Ingénieur Réseau et Sécurité Senior | Spécialiste Cisco et CheckPoint

À plein temps
À distance
Notre entreprise mondiale de fabrication de pneus automobiles recherche un Ingénieur Réseau et Sécurité expérimenté pour concevoir, mettre en œuvre et maintenir notre infrastructure réseau critique. En tant que membre clé de notre équipe informatique, vous serez responsable d'assurer la fiabilité, la sécurité et les performances de nos systèmes réseau d'entreprise qui soutiennent les opérations de fabrication à travers plusieurs sites internationaux. Responsabilités Principales: - Surveiller, maintenir et optimiser l'infrastructure LAN, WiFi et WAN en utilisant les commutateurs Cisco Catalyst série 9300/9400, les solutions sans fil Meraki WiFi 6E, et les technologies SD-WAN pour garantir une disponibilité de 99,9% dans tous nos sites de fabrication. - Configurer et maintenir l'environnement de pare-feu CheckPoint R81/R82 et les solutions proxy Zscaler Internet Access (ZIA) pour protéger les actifs de l'entreprise contre les cybermenaces émergentes. - Développer et maintenir des relations stratégiques avec les fournisseurs de services de télécommunications pour assurer une connectivité optimale, négocier des SLAs, et coordonner les installations ou mises à niveau de circuits. - Traiter et mettre en œuvre les demandes de configuration quotidiennes, y compris les configurations des périphériques réseau, les modifications des règles de pare-feu avec une gestion appropriée des changements. - Diriger les efforts de dépannage lors des interruptions de service réseau, y compris la participation à une rotation d'astreinte pour le support après les heures de bureau afin de minimiser l'impact sur la production. - Contribuer à la planification de l'architecture réseau, concevoir des solutions réseau d'avenir qui s'alignent avec la croissance de l'entreprise, et mettre en œuvre des composants du cadre SASE (Secure Access Service Edge). - Suivre les pratiques ITIL pour le suivi des incidents, l'analyse des causes profondes, et le développement de mesures préventives pour réduire les problèmes réseau récurrents. - Implémenter et maintenir des solutions de sécurité réseau avancées, y compris la segmentation micro-réseau, les systèmes de détection d'intrusion (IDS/IPS), et les contrôles d'accès basés sur les rôles. - Collaborer avec les équipes cloud pour optimiser la connectivité et la sécurité dans les environnements AWS, Azure et hybrides. - Documenter minutieusement les configurations réseau, les topologies et les procédures opérationnelles standard pour assurer la continuité et le transfert de connaissances. Compétences Requises: - Diplôme universitaire en Informatique, Ingénierie Réseau, Technologies de l'Information ou expérience professionnelle équivalente. - Compréhension approfondie des technologies numériques de l'environnement de travail, notamment Microsoft Active Directory, ADFS, Exchange Online, et des outils de collaboration modernes. - 5+ années d'expérience pratique dans la configuration et la gestion des passerelles de sécurité CheckPoint (R80/R81/R82), y compris la gestion des politiques, la prévention des menaces et les implémentations à haute disponibilité. - 3+ années d'expérience dans l'administration des solutions de sécurité cloud Zscaler, notamment ZIA et ZPA pour le contrôle d'accès sécurisé. - Connaissance approfondie des services Internet, notamment DNS, DHCP, FTP et des architectures DMZ dans des environnements d'entreprise. - Expertise avancée dans les protocoles de routage statique et dynamique (OSPF, BGP, EIGRP) et la mise en œuvre de la redistribution des routes. - 7+ années d'expérience de travail avec des équipements réseau d'entreprise Cisco, notamment les commutateurs Catalyst, la conception VLAN, les contrôleurs WLAN, l'implémentation 802.11ax/WiFi 6E, les solutions SD-WAN. - Maîtrise des technologies de sécurité réseau modernes, y compris l'authentification multifactorielle, les VPN site-à-site et client-à-site, et les principes de sécurité Zero Trust. - Expérience dans la mise en œuvre de politiques de conformité réseau et dans la réalisation d'audits de sécurité réguliers. - Capacité à communiquer efficacement des concepts techniques complexes à des parties prenantes non techniques. Compétences Appréciées: - Expérience dans les environnements réseau de fabrication ou industriels. - Familiarité avec l'automatisation réseau et les principes d'infrastructure-as-code (Ansible, Terraform). - Connaissance du réseautage cloud dans les environnements AWS, Azure ou GCP, incluant les déploiements VPC, Transit Gateway, et les connexions hybrides. - Expérience avec des outils de surveillance de performance réseau comme SolarWinds, PRTG, Datadog ou Cisco ThousandEyes. - Expérience d'implémentation IPv6 dans des environnements d'entreprise complexes. - Compétences en gestion de projet pour les initiatives de mise à niveau réseau, incluant la méthodologie Agile ou Prince2. - Certifications pertinentes comme CCNP/CCIE, CheckPoint CCSE, Zscaler Certified Professional, ou CISSP. - Expérience avec les solutions de gestion d'identité et d'accès (IAM) telles que Okta ou Azure AD. - Connaissance des architectures cloud-native et des problématiques de sécurité associées. - Expérience dans la mise en œuvre de solutions de sécurité pour les environnements IoT ou OT (Operational Technology). Pourquoi Nous Rejoindre: Rejoignez un leader mondial de l'industrie du pneumatique automobile et contribuez à la transformation numérique des processus de fabrication. Nous offrons une rémunération compétitive, des opportunités de développement professionnel et la chance de travailler avec des technologies réseau de pointe. Notre environnement de travail à distance flexible vous permet d'équilibrer vie professionnelle et personnelle tout en faisant partie d'une équipe innovante dédiée à l'excellence. Vous bénéficierez également d'un plan de développement de carrière personnalisé, d'un accès à des formations continues sur les dernières technologies de sécurité réseau, et de la possibilité de participer à des conférences et événements de l'industrie.