Ingénieur(e) sécurité réseau

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) sécurité réseau expérimenté(e).

Contexte

L'équipe Réseaux assure la connectivité de l'ensemble du parc (postes de travail, téléphonie, serveurs et objets connectés) ainsi que les communications avec les partenaires externes et Internet. Elle garantit également la sécurité interne et périmétrique du réseau.

La fiabilité et la performance du réseau sont critiques pour l'ensemble des services IT, y compris face aux incidents imprévisibles.

Le périmètre couvre cinq domaines étroitement liés :

• Un réseau métropolitain mutualisé (MPLS)

• Les réseaux de plusieurs centaines de sites et de plusieurs datacenters

• Les services réseau (NTP, DNS, DHCP, etc.)

• Les interconnexions avec les réseaux partenaires et la connectivité interne

• Les éléments de sécurité réseau (firewalls, IPS, reverse proxies, web proxies, VPN, PAM, etc.)

Vos missions

• Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau, etc.)

• Participer à la définition et à la mise en œuvre des politiques de sécurité réseau

• Analyser les événements de sécurité et contribuer à la réponse aux incidents

• Identifier les vulnérabilités et proposer des mesures correctives

• Participer aux projets d'architecture, de transformation et de migration d'infrastructures

• Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent

• Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions de cybersécurité

• Documenter les architectures, procédures et configurations

Formation

• Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent

• Certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet fortement appréciées

Compétences essentielles

• 8 ans d'expérience et plus en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés

• Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS

• Expertise sur au moins une solution de Next Generation Firewall (NGFW) : Palo Alto Networks, Fortinet ou Check Point

• Expertise dans la conception, l'administration et le troubleshooting de solutions de sécurité réseau : politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux

• Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes (Wireshark, tcpdump, outils de diagnostic réseau)

• Expérience dans l'analyse, la qualification et la résolution d'incidents de sécurité réseau, y compris en environnement critique

• Capacité à produire et maintenir des documentations d'architecture, schémas réseau, procédures d'exploitation et dossiers techniques

Compétences appréciées

• Administration de solutions telles que F5 Reverse Proxy, Cisco ISE et Infoblox DDI

• Automatisation des opérations réseau et sécurité (Python, Ansible, API REST)

• Maîtrise des protocoles de routage

Un plus

• Connaissance des technologies Cisco ACI, VMware NSX et VXLAN/EVPN

• Connaissance d'un outil d'automatisation de workflows, tel que n8n

Qualités personnelles

• Esprit analytique et capacité à investiguer méthodiquement

• Goût du travail en équipe et du partage de connaissances

• Bonnes capacités rédactionnelles, aisance à l'oral comme à l'écrit

• Grande autonomie, rigueur et pragmatisme

• Capacité à travailler sous pression lors de situations d'incidents