Ingénieur(e) sécurité réseau

## Ingénieur(e) sécurité réseau — MGI Consultants SA, Genève (CDI) Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) sécurité réseau expérimenté(e). ### Contexte L'équipe Réseaux assure la connectivité de l'ensemble du parc (postes de travail, téléphonie, serveurs et objets connectés) ainsi que les communications avec les partenaires externes et Internet. Elle garantit également la sécurité interne et périmétrique du réseau. La fiabilité et la performance du réseau sont critiques pour l'ensemble des services IT, y compris face aux incidents imprévisibles. Le périmètre couvre cinq domaines étroitement liés : un réseau métropolitain mutualisé (MPLS), les réseaux de plusieurs centaines de sites et de plusieurs datacenters, les services réseau (NTP, DNS, DHCP, etc.), les interconnexions avec les réseaux partenaires et la connectivité interne, et les éléments de sécurité réseau (firewalls, IPS, reverse proxies, web proxies, VPN, PAM, etc.). ### Missions - Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau, etc.). - Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. - Analyser les événements de sécurité et contribuer à la réponse aux incidents. - Identifier les vulnérabilités et proposer des mesures correctives. - Participer aux projets d'architecture, de transformation et de migration d'infrastructures. - Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent. - Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions de cybersécurité. - Documenter les architectures, procédures et configurations. ### Conditions - Lieu : Genève - Contrat : CDI, mission longue durée, taux 100 % - Début : janvier 2027 ### Formation Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent. Certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet fortement appréciées. ### Compétences essentielles - 8 ans d'expérience et plus en réseau et cybersécurité, idéalement en environnements complexes, critiques ou fortement réglementés. - Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS. - Expertise sur au moins une solution de Next Generation Firewall (NGFW) : Palo Alto Networks, Fortinet ou Check Point. - Expertise dans la conception, l'administration et le troubleshooting : politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux. - Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes (Wireshark, tcpdump, outils de diagnostic réseau). - Expérience dans l'analyse, la qualification et la résolution d'incidents de sécurité réseau, y compris en environnement critique. - Capacité à produire et maintenir des documentations d'architecture, schémas réseau, procédures d'exploitation et dossiers techniques. ### Compétences appréciées Administration de F5 Reverse Proxy, Cisco ISE et Infoblox DDI. Automatisation des opérations réseau et sécurité (Python, Ansible, API REST). Maîtrise des protocoles de routage. ### Un plus Connaissance des technologies Cisco ACI, VMware NSX et VXLAN/EVPN. Connaissance d'un outil d'automatisation de workflows, tel que n8n. ### Qualités personnelles Esprit analytique et capacité à investiguer méthodiquement. Goût du travail en équipe et du partage de connaissances. Bonnes capacités rédactionnelles, aisance à l'oral comme à l'écrit. Grande autonomie, rigueur et pragmatisme. Capacité à travailler sous pression lors de situations d'incidents.