Ingénieur Réseau (+10 ans d'exp) - GE - mission longue

Entité publique genevoise

Missions

• Assurer l'administration, l'exploitation et l'évolution des infrastructures réseau et sécurité, incluant les environnements LAN, WAN, WLAN, Datacenter, M2M.
• Superviser, diagnostiquer et résoudre les incidents réseau et sécurité, y compris en dehors des heures ouvrées dans le cadre des astreintes.
• Concevoir et intégrer des architectures réseau et sécurité, en conformité avec les standards de l'organisation.
• Gérer les équipements réseau et sécurité : firewalls (Palo Alto), load balancers (F5, A10…), VPNs, switches, proxies, authentification (802.1x).
• Garantir la sécurité et la disponibilité des infrastructures, en appliquant les meilleures pratiques en matière de supervision, de segmentation, de filtrage et de chiffrement.
• Participer à la mise en œuvre et à la documentation des procédures techniques, des configurations et des plans d'architecture.
• Collaborer avec les équipes projet, infrastructure et sécurité, en apportant une expertise technique pour les évolutions ou les nouveaux déploiements.
• Effectuer une veille technologique sur les domaines réseau et cybersécurité.

Profil du candidat

Profil recherché

Disponibilité

• Le profil doit pouvoir se rendre sur site dans un délai maximal d'une heure (Genève centre - proche autoroute)
• Expérience préalable des services de piquet (nuit et week-end)

Langues

• Français : Maîtrise orale et écrite (niveau C2)
• Anglais : Maîtrise opérationnelle (niveau B2)

Formation et Certifications

• Formation universitaire ou d'ingénieur dans le domaine IT, ou expérience équivalente
• Certifications réseau ou sécurité (type CCNA, CCNP, CCIE, etc.)
• Diplômes à fournir le cas échéant

Expérience professionnelle

• Expérience globale dans les activités IT > 10 ans
• Expérience de 10 ans minimum dans l'administration d'infrastructures réseau et sécurité

Compétences techniques OBLIGATOIRES

• Administration d'infrastructures Datacenter, LAN, WAN, WLAN, M2M
• Analyse et résolution d'incidents sur des réseaux d'entreprise
• Design et intégration d'architectures réseau et sécurité
• Maîtrise des environnements Ethernet commutés (datacenter/campus)
• Protocoles RADIUS, TACACS
• Environnements IPv4 : adressage, subnetting, routage statique
• OSPF (protocole de routage dynamique)
• Outils de capture de trafic : tcpdump, Wireshark
• Protocoles applicatifs : HTTP, SMTP
• Protocoles réseau : DNS, DHCP, NTP
• Mécanismes de load balancing et produits associés (F5, A10, HAProxy, Kemp…)
• Firewalls Palo Alto
• VPNs IPSec/SSL, site à site et client à site
• Compréhension de la PKI, certificats SSL/TLS
• Environnements Windows (systèmes et bureautique)
• Mécanismes de proxy / reverse-proxy HTTP/HTTPS

Compétences importantes

• Authentification 802.1x
• Maîtrise d'IPv6
• Protocoles BGP
• Environnements LAN/WLAN Aruba et/ou Cisco
• Connaissance des environnements Linux
• Connaissance des environnements VMWare

Compétences intéressantes (atouts)

• Maîtrise d'autres technologies de firewall
• Connaissance de RedHat OpenShift

Conditions et Avantages

• Mission à haute valeur ajoutée technique dans un environnement réseau et sécurité exigeant.
• Possibilité d'interventions critiques avec un haut niveau d'autonomie et de responsabilité.