Ingénieur réseau et sécurité 55-65k€ h/f

Mission

Au sein de la DSI dans le pôle RESO, le (la) candidate a pour mission d'élever et maintenir le niveau de sécurité des solutions réseau. Un expert F5 est recherché. Ainsi que d'analyser et faire évoluer l'architecture existante.

Activités principales :

- Protéger le réseau du Gouvernement contre les menaces extérieures et internes ;

- Mettre en place des politiques de sécurité (Pare-Feu, Web application Firewall, Proxy)

- Surveillance de l'activité réseau pour détecter les anomalies Réaliser les PoC (Proof of Concept) ;

- Intervenir dans des projets en qualité d'ingénieur sécurité, BUILD et/ou RUN Investiguer en cas d'incident ou d'instabilité sur un service ou un équipement

- Traiter les tickets quotidiens (Loab Balancing f5, faux positifs WAF, alertes CVE, renouvellement certificats, etc)

- Expert technique lors des échanges avec le client final et/ou les éditeurs

- Fournir et maintenir la documentation sur les composants maintenus dans son périmètre de responsabilité

- Travailler en étroite collaboration avec les architectes systèmes et les chefs de projets.

- Amélioration en continu de l'automatisation

Activités éventuelles (liste non exhaustive) :

- Réaliser la MCO/support N2, N3 Maintient du réseau du SI, éléments liés à la sécurité du réseau

- Challenger les flux de communication ou règles d'accès et NAT au besoin

- Paramétrer les services de Loadbalancing (Frontal IP et certificats SSL)

- Mettre à jour les référentiels d'architectures techniques

- Intervenir dans les workshops avec les éditeurs pour l'orientation technologique.

- RUN : Maintenir en condition opérationnelle les infrastructures d'hébergement

- Mettre à niveau les configurations selon les bonnes pratiques

Profil

Formation informatique, télécom ; Bac +5

En option, certifications CEH (EC-Council), Cisco certified internetwork expert (CCIE), Cisco certified network professional (CCNP), Fortinet Network Security Expert (NSE).

Expérience dans une activité similaire [5 ans minimum]

Savoir : Compétences techniques :

- F5 : LTM, ASM, APM;

- Système de détection : IDS, IPS;

- Protection contre les attaques : DoS, XSS, SQL Injection, Phishing, etc ;

- VPN : Assurer l'intégrité des connexions distantes, (IPSec, Bastion, f5 APM)

- Fortinet

- Troubleshoot

- Zscaler Proxy

- Efficient IP (solution de management centralisé IPAM, DHCP et DNS)

- Gestion d'une plateforme automatisée (ANSIBLE / JENKINS)

- Dev Python