Iingénieur Réseau Workplace N3 - Build & Run - Secteur Bancaire H/F

Le client est un établissement bancaire qui recherche un ingénieur réseau senior de 10 à 12 ans minimum d’expérience spécialisé Workplace (LAN/WiFi/SDWAN) pour couvrir simultanément le Build (études de faisabilité, architecture, DAT, chiffrage) et le Run N3 (support aux équipes N1/N2, cellules de crise, incidents complexes).

Trois enjeux concrets :

• Piloter les projets d’évolution du réseau Campus/Workplace (études, architecture, chiffrage, livrables DAT) tout en challengeant les prérequis des experts internes et externes
• Assurer le support N3 (incidents complexes, cellules de crise, lien constructeurs/opérateurs) en parallèle des activités Build
• Garantir la conformité sécurité (PCI-DSS, LPM) de chaque décision réseau et orienter les sujets sensibles vers les bons correspondants

Missions principales

BUILD - Projets d’évolution réseau Workplace

• Conduire les études de faisabilité technique sur les évolutions du réseau Campus/Immeuble (LAN, WiFi, SDWAN, contrôle d’accès)
• Analyser les prérequis réseau des produits portés par les socles et clusters, les décliner dans l’architecture groupe et les challenger si nécessaire
• Réaliser les estimations de charges et les chiffrages des solutions, soumis à validation client
• Détecter les enjeux sécurité liés aux évolutions et orienter vers les bons correspondants (PCI-DSS, LPM)
• Produire les livrables formels : document de cadrage technique, DAT et mises à jour, documents Build-to-Run, mises à jour des référentiels

RUN - Support N3

• Assurer le rôle d’expert référent N3 vis-à-vis des équipes N1/N2 : escalades, transfert de compétences, amélioration continue
• Participer aux cellules de crise réseau et piloter les incidents complexes jusqu’à résolution
• Assurer le lien avec les constructeurs, éditeurs et opérateurs sur les incidents et les problèmes ouverts
• Assurer la communication auprès des clusters et des clients utilisateurs finaux pendant les incidents
• Produire les reportings réguliers auprès des coordinateurs et du management, 12. Sécurité Réseau : PCI-DSS (segmentation réseau, contrôle des flux, audit), LPM/OIV (contraintes réglementaires, homologation probable), gestion des certificats (PKI, renouvellement, intégration ISE) 13. Documentation Technique : rédaction de DAT, documents de cadrage, référentiels, documents Build-to-Run 14. Scripting & Automatisation : Python ou Bash pour automatisation de tâches réseau, Ansible probable, APIs REST des équipements réseau

Cisco ISE / NAC (++) : Déploiement, politiques d’authentification 802.1X, profiling des équipements, policies d’accès, troubleshooting avancé en environnement de production bancaire

