Repérée sur candidat.francetravail.fr · il y a 2 j
EXPERT RÉSEAU, SÉCURITÉ & ARCHITECTURE - H/F
CPAGE
- Lieu
- Dijon, FR
- Télétravail
- Non précisé
- Contrat
- CDI
- Séniorité
- Junior
- Domaine
- devsecops
7 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Poste d'ingénieur réseau et sécurité chez CPAGE à Dijon, au sein d'une DSIO qui modernise son WAN et déploie une architecture Zero Trust (ZTNA, 802.1X, réseau Out Of Band). La mission mêle maintien du socle Fortinet/Cisco existant et projets d'automatisation (Python, Ansible, NetBox). Le poste demande une autonomie rapide sur l'environnement réseau en place, ce qui le rend plus accessible à un profil déjà expérimenté en réseau qu'à un profil débutant.
Compétences techniques
- Huawei / Cisco
- MPLS
- VPN IPSec
- SD-WAN Fortinet
- BGP / OSPF / VRRP
- FortiGate / FortiAnalyzer / FortiClient EMS
- ZTNA
- 802.1X
- Radius / NPS
- PKI
- Python
- Ansible Network
- NetBox
- Terraform
- Wazuh
- PRTG / Graylog
Compétences comportementales
- Culture architecture et résilience
- Culture sécurité concrète (Zero Trust)
- Autonomie rapide sur un socle existant
- Capacité à défendre ses choix techniques
Compétences citées dans l'annonce
- Ansible
- Cisco
- Fortinet
- NAC
- PCA/PRA
- PKI
- Python
- Terraform
- VPN
- Wazuh
- ZTNA
- Zero Trust
Description du poste
## Contexte
Modernisation du WAN, construction d'un réseau Out Of Band, renforcement de la posture Zero Trust. Équipe technique DSIO qui recrute en parallèle trois ingénieurs (système, réseau & sécurité, DevOps).
**Terrain :** plus de 300 collaborateurs, environnement multi-sites avec PRA, socle réseau et sécurité en pleine transformation, équipe technique avec la main sur ses choix d'architecture.
## Rôle
Garantir la performance, la résilience et la sécurité des infrastructures réseau au sein de l'équipe technique de la DSIO, tout en pilotant leur évolution. Le poste combine maintien en condition opérationnelle du socle existant (autonomie rapide attendue) et projets de transformation :
- Modernisation du WAN (MPLS, VPN IPSec, SD-WAN Fortinet)
- Conception et déploiement du réseau Out Of Band
- Raccordement et sécurisation d'un nouveau site de 200 collaborateurs
- Renforcement de la posture Zero Trust (ZTNA, 802.1X, NAC)
- Industrialisation et automatisation du réseau (Python, Ansible Network, NetBox en cible)
Participation aux choix d'architecture, aux POC et à la veille technologique ; les recommandations pèsent sur les orientations techniques de la DSI.
## Environnement technique
**Socle actuel :** Huawei, Cisco ; MPLS, VPN IPSec, SD-WAN Fortinet, BGP, OSPF, VRRP ; FortiGate, FortiAnalyzer, FortiClient EMS, ZTNA, 802.1X, Radius/NPS ; Wi-Fi Huawei/Ucopia ; DNS, DHCP, NTP, PKI ; supervision PRTG, Graylog ; administration Remote Desktop Manager.
**Cible (un plus) :** Python, Ansible Network, Terraform, NetBox, Wazuh, NAC avancé, supervision open source.
## Profil recherché
5 à 10 ans d'expérience en réseau et sécurité d'infrastructure. Culture architecture (conception et résilience, pas seulement exploitation) et culture sécurité concrète du Zero Trust. Autonomie rapide attendue sur le socle actuel (FortiGate, routage BGP/OSPF, infrastructures WAN). Bac+5 ou expérience équivalente. Appétence pour l'automatisation réseau (NetOps, Infrastructure as Code).
## Process de recrutement
1. Premier échange téléphonique avec la chargée de recrutement : projet professionnel, questions, prérequis du poste.
2. Entretien avec le manager de l'équipe et la chargée de recrutement : parcours, missions, fonctionnement de l'équipe.