Ingénieur(e)/Architecte Réseaux et Sécurité

La mission :

Au sein du département Télécoms, vous contribuerez à deux projets majeurs de refonte de l'infrastructure réseaux locaux sur l'ensemble des sites distribués du groupe (Campus et sites décentralisés en France, à Amsterdam et à l'international) : la modernisation des infrastructures LAN/Wi-Fi et l'amélioration du contrôle d'accès et de la segmentation réseau en zones de sécurité (réduction de la surface d'attaque, mouvements latéraux). Des interventions ponctuelles en heures non ouvrées et astreintes sont possibles.

Ton rôle :

En tant qu'Ingénieur·e / Architecte Réseaux & Sécurité, vous définirez les architectures LAN, Wi-Fi et Sécurité, rédigerez les spécifications techniques (HLD/LLD), piloterez les migrations et formerez les équipes de déploiement et opérationnelles, en coordination avec les architectes, les équipes de sécurité, le CISO AF/KLM et les fournisseurs de services managés.

Tes missions :

- Étudier les besoins et configurations existantes des sites, rédiger les nouvelles spécifications techniques et définir les architectures détaillées LAN, Wi-Fi et Sécurité (HLD/LLD)

- Assurer la conformité des designs avec les règles d'architecture Air France-KLM et les exigences réglementaires (NIS2, PART-IS), et préparer leur passage en instances de gouvernance

- Proposer des scénarios de migration, rédiger les chronogrammes et plans de test, et contrôler l'implémentation des solutions

- Assurer le support N3 post-migration, traiter les incidents complexes avec les fournisseurs et contribuer à l'industrialisation et l'automatisation des déploiements

- Rédiger les supports de formation et former les équipes de déploiement et opérationnelles N1/N2 sur les nouvelles solutions

Ton profil :

Formation :

- Bac+5 en informatique, réseaux, télécommunications ou équivalent

Expérience :

- 10 ans minimum en intégration, production et architecture Réseaux et Sécurité

Compétences techniques :

- Réseaux LAN/WAN/Wi-Fi : IP, Ethernet, VXLAN, routage dynamique, segmentation

- Sécurité réseaux : Firewalling, NAC, 802.1x, Zero Trust, SD-WAN, SD-LAN, ZTNA

- Constructeurs : HPe Comware, Aruba, Cisco (traditionnel et Meraki)

- Supervision : plateformes constructeurs, API, protocoles modernes et sécurisés

- Automatisation : Python, Ansible, outillage réseau

Compétences interpersonnelles :

- Forte capacité d'analyse, de synthèse et de production de documentation technique

- Autonomie, proactivité et capacité à challenger l'existant

- Aisance à collaborer en transverse dans un environnement international évolutif

Langues :

- Français courant

- Anglais B2 minimum