Ingénieur Réseau Workplace N3 - Build & Run / Secteur Bancaire

CONCRETIO SERVICES

Guyancourt, France

27 days ago

Apply on fr.indeed.com

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience level

Expert

Experience required

7 years minimum

Working hours

Regular working hours

Job source

fr.indeed.com

Tech stack

IEEE 802.1X Bash Shell Border Gateway Protocol Cisco Routers Profiling Network Address Translation Internet Protocol Security (IP SEC) Virtual Private Networks (VPN) Python (Programming Language) Network Security Routing Open Shortest Path First (OSPF)

+15 more

PCI Data Security Standards Public Key Infrastructure Ansible Virtual Local Area Networks Wide Area Networks Wireless Networks Wi-Fi Technology Scripting Transport Layer Security Identity Services Engine ARUBA Firewalls (Computer Science) Fortinet Restful APIs Cisco

Job description

BUILD ? Projets d’Évolution Réseau Workplace

Conduire les études de faisabilité technique sur les évolutions du réseau Campus/Immeuble (LAN, WiFi, SDWAN, contrôle d’accès)

Analyser les prérequis réseau des produits portés par les socles et clusters, les décliner dans l’architecture groupe et les challenger si nécessaire

Réaliser les estimations de charges et les chiffrages des solutions, soumis à validation client

Détecter les enjeux sécurité liés aux évolutions et orienter vers les bons correspondants (PCI-DSS, LPM)

Produire les livrables formels : document de cadrage technique, DAT et mises à jour, documents Build-to-Run, mises à jour des référentiels

RUN ? Support N3

Assurer le rôle d’expert référent N3 vis-à-vis des équipes N1/N2 : escalades, transfert de compétences, amélioration continue

Participer aux cellules de crise réseau et piloter les incidents complexes jusqu’à résolution

Assurer le lien avec les constructeurs, éditeurs et opérateurs sur les incidents et les problèmes ouverts

Assurer la communication auprès des clusters et des clients utilisateurs finaux pendant les incidents

Produire les reportings réguliers auprès des coordinateurs et du management

Requirements

7 à 12 ans en ingénierie réseau, dont une expérience confirmée sur les réseaux Campus/Workplace (LAN, WiFi, NAC) et une pratique réelle de Cisco ISE et du SDWAN (Fortinet ou Cisco) en environnement de production

Expérience dans un contexte bancaire ou secteur réglementé (PCI-DSS, LPM)

Capacité avérée à rédiger des DAT et documents de cadrage de qualité professionnelle, Certifications valorisées : CCNP Enterprise, CCNP Security, Fortinet NSE 4/5, Aruba ACCP ou ACMP, Cisco ISE / NAC (++) : Déploiement, politiques d’authentification 802.1X, profiling des équipements, policies d’accès, troubleshooting avancé en environnement de production bancaire

Cisco Campus (++) : Cisco WLC / Catalyst Center (DNA) : gestion des contrôleurs WiFi, déploiement et troubleshooting des réseaux sans fil Campus ; switches et routeurs Cisco ? configuration avancée (VLAN, STP, agrégation de liens, QoS, routing OSPF/BGP)

SDWAN ? Fortinet ou Cisco (++) : Architecture SDWAN, politiques de routage, QoS applicative, échappement local Internet, accès cloud direct ; Fortinet SD-WAN (FortiGate/FortiManager) ou Cisco SD-WAN (Viptela/Meraki)

Fortinet (++) : Firewall FortiGate (politiques de sécurité, NAT, VPN IPSec/SSL), intégration avec le SDWAN Fortinet, écosystème FortiManager/FortiAnalyzer

Aruba (+) : Infrastructure WiFi Aruba (contrôleurs, APs, ClearPass pour le NAC) ? niveau suffisant pour les environnements mixtes Cisco/Aruba

Sécurité Réseau (++) : PCI-DSS : segmentation réseau, contrôle des flux, audit ; LPM/OIV : contraintes réglementaires et “techno régalienne” (homologation probable) ; gestion des certificats (PKI, renouvellement, intégration ISE)

Documentation Technique (++) : Rédaction de DAT, documents de cadrage, référentiels, documents Build-to-Run

Scripting & Automatisation (+) : Python ou Bash pour l’automatisation de tâches réseau, Ansible probable, APIs REST des équipements réseau