Description de la mission :

Description du poste :

Administrer/maintenir les équipements réseau et sécurité existants du SI,

Proposer des architectures réseau-sécurité en accord avec les enjeux des projets/de l'entreprise,

Proposer et mettre en place des améliorations techniques pour l'exploitation, la supervision et l'automatisation des actions sur le périmètre technique,

Accompagner les chefs de projets dans la réalisation de leurs demandes,

Connaître et appliquer les méthodes ITIL pour la gestion des demandes et incidents,

Environnement technique : HPE Aruba, Cisco Nexus et iOS, Rohde&Schwarz, Palo Alto Networks, Wallix, Ansible, AWS.

Activités et tâches :

Conception :

o Contribuer aux choix d'implémentation des équipements réseau/sécurité dans le respect du cahier des charges et en collaboration avec les différents acteurs du projet (chefs de projet, architectes, intégrateurs...) en accord avec l'urbanisation du SI et les mettre en oeuvre,

o Optimiser le paramétrage des équipements si besoin et selon les attendus de l'application ou du service concerné,

o Proposer et faire évoluer les pratiques en vigueur (règles de firewall, contribution au CI/CD ) selon un principe d'amélioration continue.

Support technique et assistance

o Assurer le support niveau 3 aux techniciens d'exploitation réseau,

o Assister la MOA sur le plan technique en développant leur maîtrise des outils,

o Gérer la relation avec différents partenaires de la DOSI (opérateurs, fournisseurs de solutions...).

Exploitation

o Superviser les équipements de production et pré-production,

o Intervenir en cas d'incident sur le périmètre afin de rétablir le service,

o Industrialiser, scripter, automatiser et ordonnancer l'exploitation du périmètre,

o Effectuer les tâches courantes d'exploitation (ouverture de flux, analyse de logs ) du périmètre.

Profil recherché :

Savoir-faire :

Maîtrise des équipements CISCO (une certification CCNA serait un plus) et des concepts réseau traditionnels,

Bonne connaissance des équipements HPE Aruba et des concepts de SDWAN (QoS, dynamic routing ),

Très bonne connaissance des mécanismes de sécurité (firewalling y compris applicatif, DMZ, sandboxing ), notamment les technologies Palo Alto Networks,

Bonne connaissance des environnements AWS (VPC, Transit Gateway, Direct Connect ),

Bonne connaissance des principes d'architecture réseau-sécurité et d'un SI en général,

Bonne connaissance des principes d'intégration continue (gitlab, Terraform) et d'automatisation (Ansible),

Bonne connaissance d'un langage de scripting (bash, perl, python ),

Maîtrise des risques liés à la sécurité (gestion des certificats, protection contre les intrusions ),

Maîtrise de l'anglais technique indispensable (documentation en anglais).

Savoir-être :

Adaptabilité et curiosité technique,

Réactivité et bonne gestion du stress notamment en cas d'incident,

Rigueur, sens de la méthode et précision. Bonnes connaissances ITIL (gestion des changements/incidents/demandes de service, traçabilité des actions...),

Bonne appréhension du risque, aussi bien technique que lié au contenu des données,

Bonne résistance à la répétition des tâches, notamment par rapport aux activités de traitements des incidents, de suivi des flux,

Faculté à synthétiser les besoins des informaticiens ou utilisateurs afin d'y répondre au mieux,

Rédaction des fiches consigne pour support niveaux 1/2 et des documentations d'exploitation associées,

Faculté à rédiger dans le cadre du reporting au manager, de la rédaction des procédures et documentations techniques.