Ingénieur Réseaux & Sécurité

• Protéger le réseau du Gouvernement contre les menaces extérieures et internes ;
• Mettre en place des politiques de sécurité (Pare-Feu, Web application Firewall, Proxy)
• Surveillance de l’activité réseau pour détecter les anomalies
• Réaliser les PoC (Proof of Concept) ;
• Intervenir dans des projets en qualité d’ingénieur sécurité, BUILD et/ou RUN
• Investiguer en cas d’incident ou d’instabilité sur un service ou un équipement
• Traiter les tickets quotidiens (Loab Balancing f5, faux positifs WAF, alertes CVE, renouvellement certificats, etc)
• Expert technique lors des échanges avec le client final et/ou les éditeurs
• Fournir et maintenir la documentation sur les composants maintenus dans son périmètre de
  responsabilité
• Travailler en étroite collaboration avec les architectes systèmes et les chefs de projets.
• Amélioration en continu de l’automatisation
• Activités éventuelles :
  • Réaliser la MCO/support N2, N3 Maintient du réseau du SI, éléments actifs Routage et commutation : Adressage IP, propagation VLAN et routage
  • Ouvrir les flux de communication ou règles d’accès et NAT au besoin
  • Paramétrer les services de Loadbalancing (Frontal IP et certificats SSL)
  • Implémenter les services VPN IPsec/SSL
  • Mettre à jour les référentiels d’architectures techniques
  • Intervenir dans les workshops avec les éditeurs pour l’orientation technologique.
  • RUN : Maintenir en condition opérationnelle les infrastructures d’hébergement
  • Mettre à niveau les configurations selon les bonnes pratiques
  • Investiguer en cas d’incident ou d’instabilité sur un service ou un équipement
  • Traiter les tickets quotidiens (Flux, VPN, VLAN, adressage, NAT, PKI, Extract, etc)
  • Expert technique lors des échanges avec le client final et/ou les éditeurs
  • Fournir et maintenir la documentation sur les composants maintenus dans son périmètre de
    responsabilité
  • Participer à la migration des workloads existants déployés sur l’infrastructure VMware vSphere vers le Cloud souverain vCD/NSX et maintenir l’architecture hybride

• F5 : LTM, ASM, APM;
• Système de détection : IDS, IPS;
• Protection contre les attaques : DoS, XSS, SQL Injection, Phishing, etc ;
• VPN : Assurer l’intégrité des connexions distantes, (IPSec, Bastion, f5 APM)
• Fortinet
• Troubleshoot
• Zscaler Proxy
• Efficient IP (solution de management centralisé IPAM, DHCP et DNS)
• Gestion d’une plateforme automatisée (ANSIBLE / JENKINS)
• Dev Python
• VLAN, Routing, Firewall
• Solution Cisco SDA/ SDWAN/ISE/WLC
• Fortinet, Stormshield
• LAN: VLAN, Dot1q, EtherChannel, VTP, STP, DTP, FHRP;
• Ingenierie de traffic: BGP, EIGRP, RIP, OSPF, VRF, PBR, VWP, RPF;
• Service infrastructure : DHCP, DNS, NTP, FTP/TFTP, NAT, QoS ;
• Cloud: VPC, EC2, Peering, Transit GW, Direct Connect, VPG, IGW, NAT-GW, IAM, Outposts
• Rédiger des réponses aux [RFI, RFP, RFQ] ;
• Rédiger les documents projet (intégrant les architectures HLD, LLD, Analyse d’impact) ;
• Réaliser les PoC (Proof of Concept) ;

VOS AUTRES ATOUTS :

• Anglais courant
• Capacité rédactionnelle
• Capacité d’alerte et d’escalade
• Gestion des priorités
• Rigueur
• Esprit d’analyse
• Force de propositions
• Qualité relationnelle
• Esprit d’équipe
• Adaptabilité
• Autonomie

VOTRE ENVIRONNEMENT :

• Lieu : Monaco
• L’accompagnement ASTERIA : Acteur majeur du numérique à Monaco, ASTERIA c'est aussi (et surtout !) une équipe à l'esprit familial qui aime innover dans les domaines du conseil, du numérique et des technologies. Nous accompagnons les entreprises dans leur transformation digitale, au niveau métier & systèmes d’information. Nous sommes très attachés au bien-être de nos Talents : nous leur garantissons un suivi 100% personnalisé, en plus d’une vie d’entreprise riche d’événements et de surprises !

VOS CONDITIONS DE TRAVAIL :

• CDI (seuls les ressortissants européens ou détenteurs d'un titre de séjour émis par la Préfecture de de Nice sont éligibles à un emploi en Principauté)

• Autres conditions contractuelles envisageables, nous contacter 
• Télétravail : possible (3 jours/semaine maximum)
• Disponibilité : immédiate