Ingénieur Firewalling

#StormYourCareer Rejoins STORM GROUP et grandis avec nous

Bien que l'expérience professionnelle et les qualifications soient essentielles pour ce poste, assurez-vous de vérifier que vous possédez les compétences non techniques souhaitables avant de postuler, si nécessaire.

Pilote l'ingénierie du firewalling, de la microsegmentation et de la sécurité réseau d'un grand compte bancaire

Dans le cadre du renforcement des compétences du Pôle Tech Foundation au sein de l'équipe Ingénierie Intégration Réseau, nous recherchons un(e) Ingénieur(e) Sécurité Réseau – Firewalling & Microsegmentation Senior. Au cœur d'une squad dédiée, ton rôle sera névralgique et stratégique : tu piloteras et traiteras l'ensemble des sujets liés aux pare-feu de dernière génération, à la microsegmentation des environnements hybrides et conteneurisés (Kubernetes/NSX-T), au support N3 et au Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) dans un contexte bancaire exigeant.

Ton futur environnement

Tu évolueras sur le site de Guyancourt (78), au sein du domaine d'expertise opérant sur les infrastructures réseau, sécurité et Internet du groupe. En interaction constante avec le Lead DE Réseau, les équipes d'exploitation N2, les filiales et les équipes applicatives, tu travailleras dans un cadre hybride 3 jours par semaine sur site client, 2 jours en télétravail. C’est le cadre idéal pour manipuler les meilleures technologies du marché (Fortinet, Palo Alto, NSX-T, Cilium), gérer des projets d'évolution complexes et assurer la haute disponibilité de périmètres soumis aux normes PCI-DSS et LPM (avec astreintes et interventions HNO).

Tes missions clés

Ingénierie, Microsegmentation & Projets (Mode BUILD & ARCHITECTURE) :

• 
  
• Piloter la gestion de projets techniques : cadrage, proposition de solutions économiquement viables, réalisation des devis (cotation JH) et configurations associées.
  
• Concevoir, déployer et maintenir les politiques de microsegmentation sur les plateformes VMware NSX-T, Guardicore et au sein des clusters Kubernetes (CNI Cilium).
  
• Déployer et faire évoluer les architectures pare-feu multi-constructeurs (Fortinet, Palo Alto, Checkpoint, Forcepoint).
  
• Accompagner les évolutions d'infrastructure des différentes filiales du groupe, traiter les obsolescences matérielles/logicielles et gérer le plan de remédiation des vulnérabilités.
  
• Rédiger et valider l'ensemble des livrables de documentation technique (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité).
  
• Développer des scripts d'automatisation des règles et de la gestion des certificats numériques.
  

MCO/MCS, Support N3 & Transfert de Compétences (Mode RUN & PROCESS) :

• 
  
• Assurer le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) de l'environnement global de firewalling et de sécurité réseau.
  
• Prendre en charge les diagnostics et la résolution des incidents complexes de niveau 3 (N3).
  
• Accompagner, former et assister au quotidien l'équipe d'exploitation de niveau N2.
  
• Appliquer rigoureusement les processus ITIL et prendre en compte les contraintes réglementaires bancaires (PCI-DSS, LPM).
  
• Participer au roulement des astreintes de fonctionnement et réaliser les interventions planifiées en heures non ouvrées (HNO).
  

Ton profil

• 
  
• Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité.
  
• Expérience : Tu justifies d'une expérience solide et confirmée de 5 à 8 ans (niveau Senior) en ingénierie de sécurité réseau et production dans des environnements complexes grand compte (secteur bancaire ou financier fortement apprécié).
  
• Expertise Technique Sécurité & Réseau Impérative :
  
  • 
    
  • Maîtrise approfondie des pare-feu de référence : Fortinet (FortiGate), Palo Alto Networks, Checkpoint, Forcepoint.
    
  • Expertise confirmée en microsegmentation : VMware NSX-T, Akamai/Guardicore et sécurité des conteneurs Kubernetes (CNI Cilium).
    
  • Très bonnes compétences en sécurité périmétrique : Reverse Proxy, Proxy, WAF.
    
  • Solides connaissances des protocoles et équipements réseau : LAN, WAN, MPLS, VPN, Switching, Routing, Load Balancers.
    
  • Compétences en scripting et automatisation (Python, Bash, Ansible) et en gestion du cycle de vie des certificats.
    
  
  
• Aptitudes Comportementales & Langues :
  
  • 
    
  • Esprit de synthèse, rigueur d'ingénierie, curiosité et forte capacité à gérer le stress en contexte critique.
    
  • Excellentes qualité