Ingénieur Réseau & Sécurité N3 - Infrastructure Internet / WAF / Anti-DDoS

Expertise N3 & Escalade

Résoudre les incidents complexes et critiques en escalade depuis les équipes N1/N2 sur les équipements Cisco, Juniper, A10, Ubika et Radware

Conduire les analyses post-incident (post-mortems) : cause racine, plans d’amélioration, suivi des actions

Être un référent technique de l’équipe sur l’ensemble de la stack

MCO/MCS Réseau & Sécurité

Assurer la maintenance préventive et corrective de l’infrastructure Internet : équipements Cisco IOS-XE/NX-OS, Juniper JunOS, A10 Thunder ADC

Opérer le WAF Ubika en production : configuration des politiques, tuning des règles, gestion des faux positifs, réponse aux attaques applicatives (OWASP Top 10, injection SQL, XSS)

Opérer Radware Anti-DDoS : configuration des politiques de protection, analyse et mitigation des attaques (volumétriques, protocolaires, applicatives), coordination avec les opérateurs upstream

Assurer la veille CVE sur les équipements réseau et sécurité et gérer les patchs d’urgence

Intégration & Projets

Piloter l’intégration de nouvelles infrastructures de sécurité dans l’environnement de production

Rédiger et valider les documents techniques (DAT, procédures d’exploitation) à destination des équipes N1/N2

Accompagner les équipes dans la mise en ?uvre et le transfert de compétences

5 à 8 ans en ingénierie réseau et sécurité infrastructure, dont une expérience confirmée en support N3 sur des environnements de production critiques exposés sur internet

Expérience sur la stack (Ubika, Radware, A10) ou sur des équivalents fonctionnels avec capacité d’adaptation démontrée

Certifications valorisées : CCNP Enterprise ou Data Center (Cisco), JNCIP ou JNCIS (Juniper), Cisco IOS-XE & NX-OS (+++) : Routeurs et switches campus/datacenter : OSPF, BGP, MPLS, QoS, VPN ; switches Nexus : VPC, VXLAN, FabricPath ? niveau N3 en exploitation de production critique

Juniper JunOS (++) : Routeurs MX, switches EX/QFX ; politiques de routage, firewall filters, MPLS ? niveau exploitation et troubleshooting avancé

A10 Thunder ADC (++) : Configuration des virtual servers, pools, health monitors ; SSL offloading, persistance de session ; troubleshooting incidents load balancing en production (F5 LTM ou Citrix ADC avec capacité d’adaptation acceptés)

WAF ? Ubika (++) : Configuration des politiques WAF (règles, exceptions, modes learning/blocking), tuning pour réduire les faux positifs, analyse des logs d’attaque, protection OWASP Top 10 (F5 ASM, Imperva ou Cloudflare WAF avec capacité d’adaptation acceptés)

Anti-DDoS ? Radware (++) : Configuration des politiques de protection DDoS, analyse et mitigation des attaques, coordination upstream lors d’attaques volumétriques (Arbor/NETSCOUT, Cloudflare, Imperva DDoS avec capacité d’adaptation acceptés)

Documentation & MCO/MCS (++) : Rédaction de DAT et procédures d’exploitation ; maintenance préventive et corrective ; veille CVE et gestion des patchs d’urgence sur infrastructure critique