POSTE : Ingénieur Réseau et Sécurité 55-65K€ H/F DESCRIPTION : Mission Au sein de la DSI dans le pôle RESO, le (la) candidate a pour mission d'élever et maintenir le niveau de sécurité des solutions réseau. Un expert F5 est recherché. Ainsi que d'analyser et faire évoluer l'architecture existante. Activités principales : - Protéger le réseau du Gouvernement contre les menaces extérieures et internes ; - Mettre en place des politiques de sécurité (Pare-Feu, Web application Firewall, Proxy) - Surveillance de l'activité réseau pour détecter les anomalies Réaliser les PoC (Proof of Concept) ; - Intervenir dans des projets en qualité d'ingénieur sécurité, BUILD et/ou RUN Investiguer en cas d'incident ou d'instabilité sur un service ou un équipement - Traiter les tickets quotidiens (Loab Balancing f5, faux positifs WAF, alertes CVE, renouvellement certificats, etc) - Expert technique lors des échanges avec le client final et/ou les éditeurs - Fournir et maintenir la documentation sur les composants maintenus dans son périmètre de responsabilité - Travailler en étroite collaboration avec les architectes systèmes et les chefs de projets. - Amélioration en continu de l'automatisation Activités éventuelles (liste non exhaustive) : - Réaliser la MCO/support N2, N3 Maintient du réseau du SI, éléments liés à la sécurité du réseau - Challenger les flux de communication ou règles d'accès et NAT au besoin - Paramétrer les services de Loadbalancing (Frontal IP et certificats SSL) - Mettre à jour les référentiels d'architectures techniques - Intervenir dans les workshops avec les éditeurs pour l'orientation technologique. - RUN : Maintenir en condition opérationnelle les infrastructures d'hébergement - Mettre à niveau les configurations selon les bonnes pratiques Profil Formation informatique, télécom ; Bac +5 En option, certifications CEH (EC-Council), Cisco certified internetwork expert (CCIE), Cisco certified network professional (CCNP), Fortinet Network Security Expert (NSE). Expérience dans une activité similaire [5 ans minimum] Savoir : Compétences techniques : - F5 : LTM, ASM, APM; - Système de détection : IDS, IPS; - Protection contre les attaques : DoS, XSS, SQL Injection, Phishing, etc ; - VPN : Assurer l'intégrité des connexions distantes, (IPSec, Bastion, f5 APM) - Fortinet - Troubleshoot - Zscaler Proxy - Efficient IP (solution de management centralisé IPAM, DHCP et DNS) - Gestion d'une plateforme automatisée (ANSIBLE / JENKINS) - Dev Python PROFIL :