Ingénieur Réseaux Sécurité

Ce poste est ouvert à tout type de handicap. Au sein de la Direction du Numérique, des Process et de l'Innovation (DNPI), nous recherchons notre ingénieur Réseaux Sécurité. Vos missions sont les suivantes : 1. Administration et exploitation des réseaux : - Assurer l’expertise de niveau 3 sur les infrastructures réseau et de sécurité : cœurs de réseau et commutateurs Cisco, firewalls Check Point, F5 BIG-IP, WAF Akamai et F5, proxy Zscaler et réseaux Azure. - Prendre en charge les incidents complexes et critiques escaladés par les équipes de niveau 2. - Réaliser les diagnostics approfondis, identifier les causes racines et définir les corrections durables. - Piloter les investigations techniques avec les constructeurs, éditeurs et prestataires. - Analyser les performances, les capacités et les dépendances des infrastructures ; proposer les optimisations nécessaires. - Concevoir les évolutions techniques en collaboration avec les architectes et garantir leur exploitabilité. - Définir et sécuriser les changements complexes, les migrations et les montées de version, avec leurs procédures de validation et de retour arrière. - Élaborer et maintenir les standards de configuration, les procédures de diagnostic et la documentation technique de référence. - Accompagner les ingénieurs réseaux N2, assurer le transfert de connaissances et contribuer à leur montée en compétences. 2. Automatisation et industrialisation : - Définir les standards d’automatisation réseau et les règles de développement des scripts, playbooks et modules. - Concevoir et maintenir les automatisations complexes avec Ansible et les API des équipements. - Structurer des composants réutilisables pour la configuration, la gestion des flux, la publication des services et les contrôles techniques. - Contribuer à la conception et à l’évolution de la Fabric d’automatisation KLESIA avec les architectes et les équipes techniques. - Définir les workflows réseau du catalogue de services, leurs prérequis, validations, contrôles et mécanismes de reprise. - Réaliser les revues de code et de configuration et définir les tests nécessaires avant déploiement. - Industrialiser la détection des écarts de configuration et leur correction selon les règles approuvées. - Conduire les études techniques et les POC ; évaluer les solutions et formuler des recommandations. - Accompagner la reprise et l’industrialisation des activités précédemment réalisées par les infogérants. 3. Sécurité et conformité : - Décliner les exigences de cybersécurité en standards techniques de segmentation, de filtrage, de publication et d’administration. - Expertiser les configurations Check Point, F5, Akamai et Zscaler et proposer leur sécurisation. - Définir et accompagner les revues des règles de firewall, des flux, des politiques WAF et des accès privilégiés. - Analyser l’impact des vulnérabilités et définir les mesures correctives ou compensatoires avec les équipes Cybersécurité. - Qualifier les mises à jour sensibles et les changements de politiques avant leur déploiement en production. - Expertiser les problématiques de certificats, de chiffrement et d’inspection TLS. - Contribuer aux audits techniques et au traitement des écarts de conformité. - Participer aux investigations lors d’incidents de sécurité et mettre en œuvre les actions réseau validées. - Garantir l’intégration des exigences de traçabilité et de protection des accès dans les solutions techniques et les automatisations. 4. Supervision et résilience : - Définir les standards de supervision et les indicateurs de disponibilité, de performance et de capacité des services réseau. - Expertiser les dysfonctionnements complexes de routage, de connectivité, de répartition de charge et de publication. - Réaliser des analyses approfondies de captures réseau, de journaux et de flux. - Identifier les points uniques de défaillance et proposer les évolutions nécessaires. - Définir et valider les mécanismes de haute disponibilité, de convergence et de bascule. - Construire les scénarios de tests de résilience et de reprise, en coordination avec les architectes et les équipes RUN. - Contribuer au plan de maintenance annuel et définir les contrôles techniques associés. - Exploiter les retours d’expérience pour réduire les incidents récurrents et améliorer les procédures de résolution.