Architecte Réseau et Sécurité H/F

  • Temps complet

Description de l'entreprise

Inetum est un leader européen des services numériques. Pour les entreprises, les acteurs publics et la société dans son ensemble, les 28 000 consultants et spécialistes du groupe visent chaque jour l'impact digital : des solutions qui contribuent à la performance, à l'innovation et au bien commun.

Présent dans 19 pays au plus près des territoires, et avec ses grands partenaires éditeurs de logiciels, Inetum répond aux enjeux de la transformation digitale avec proximité et flexibilité.

Porté par son ambition de croissance et d'industrialisation, Inetum a généré en 2023 un chiffre d'affaires de 2,5 milliards d'€.

Pour répondre à un marché en croissance continue depuis plus de 30 ans, Inetum a fait le choix délibéré de se recentrer sur 4 métiers afin de gagner en puissance et proposer des solutions sur mesure, adaptées aux besoins spécifiques de ses clients : le conseil (Inetum Consulting), la gestion des infrastructures et applications à façon (Inetum Technologies), l'implémentation de progiciels (Inetum Solutions) et sa propre activité d'éditeur de logiciels (Inetum Software). Inetum a conclu des partenariats stratégiques avec 4 grands éditeurs mondiaux - Salesforce, ServiceNow, Microsoft et SAP et poursuit une stratégie d'acquisitions dédiée afin d'entrer dans le top 5 européen sur ces technologies et proposer la meilleure expertise à ses clients.

Tous nos postes sont ouverts aux personnes en situation de handicap.

Description du poste

Nous recherchons pour notre agence Inetum à Bordeaux un Architecte Réseau expérimenté pour rejoindre notre équipe et travailler sur des projets passionnants. Si vous avez une expertise approfondie en infrastructure réseau et sécurité, et que vous êtes prêt à relever de nouveaux défis, cette opportunité est faite pour vous.

OBJECTIF

  • Concevoir et maintenir l'infrastructure réseau
  • Gestion des pare-feu et de la sécurité
  • Surveillance et dépannage du réseau
  • Gestion de la conformité et des risques
  • Documentation et gestion des changements
  • Collaboration et soutien
  • Amélioration continue

EXPERTISES TECHNIQUES ET FONCTIONNELLES La mission nécessite que le fournisseur soit en coordination avec les flux métier, application et infrastructure, principalement en anglais. L'environnement exige que le fournisseur ait une compréhension approfondie de l'infrastructure et des implications commerciales des actions techniques. Les processus du projet et de l'entreprise sont basés sur les principes ITIL.

L'entreprise devra justifier d'une expertise dans les environnements/applications suivants :

Obligatoire

  • Protocoles et services réseau
    • Compréhension approfondie de TCP/IP, UDP, ICMP, DNS, DHCP, HTTP/S, SMTP, etc.
    • Capacité à analyser les flux de trafic et le comportement des protocoles pour définir des règles.
  • Routage et commutation
    • Expertise en routage statique et dynamique (OSPF, BGP), VLAN, STP, et QoS.
    • Assurer une segmentation et un routage approprié du trafic pour un accès sécurisé.
  • Politiques de sécurité et gestion des règles
    • Capacité à définir des politiques de contrôle d'accès granulaires basées sur la source/destination, les ports, les protocoles et les applications.
    • Expérience avec les politiques basées sur les zones, les groupes d'objets et les hiérarchies de politiques.
  • Conception de matrices de flux
    • Compétence dans la création de matrices de flux qui cartographient :
      • Zones/sous-réseaux sources et zones/sous-réseaux de destination
      • Services/ports autorisés
      • Directionnalité (entrant/sortant)
      • Niveaux de sécurité ou frontières de confiance
    • Souvent utilisé dans les architectures de confiance zéro ou les stratégies de micro-segmentation.
  • Surveillance et journalisation
    • Utilisation d'outils comme Splunk, Syslog, SNMP, ou NetFlow pour surveiller l'activité des pare-feu et le trafic réseau.
    • Capacité à interpréter les journaux et à corréler les événements pour le dépannage et l'audit.
  • Réponse aux incidents et criminalistique
    • Soutient les enquêtes en analysant les journaux des pare-feu et les modèles de trafic.
    • Aide à isoler les menaces et à bloquer le trafic malveillant lors des incidents.
  • Compétences interpersonnelles
    • Résolution de problèmes
    • Communication (technique et non technique)
    • Travail en équipe et collaboration avec les propriétaires d'applications, les équipes de sécurité et les architectes cloud pour définir une connectivité sécurisée.
    • Apprentissage continu et adaptabilit
    • Secondaire
    • Technologies de pare-feu
      • Connaissance des plateformes comme Palo Alto, Cisco ASA/Firepower, Check Point, etc.
      • Expérience avec l'inspection à état, NAT, VPN, inspection SSL, et filtrage au niveau des applications.
    • Automatisation et script
      • Familiarité avec Ansible, Python, ou les API REST pour automatiser le déploiement des règles de pare-feu et des audits.
    • Gestion des changements
      • Suit des processus structurés pour les changements de règles, et comprend l'analyse d'impact, les tests et les plans de retour en arrière.
      • Collabore avec les parties prenantes pour valider les exigences des règles.

Qualifications

  • Résolution de problèmes :
    • Capacité à identifier et résoudre rapidement les problèmes techniques complexes.
  • Communication :
    • Excellentes compétences en communication, tant techniques que non techniques.
  • Travail en équipe :
    • Capacité à travailler en équipe et à collaborer avec les propriétaires d'applications, les équipes de sécurité et les architectes cloud pour définir une connectivité sécurisée.
  • Apprentissage continu :
    • Volonté d'apprendre en continu et de s'adapter aux nouvelles technologies et méthodes.
  • Adaptabilité :
    • Capacité à s'adapter rapidement aux changements et à travailler dans un environnement dynamique.

Informations complémentaires

Pourquoi nous rejoindre ?

  • Une équipe solidaire et experte
  • Des projets techniques stimulants et variés
  • Une entreprise engagée dans l’innovation et la qualité de service
Avis de confidentialité