un Ingénieur Réseau et sécurité

Nous recherchons pour l'un de nos clients du secteur industriel dans un contexte international un Ingénieur Réseau et sécurité sur la défense

Nous recherchons un(e) Ingénieur(e) Sécurité Réseau pour renforcer notre équipe CyberSécurité, sur la gestion des flux réseau.  

Contexte du poste

Rattaché(e) à l'équipe CyberSécurité, l'Ingénieur(e) Sécurité Réseau est garant(e) de la maîtrise des flux circulant sur le réseau de l'entreprise. Il/elle analyse les matrices de flux, challenge les demandes d'ouverture ou de modification de flux Infrastructure et Métier, et décide de leur autorisation ou de leur refus en s'appuyant sur les bonnes pratiques cyber et sur la politique de sécurité réseau interne.

Missions principales

• Analyse des matrices de flux : étudier chaque demande de flux (source, destination, port, protocole, sens, justification métier) et vérifier sa conformité avec l'architecture réseau, les HLD et LLD applicatifs et les règles de sécurité en vigueur.
• Décision d'autorisation / refus : valider ou refuser les flux selon le principe du moindre privilège, la segmentation réseau, l'analyse de risque et la politique de sécurité interne.
• Maîtrise des flux hybrides multisites / datacenter / cloud : analyser les flux inter-sites, entre datacenters (Nord-Sud et Est-Ouest) et vers le cloud Azure (VNet, NSG, Azure Firewall / FortiGate virtuel, VPN, ExpressRoute), et garantir la cohérence des règles entre l'on-premise et le cloud.
• Traçabilité et documentation : consigner chaque décision (justification, durée de validité, demandeur, date de revue) dans les outils de gestion de flux/.
• Revue et nettoyage périodique : auditer régulièrement les règles existantes, identifier les flux obsolètes, inutilisés ou surdimensionnés, et proposer leur suppression.
• Contribution à la politique de sécurité réseau : participer à la rédaction, la mise à jour et la diffusion des standards de segmentation, de filtrage et d'architecture sécurisée (zero trust, DMZ, micro-segmentation).
• Support aux audits : préparer et accompagner les audits internes/externes et les contrôles de conformité (ISO 27001, ANSSI, PCI-DSS selon contexte).
• Veille technique : suivre les évolutions des menaces réseau, vulnérabilités et bonnes pratiques du marché.
• (En plus) Optimisation des logs des pare-feux : définir et optimiser la politique de journalisation des pare-feux (règles à journaliser, niveaux de log, volumétrie, filtrage des logs envoyés vers le SIEM / FortiAnalyzer) afin d'améliorer la pertinence de la détection tout en maîtrisant les coûts de stockage et de licences.

Compétences techniques requises

• Solide maîtrise des protocoles réseau.
• Expérience opérationnelle sur des pare-feux (Fortinet).
• Connaissance des architectures réseau sécurisées : segmentation, DMZ, zero trust, micro-segmentation.
• Expérience des environnements multisites et datacenter (SD-WAN, VPN site-à-site, interconnexions, flux Nord-Sud / Est-Ouest).
• Connaissance du réseau et de la sécurité cloud Microsoft Azure (VNet, peering, NSG, Azure Firewall, déploiement de FortiGate en environnement Azure).
• Maîtrise d'une administration centralisée des pare-feux (FortiManager ou équivalent) et d'outils de journalisation / reporting (FortiAnalyzer, SIEM, Syslog).
• Capacité à analyser et optimiser le volume et la qualité des logs générés par les pare-feux (sélection des événements, rétention, corrélation).
• Pratique d'outils de gestion de matrices de flux / change management (Tufin, AlgoSec, ou équivalent) appréciée.
• Connaissance des référentiels et normes : ISO 27001, guides d'hygiène informatique ANSSI, NIST.
• Notions de scripting (Python, Bash) pour l'automatisation des contrôles, un plus.
• Connaissance des solutions IDS/IPS et de supervision réseau (SIEM) appréciée.

Compétences comportementales

• Rigueur, esprit d'analyse et sens du détail.
• Capacité à documenter clairement et à justifier ses décisions.
• Sens des responsabilités face aux enjeux de sécurité de l'entreprise.
• Bon relationnel pour dialoguer avec les équipes infrastructure, applicatives et métiers.
• Autonomie et capacité à gérer les priorités dans un contexte de demandes multiples.

Profil recherché

• Formation Bac+5 (école d'ingénieur ou université) en sécurité informatique, réseaux ou télécommunications.
• Expérience de 2 à 5 ans sur un poste similaire (ingénieur réseau, sécurité réseau ou SOC), niveau ajustable selon le poste visé.
• Certifications appréciées : CCNA/CCNP Security, Fortinet NSE, Microsoft AZ-700 (Azure Network Engineer)