Titre du poste : Ingénieur sécurité réseau
Référence : 26-04-5762-001
Lieu : Genève
Date de début souhaitée : 15.01.2027
Taux d'occupation : 100%
Rémunération : à partir de 149'000 CHF / an
Description du poste et contexte :
Nous recherchons pour un client, une administration publique à Genève, un(e) ingénieur(e) sécurité réseau afin de renforcer son équipe réseau. Cette équipe assure la connectivité entre les postes de travail, les téléphones, les serveurs et l'ensemble des objets connectés, ainsi que les communications avec les partenaires externes et Internet, tout en veillant à la sécurité interne et périmétrique.
La personne retenue assurera la fiabilité et la performance du réseau sur cinq domaines intimement liés : le réseau métropolitain mutualisé (MPLS), les réseaux de plusieurs centaines de sites et de plusieurs datacenters, les services réseau (NTP, DNS, DHCP, etc.), les interconnexions avec les réseaux partenaires et la connectivité interne, ainsi que les éléments de sécurité réseau (firewalls, IPS, reverse proxies, web proxies, VPN, PAM, etc.). Mission de longue durée (jusqu'à 5 ans).
Responsabilités :
- Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau, etc.).
- Participer à la définition et à la mise en œuvre des politiques de sécurité réseau.
- Analyser les événements de sécurité et contribuer à la réponse aux incidents.
- Identifier les vulnérabilités et proposer des mesures correctives.
- Participer aux projets d'architecture, de transformation et de migration d'infrastructures.
- Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent.
- Assurer une veille technologique sur les menaces, les vulnérabilités et les nouvelles solutions de cybersécurité.
- Documenter les architectures, les procédures et les configurations.
Formation :
- Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent.
- Les certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet sont fortement appréciées.
Compétences primordiales :
- 8 ans d'expérience et plus en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés.
- Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP et HTTP/HTTPS.
- Expertise sur au moins une solution de Next Generation Firewall (NGFW) telle que Palo Alto Networks, Fortinet ou Check Point.
- Expertise dans la conception, l'administration et le troubleshooting de solutions de sécurité réseau, notamment les politiques de filtrage, le NAT/PAT, la segmentation, les zones de sécurité et le contrôle des flux.
- Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes à l'aide d'outils tels que Wireshark, tcpdump et les outils de diagnostic réseau.
- Expérience dans l'analyse, la qualification et la résolution d'incidents de sécurité réseau, y compris dans des environnements critiques.
- Capacité à produire et à maintenir des documentations d'architecture, des schémas réseau, des procédures d'exploitation et des dossiers techniques.
Compétences importantes :
- Expérience de l'administration de solutions telles que F5 Reverse Proxy, Cisco ISE et Infoblox DDI.
- Expérience de l'automatisation des opérations réseau et sécurité à l'aide de Python, d'Ansible et d'API REST.
- Maîtrise des protocoles de routage.
Compétences optionnelles :
- Connaissance des technologies Cisco ACI, VMware NSX et VXLAN/EVPN.
- Connaissance d'un outil d'automatisation de workflows, tel que n8n.
Qualités requises :
- Esprit analytique et capacité à investiguer méthodiquement.
- Capacité à travailler en équipe et à partager ses connaissances.
- Bonnes capacités rédactionnelles et aisance dans l'expression orale et écrite.
- Grande autonomie, rigueur exemplaire et pragmatisme.
- Capacité à travailler sous pression lors de situations d'incidents.