Role Description Assurer la conception, la mise en œuvre et l’exploitation sécurisée des réseaux et des périmètres de sécurité du groupe conformément aux politiques SAFIIS. - Garantir la disponibilité, la confidentialité et l’intégrité des flux inter-sites et des accès distants. - Évaluer et renforcer en continu l’état de sécurité des infrastructures réseau (pare-feu, VPN, segmentation, IDS/IPS, SD-WAN). - Participer à l’industrialisation et à l’automatisation des opérations réseau et des contrôles de sécurité. - Sensibiliser et assister les équipes locales et les parties prenantes sur les bonnes pratiques réseau et sécurité. Missions : - Concevoir et maintenir l’architecture réseau et sécurité (LAN, WAN, datacenters, cloud, SD-WAN) en cohérence avec le référentiel SAFIIS et les normes ISO 27001. - Piloter les projets d’évolution et de déploiement d’équipements réseau et de sécurité (firewalls, load-balancers, VPN, proxies, NAC), du cadrage au déploiement et validation. - Administrer et superviser les dispositifs de sécurité réseau (gestion des règles firewall, segmentation, règles d’accès, mise à jour des signatures IDS/IPS). - Réaliser des analyses de vulnérabilités réseau, des revues de configuration et des tests d’intrusion en coordination avec la cellule cybersécurité. - Définir et automatiser les playbooks d’opération réseau et sécurité, et industrialiser les procédures de déploiement et de rollback. - Gérer les incidents réseau et sécurité de niveau 2/3, conduire les investigations techniques et proposer des plans de remédiation. - Élaborer et maintenir la documentation technique (topologies, runbooks, procédures de secours) et produire un reporting régulier des indicateurs de sécurité et de disponibilité. - Assurer la veille technologique et réglementaire relative aux solutions réseau et aux menaces, proposer des améliorations et des projets d’optimisation. Livrables attendus : - Architecture réseau sécurisée et schémas de segmentation validés. - Plans de configuration et playbooks d’exploitation pour les équipements critiques. - Rapports d’analyse de vulnérabilités et plans de remédiation. - Journal des incidents réseau/sécurité et retour d’expérience après incident. - Tableaux de bord de disponibilité et indicateurs de sécurité (KPI/SLI/SLO). - Documentation opérationnelle et guides pour les équipes locales. - Rapport trimestriel de conformité au référentiel SAFIIS et aux normes applicables. Qualifications - Maîtrise des architectures réseau (LAN/WAN), des protocoles (BGP, OSPF, MPLS) et des technologies SD‑WAN. - Expertise opérationnelle sur les solutions pare‑feu, VPN, IDS/IPS, load‑balancers et contrôles d’accès réseau (NAC). - Connaissance approfondie des principes de segmentation, micro‑segmentation et Zero Trust Network. - Expérience des environnements hybrides (on‑premise / cloud) et des intégrations réseau/cloud (VPC, peering, transit). - Compétences en automatisation (Ansible, Terraform, scripts) et en supervision (SIEM, NMS). - Bonnes connaissances des normes ISO 27001, RGPD et des bonnes pratiques de cybersécurité. - Expérience en gestion des vulnérabilités, réponse aux incidents et tests d’intrusion réseau. - Capacité à piloter des projets techniques, planifier des déploiements multi‑sites et gérer les risques et les livrables. - Méthodologies Agiles / ITIL appréciées. - Esprit d’analyse, rigueur et sens du détail. - Excellentes capacités de communication et aptitude à travailler avec des équipes transverses et internationales. - Autonomie, proactivité et sens du service. Requirements - Formation supérieure (Bac+5) en réseau, sécurité des systèmes d’information ou équivalent. - Minimum 5 à 8 ans d’expérience en administration et sécurité réseau selon le niveau du poste. - Expérience confirmée sur des environnements multi‑sites et/ou internationaux. - Anglais professionnel requis.