :

• Reporting des actions de support via l’outil de gestion des incidents et changements de la Fédération Agirc-Arrco (ITOP) pour les actions RUN/BUILD

• Documentation : dossier d’architecture technique, procédures d’installation et d’exploitation

Outils & Environnement

• Expérience minimum de 4 ans en mission réseau et sécurité

• Certification Cisco CCNA et/ou Juniper souhaitée

• Compétences techniques :

  • Routage, commutation et adressage IP (gestion d’un plan d’adressage et IPAM)

  • Services DNS (public et interne), DHCP, NTP

  • Radius et authentification 802.1x (ISE Cisco)

  • Routage réseaux OSPF, BGP et MPLS

  • Mécanismes réseaux : NAT, QoS, VRF IP, VPN L2/L3

  • Routeurs Cisco et Juniper : Cisco ACI, IOS, Juniper SRX, MX

  • Exploitation des LoadBalancer F5

  • Exploitation messagerie publique : Cisco IronPort (ESA)

  • Exploitation navigation Internet : McAfee (Trellix)

  • Exploitation accès distant VPN : Pulse Secure (Ivanti)

  • Exploitation des firewalls : PaloAlto et Fortinet

  • Gestion d’une PKI : certificats de sécurité et cycle de vie

Compétences techniques souhaitées :

• F5 Loadbalancer

• Palo Alto

• Fortinet

• Cisco IronPort

• Conjur, Cyberark

• Cisco ACI

Savoir-faire / Communication :

• Capacités rédactionnelles : documentation technique, cahier des charges, communication et compte-rendu

• Capacités relationnelles écrites et orales : sens de l’écoute et du dialogue, conduite de réunion, négociation

• Sens du service et du client

Conditions de travail

• Mission de 12 mois renouvelable

• Basée à Bordeaux (Gradignan) ou Paris (avec déplacement 1 fois par mois à Bordeaux)

• 2 jours de télétravail par semaine

• Démarrage prévisionnel au 15/07/2026

1. 4 ans minimum d’expérience dans l’exécution d’une mission Réseau et Sécurité
2. Certification Cisco CCNA et/ou Juniper souhaitée
3. Maîtrise du routage, commutation et adressage IP (Gestion d’un plan d’adressage et IPAM)
4. Connaissance des services DNS (public et interne), DHCP, NTP
5. Maîtrise de Radius et Authentification 802.1x (ISE Cisco)
6. Connaissance du routage réseaux OSPF, BGP et MPLS
7. Connaissance des mécanismes réseaux : NAT, QoS, VRF IP, VPN L2/L3
8. Connaissance des routeurs Cisco et Juniper : Cisco ACI, IOS, Juniper SRX, MX
9. Exploitation des LoadBalancer F5
10. Exploitation de la messagerie publique : Cisco IronPort (ESA)
11. Exploitation Navigation Internet : McAfee (Trellix)
12. Exploitation Accès distant VPN : Pulse Secure (Ivanti)
13. Exploitation des Firewalls PaloAlto et Fortinet
14. Gestion d’une PKI : certificats de sécurité et cycle de vie
15. Compétences techniques souhaitées : F5 loadbalancer, Palo Alto, Fortinet, Cisco IronPort, Conjur, Cyberark, Cisco ACI
16. Capacités rédactionnelles : documentation technique, cahier des charges, communication et compte-rendu
17. Capacités relationnelles, écrites et orales (sens de l’écoute et du dialogue, conduite de réunion, négociation)
18. Sens du service et du client