Ingénieur Réseau Sécurité - CDI

1. CONTEXTE :

Prestation d'administration et exploitation N3 réseaux et firewalls

1. ACTIVITES :

Les activités du N3 :

· Incidents et demandes

· Gestion des changements

· Surveillance et suivi de réseau

· Industrialisation

· Contribution projet et appui aux activités N1 et N2

· Suivi de l'activité et de la charge de l'équipe dans JIRA

Livrables

· Création et traitement des tickets

· Reporting lors de réunions Hebdo

· Création des RFC

· Ecriture et amélioration des procédures N3

· Ecriture des procédures N1 et N2

Détails des activités

Incidents et demandes :

Diagnostiquer, traiter un incident, avec ou sans procédure et escalader auprès du support constructeur au travers des outils de ticketing

Réaliser le suivi des incidents auprès du support constructeur en rassemblant les éléments techniques demandés et en contribuant à l’analyse technique

Capitaliser la résolution des incidents en rédigeant des procédures techniques

Déléguer le traitement d’incidents auprès des équipes N1/N2 et apporter un support technique si nécessaire

Communiquer auprès des différents interlocuteurs en interaction avec la CS (Chaine de Service) (ex : autres CS, équipes locales …) au travers des outils et processus de l’ENTREPRISE (mail, E-DIP, Service Now…)

Réaliser les analyses de risques lors de la réalisation de gestes techniques lors d’un incident

Contribuer à la requalification fonctionnelle de la solution

Tester et valider les modifications techniques sur l’environnement maquette

Changements :

Contribuer à la validation du changement sur les environnements maquettes

Rédiger ou améliorer les procédures techniques

Réaliser les analyses de risque, rédiger ou contribuer à la rédaction des documents d’intervention

Appuyer les déploiements voire réaliser les gestes pour le déploiement de changements

Surveillance et suivi du réseau :

Être en mesure de réaliser les activités N1/N2 listées ci-dessus

Réaliser des analyses à froid des données de supervision et d’indicateur de performance (KPI) pour identifier des problématiques, des axes d’amélioration ou encore des saturations

Rédiger et mettre à jour des procédures pour permettre la délégation de certaines activités ou l’amélioration d’activités existantes

Industrialisation :

Être force de proposition pour l’amélioration du fonctionnement de la cellule en proposant des solutions techniques et organisationnelles visant à être plus performant (automatisation, amélioration de la qualité, simplification …)

Contribuer à la mise en œuvre de solution d’industrialisation

Appuyer les équipes de développement (DevOps) pour permettre la mise en œuvre des chantiers d’industrialisation

Contribution projet :

Assurer la bonne intégration d’un nouveau site au sein de la cellule en s’assurant d’avoir tous les éléments permettant l’exploitation du site (outils configurés, documentation validée, recette technique et fonctionnelle réalisée …)

Assurer le suivi et la mise en œuvre d’évolution ou correction portées par le projet en contribuant aux ateliers et tests techniques, au suivi des qualification et en déployant l’évolution le cas échéant

Travail continu :

Contribution à la montée en compétence des nouveaux arrivants

Collaboration avec les acteurs techniques (experts, architectes …)

Suivi de la boite au lettre commune de l’équipe

Prise d’appel en cas d’escalade

Participation au tourne de RUN, chaque semaine un interlocuteur est identifié dans l’équipe pour être l’interlocuteur RUN privilégié

1. COMPETENCES :

Compétences Réseau (prioritaires)

Excellente maîtrise des fondamentaux : TCP/IP, modèles L2/L3, VLAN, trunking

Routage : statique, OSPF, BGP

Administration d’équipements LAN/WAN, switches et routeurs (Cisco, Juniper, HP/Aruba…)

Gestion des environnements :

Segmentation réseau

Redondance / protocoles de haute disponibilité (HSRP/VRRP)

Qualité de service (QoS)

Maîtrise des services réseau indispensables : DNS, DHCP, NTP

Notions de supervision réseau (SNMP, NetFlow, outils de monitoring)

Compétences Firewall (secondaires mais nécessaires)

Connaissance d’au moins une technologie NGFW : Fortinet, Palo Alto, Check Point, Stormshield

Gestion de bases firewall : règles de filtrage, NAT, VPN IPsec / SSL

Lecture et compréhension des logs

Participation à l’analyse des flux réseau et diagnostics de blocage

Compréhension des principes DMZ et segmentation sécurité

1. ENVIRONNEMENT DE TRAVAIL :

• Localisation : Lyon.

• Site : Full sur site client

• Date de démarrage : asap

• Télétravail : à la marge

• Déplacement : quelques-uns à prévoir

• Astreintes à prévoir : non