J5269_Ingénieur sécurité réseau

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

LE ROLE

Au sein du service Réseaux et Télécoms, vous assurez la sécurité interne et périmétrique d'un réseau étendu (environ 700 sites et 3 datacenters), dont la fiabilité et la performance sont critiques pour l'ensemble des services de l'organisation.

• Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau).

• Participer à la définition et à la mise en oeuvre des politiques de sécurité réseau.

• Analyser les événements de sécurité et contribuer à la réponse aux incidents.

• Identifier les vulnérabilités et proposer des mesures correctives.

• Participer aux projets d'architecture, de transformation et de migration d'infrastructures.

• Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent.

• Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions, et documenter les architectures, procédures et configurations.

Démarrage prévu le 15 janvier 2027.

Profil recherché

VOTRE PROFIL

• Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Les certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet sont fortement appréciées.

• 8 ans et plus d'expérience en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés.

• Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS.

• Expertise sur au moins une solution de Next Generation Firewall (NGFW) telle que Palo Alto Networks, Fortinet ou Check Point.

• Expertise dans la conception, l'administration et le troubleshooting de solutions de sécurité réseau: politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux.

• Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes avec Wireshark, tcpdump et les outils de diagnostic réseau; expérience de l'analyse et de la résolution d'incidents de sécurité réseau en environnement critique.

• Capacité à produire et maintenir des documentations d'architecture, schémas réseau, procédures d'exploitation et dossiers techniques.

• Un plus: administration de F5 Reverse Proxy, Cisco ISE et Infoblox DDI; automatisation des opérations réseau et sécurité (Python, Ansible, API REST); maîtrise des protocoles de routage; connaissance de Cisco ACI, VMware NSX et VXLAN/EVPN; connaissance d'un outil d'automatisation de workflows tel que n8n.

• Qualités: esprit analytique, travail en équipe et partage des connaissances, bonnes capacités rédactionnelles, grande autonomie, rigueur et pragmatisme, capacité à travailler sous pression lors d'incidents.