Ingénieur Support N2/N3 - Sécurité Périmétrique - Secteur bancaire

Au sein d'un centre de services dédié aux infrastructures de sécurité, vous intervenez en support N2/N3 sur le périmètre sécurité périmétrique. Vous n'assurez pas l'implémentation directe sur les équipements, celle-ci est portée par les équipes d'administration, mais vous êtes l'interlocuteur technique de référence pour analyser les demandes, challenger les solutions proposées, coordonner les-actions et garantir le respect des bonnes pratiques de sécurité.

Vous alternez entre des missions opérationnelles (run, incidents, obsolescence) et des missions projet (études d'architecture, évolutions).

Modalités de la mission

• Démarrage : ASAP

• Localisation : Bagneux

• Durée : Mission long terme

Contexte

Le service exploite un parc de 400+ équipements couvrant l'ensemble de la sécurité périmétrique de l'organisation :

• Hébergement web : filtrage réseau, firewalls applicatifs, répartition de charge

• Publication d'applications sur Internet : IP publiques, DNS, CDN, gestion de la QoS

• Navigation Internet sécurisée : filtrage d'URL, sandboxing, IPS, antivirus

• Accès distants sécurisés : VPN, MFA

• Routage et sécurisation de la messagerie : antispam, antivirus, sandboxing

• Sécurisation des échanges avec les filiales, clients et partenaires

Le pilotage du parc s'appuie sur des outils de management d'équipements, de supervision, des concentrateurs de logs et un SIEM.

L'équipe gère à la fois des environnements on-premise (cloud privé autogéré) et des infrastructures virtualisées. La compréhension des architectures réseau classiques et des environnements conteneurisés (Kubernetes) est un plus sur ce périmètre.

Ce que vous allez faire

En exploitation (run)

• Assurer le maintien en bon fonctionnement des infrastructures de cybersécurité en coordination avec les équipes d'administration

• Piloter la gestion de l'obsolescence des versions logicielles, des engines et du hardware

• Piloter le renouvellement des certificats

• Gérer les faux positifs et les alerts SIEM

• Réaliser du troubleshooting de niveau N2/N3 avec l'appui des administrateurs

• Coordonner la résolution des incidents critiques avec les équipes de production

En études et projets

• Réaliser des études techniques et proposer des évolutions d'architecture en collaboration avec les équipes d'administration

• Accompagner les chefs de projet métier et applicatifs : challenger leurs demandes, traduire leurs besoins en faisabilité technique, valider les solutions dans le respect des bonnes pratiques

• Participer à des projets mettant en œuvre des solutions de cybersécurité

• Piloter des plateformes de test, d'intégration et de recette

En capitalisation

• Rédiger et mettre à jour les procédures et le schéma d'architecture

• Animer des réunions et rédiger des comptes rendus

• Assurer une veille technologique sur les évolutions du marché de la cybersécurité

Le profil

Vous avez une formation ou une expérience solide en infrastructure réseau ou sécurité. Vous comprenez les architectures de sécurité périmétrique sans necessarily être spécialiste de chaque brique : vous savez diagnostiquer, orienter et coordonner.

Vous avez l'habitude de traiter plusieurs sujets en parallèle, de prioriser sous pression et de garder votre calme en incident. Vous savez aussi passer du mode run au mode projet sans perdre le fil.

Vos échanges avec les interlocuteurs techniques et non-techniques sont fluides : vous savez challenger un admin, traduire un besoin métier, et rendre des comptes à une hiérarchie en situation d'escalade.

Compétences attendues

• Compréhension large des architectures réseau et sécurité (IP, VPN, firewall, DNS, load balancing)

• Capacité à analyser des politiques firewall et à diagnostiquer un flux qui ne passe pas

• Expérience en coordination multi-équipes (production, administration, métiers)

• Expérience avérée en gestion d'incidents critiques et en gestion du stress opérationnel

• Capacité à piloter des plateformes de test, d'intégration et de recette

• Aptitude à accompagner et challenger des chefs de projet sur des sujets techniques

• Rédaction de procédures, d'études techniques et de comptes rendus

• Gestion de l'obsolescence logicielle et matérielle

Compétences techniques

Réseau et sécurité

• Filtrage réseau

• Firewalls (politiques, lecture/analyse, troubleshooting)

• Load balancers / répartition de charge

• VPN, MFA

• DNS, CDN, adressage IP public

• Proxy, filtrage d'URL, sandboxing

• IPS, antivirus

• Anti-DDoS

Outils et environnements

• SIEM, supervision, concentrateurs de logs

• Outils de management d'équipements

• Cloud privé autogéré, virtualisation

• Kubernetes (notions)

• Certificats (gestion et renouvellement)