[Hiring] Network Security Engineer @Neovoxia

Role Description

Assurer la conception, la mise en œuvre et l’exploitation sécurisée des réseaux et des périmètres de sécurité du groupe conformément aux politiques SAFIIS.

• Garantir la disponibilité, la confidentialité et l’intégrité des flux inter-sites et des accès distants.
• Évaluer et renforcer en continu l’état de sécurité des infrastructures réseau (pare-feu, VPN, segmentation, IDS/IPS, SD-WAN).
• Participer à l’industrialisation et à l’automatisation des opérations réseau et des contrôles de sécurité.
• Sensibiliser et assister les équipes locales et les parties prenantes sur les bonnes pratiques réseau et sécurité.

Missions :

• Concevoir et maintenir l’architecture réseau et sécurité (LAN, WAN, datacenters, cloud, SD-WAN) en cohérence avec le référentiel SAFIIS et les normes ISO 27001.
• Piloter les projets d’évolution et de déploiement d’équipements réseau et de sécurité (firewalls, load-balancers, VPN, proxies, NAC), du cadrage au déploiement et validation.
• Administrer et superviser les dispositifs de sécurité réseau (gestion des règles firewall, segmentation, règles d’accès, mise à jour des signatures IDS/IPS).
• Réaliser des analyses de vulnérabilités réseau, des revues de configuration et des tests d’intrusion en coordination avec la cellule cybersécurité.
• Définir et automatiser les playbooks d’opération réseau et sécurité, et industrialiser les procédures de déploiement et de rollback.
• Gérer les incidents réseau et sécurité de niveau 2/3, conduire les investigations techniques et proposer des plans de remédiation.
• Élaborer et maintenir la documentation technique (topologies, runbooks, procédures de secours) et produire un reporting régulier des indicateurs de sécurité et de disponibilité.
• Assurer la veille technologique et réglementaire relative aux solutions réseau et aux menaces, proposer des améliorations et des projets d’optimisation.

Livrables attendus :

• Architecture réseau sécurisée et schémas de segmentation validés.
• Plans de configuration et playbooks d’exploitation pour les équipements critiques.
• Rapports d’analyse de vulnérabilités et plans de remédiation.
• Journal des incidents réseau/sécurité et retour d’expérience après incident.
• Tableaux de bord de disponibilité et indicateurs de sécurité (KPI/SLI/SLO).
• Documentation opérationnelle et guides pour les équipes locales.
• Rapport trimestriel de conformité au référentiel SAFIIS et aux normes applicables.

Qualifications

• Maîtrise des architectures réseau (LAN/WAN), des protocoles (BGP, OSPF, MPLS) et des technologies SD‑WAN.
• Expertise opérationnelle sur les solutions pare‑feu, VPN, IDS/IPS, load‑balancers et contrôles d’accès réseau (NAC).
• Connaissance approfondie des principes de segmentation, micro‑segmentation et Zero Trust Network.
• Expérience des environnements hybrides (on‑premise / cloud) et des intégrations réseau/cloud (VPC, peering, transit).
• Compétences en automatisation (Ansible, Terraform, scripts) et en supervision (SIEM, NMS).
• Bonnes connaissances des normes ISO 27001, RGPD et des bonnes pratiques de cybersécurité.
• Expérience en gestion des vulnérabilités, réponse aux incidents et tests d’intrusion réseau.
• Capacité à piloter des projets techniques, planifier des déploiements multi‑sites et gérer les risques et les livrables.
• Méthodologies Agiles / ITIL appréciées.
• Esprit d’analyse, rigueur et sens du détail.
• Excellentes capacités de communication et aptitude à travailler avec des équipes transverses et internationales.
• Autonomie, proactivité et sens du service.

Requirements

• Formation supérieure (Bac+5) en réseau, sécurité des systèmes d’information ou équivalent.
• Minimum 5 à 8 ans d’expérience en administration et sécurité réseau selon le niveau du poste.
• Expérience confirmée sur des environnements multi‑sites et/ou internationaux.
• Anglais professionnel requis.