• Cisco Campus (++) : Cisco WLC / Catalyst Center (DNA) : gestion des contrôleurs WiFi, déploiement et troubleshooting des réseaux sans fil Campus ; switches et routeurs Cisco - configuration avancée (VLAN, STP, agrégation de liens, QoS, routing OSPF/BGP)
• SDWAN - Fortinet ou Cisco (++) : Architecture SDWAN, politiques de routage, QoS applicative, échappement local Internet, accès cloud direct ; Fortinet SD-WAN (FortiGate/FortiManager) ou Cisco SD-WAN (Viptela/Meraki)
• Fortinet (++) : Firewall FortiGate (politiques de sécurité, NAT, VPN IPSec/SSL), intégration avec le SDWAN Fortinet, écosystème FortiManager/FortiAnalyzer
• Aruba (+) : Infrastructure WiFi Aruba (contrôleurs, APs, ClearPass pour le NAC) - niveau suffisant pour les environnements mixtes Cisco/Aruba
• Sécurité Réseau (++) : PCI-DSS : segmentation réseau, contrôle des flux, audit ; LPM/OIV : contraintes réglementaires et “techno régalienne” (homologation probable) ; gestion des certificats (PKI, renouvellement, intégration ISE)
• Documentation Technique (++) : Rédaction de DAT, documents de cadrage, référentiels, documents Build-to-Run
• Scripting & Automatisation (+) : Python ou Bash pour l’automatisation de tâches réseau, Ansible probable, APIs REST des équipements réseau, Langue : Anglais professionnel obligatoire
• Séniorité : 10 à 12 ans minimum d’expérience en ingénierie réseau, dont une expérience confirmée sur les réseaux Campus/Workplace (LAN, WiFi, NAC) et une pratique réelle de Cisco ISE et du SDWAN (Fortinet ou Cisco) en environnement de production
• Expérience : Minimum 8 ans dans un contexte bancaire ou secteur réglementé (PCI-DSS, LPM)
• Certifications valorisées : CCNP Enterprise, CCNP Security, Fortinet NSE 4/5, Aruba ACCP ou ACMP
• Disponibilité : ASAP, Profil recherché10 à 12 ans minimum d’expérience en ingénierie réseau, dont une expérience confirmée sur les réseaux Campus/Workplace (LAN, WiFi, NAC)Pratique réelle de Cisco ISE et du SDWAN (Fortinet ou Cisco) en environnement de production8 ans minimum d’expérience dans un contexte bancaire ou secteur réglementé (PCI-DSS, LPM)Capacité avérée à rédiger des DAT et documents de cadrage de qualité professionnelleDisponible ASAPCertifications valorisées : CCNP Enterprise, CCNP Security, Fortinet NSE 4/5, Aruba ACCP ou ACMPCisco ISE / NAC : déploiement, politiques d’authentification 802.1X, profiling des équipements, policies d’accès, troubleshooting avancé en environnement bancaireCisco Campus : gestion des contrôleurs WiFi (Cisco WLC / Catalyst Center DNA), déploiement et troubleshooting des réseaux sans fil Campus, configuration avancée de switches et routeurs Cisco (VLAN, STP, agrégation de liens, QoS, routing OSPF/BGP)SDWAN - Fortinet ou Cisco : architecture SDWAN, politiques de routage, QoS applicative, échappement local Internet, accès cloud directFortinet : Firewall FortiGate (politiques de sécurité, NAT, VPN IPSec/SSL), intégration avec SDWAN Fortinet, écosystème FortiManager/FortiAnalyzerAruba : infrastructure WiFi Aruba (contrôleurs, APs, ClearPass pour NAC) - niveau suffisant pour environnements mixtes Cisco/ArubaSécurité Réseau : PCI-DSS (segmentation réseau, contrôle des flux, audit), LPM/OIV (contraintes réglementaires, homologation probable), gestion des certificats (PKI, renouvellement, intégration ISE)Documentation Technique : rédaction de DAT, documents de cadrage, référentiels, documents Build-to-RunScripting & Automatisation : Python ou Bash pour automatisation de tâches réseau, Ansible probable, APIs REST des équipements réseau, 1. 10 à 12 ans minimum d’expérience en ingénierie réseau, dont une expérience confirmée sur les réseaux Campus/Workplace (LAN, WiFi, NAC)

1. Pratique réelle de Cisco ISE et du SDWAN (Fortinet ou Cisco) en environnement de production
2. 8 ans minimum d’expérience dans un contexte bancaire ou secteur réglementé (PCI-DSS, LPM)
3. Capacité avérée à rédiger des DAT et documents de cadrage de qualité professionnelle
4. Disponible ASAP
5. Certifications valorisées : CCNP Enterprise, CCNP Security, Fortinet NSE 4/5, Aruba ACCP ou ACMP
6. Cisco ISE / NAC : déploiement, politiques d’authentification 802.1X, profiling des équipements, policies d’accès, troubleshooting avancé en environnement bancaire
7. Cisco Campus : gestion des contrôleurs WiFi (Cisco WLC / Catalyst Center DNA), déploiement et troubleshooting des réseaux sans fil Campus, configuration avancée de switches et routeurs Cisco (VLAN, STP, agrégation de liens, QoS, routing OSPF/BGP)
8. SDWAN - Fortinet ou Cisco : architecture SDWAN, politiques de routage, QoS applicative, échappement local Internet, accès cloud direct
9. Fortinet : Firewall FortiGate (politiques de sécurité, NAT, VPN IPSec/SSL), intégration avec SDWAN Fortinet, écosystème FortiManager/FortiAnalyzer
10. Aruba : infrastructure WiFi Aruba (contrôleurs, APs, ClearPass pour NAC) - niveau suffisant pour environnements mixtes Cisco/Aruba, Ansible Bash Qualité de service (QoS) Routage Études de faisabilité Wi-Fi Création d’une base documentaire Catalyst Python OSPF Amélioration continue FORTINET VLAN Scripting API REST WAN IPSec LAN

Iingénieur Réseau Workplace N3 - Build & Run - Secteur Bancaire H/F

Lieu de la mission : Paris

• Télétravail : 2 jours par semaine
• Date de démarrage : ASAP
• Durée : Mission de longue durée, Taux journalier :Salaire selon profil