EXPERT RÉSEAU, SÉCURITÉ & ARCHITECTURE (H/F) - H/F

Description : LE CONTEXTE : Nous modernisons notre WAN. Nous construisons un réseau Out Of Band. Nous renforçons notre posture Zero Trust. L'architecture évolue, et tu seras au cœur des décisions. Tu rejoindras une équipe qui recrute trois ingénieurs en parallèle (système, réseau & sécurité et DevOps) pour porter cette transformation. TON TERRAIN DE JEU : * Plus de 300 collaborateurs aujourd'hui * Un environnement multi-sites avec PRA * Un socle réseau et sécurité en pleine transformation * Une équipe technique DSIO qui a la main sur ses choix d'architecture TON RÔLE : Au sein de l'équipe technique de la DSIO, tu garantis la performance, la résilience et la sécurité des infrastructures réseau, tout en pilotant leur évolution vers les nouveaux usages. Le poste combine deux dimensions : le maintien en condition opérationnelle du socle existant, sur lequel nous attendons une autonomie rapide, et les projets de transformation décrits ci-dessous. Concrètement, tu seras acteur des chantiers suivants : * Modernisation du WAN (MPLS, VPN IPSec, SD-WAN Fortinet) * Conception et déploiement du réseau Out Of Band * Raccordement et sécurisation d'un nouveau site de 200 collaborateurs * Renforcement de la posture Zero Trust (ZTNA, 802.1X, NAC) * Industrialisation et automatisation du réseau (Python, Ansible Network, NetBox en cible) DE LA LIBERTÉ TECHNIQUE, POUR DE VRAI * Tu participes aux choix d'architecture, tu ne les subis pas. * Les POC et la veille technologique font partie du poste, pas des heures perdues. * Tes recommandations pèsent sur les orientations techniques de la DSI. NOTRE ENVIRONNEMENT TECHNIQUE SOCLE ACTUEL * Réseau : Huawei, Cisco * Routage & WAN : MPLS, VPN IPSec, SD-WAN Fortinet, BGP, OSPF, VRRP * Sécurité : FortiGate, FortiAnalyzer, FortiClient EMS, ZTNA, 802.1X, Radius/NPS * WiFi : Huawei, Ucopia * Services réseau : DNS, DHCP, NTP, PKI * Supervision : PRTG, Graylog * Administration : Remote Desktop Manager LA CIBLE : UN PLUS SI TU LA CONNAIS * * Python, Ansible Network, Terraform * NetBox * Wazuh * NAC avancé * Supervision open source Profil recherché : TON PROFIL * Tu as entre 5 et 10 ans d'expérience en réseau et sécurité d'infrastructure. * * Tu as une vraie culture architecture : tu raisonnes conception et résilience, pas seulement exploitation. * Tu as une vraie culture sécurité : pour toi, le Zero Trust est une approche concrète, pas un simple buzzword. * Tu es rapidement autonome sur notre socle actuel : FortiGate, routage BGP/OSPF et infrastructures WAN. * Tu es diplômé d'un Bac+5 ou tu disposes d'une expérience équivalente. Ce qui compte avant tout, c'est ce que tu sais faire. * Tu as une appétence pour l'automatisation du réseau (NetOps, Infrastructure as Code). Tu ne coches pas toutes les cases côté cible ? Postule quand même. En revanche, nous attendons un socle solide en réseau et sécurité : c'est lui qui te permettra d'être autonome dès les premiers mois. LE PROCESS DE RECRUTEMENT CHEZ CPAGE Ici, pas de pièges ni de questionnaires interminables. Le recrutement chez CPage, c'est avant tout UN ÉCHANGE SIMPLE ET AUTHENTIQUE, pour apprendre à se connaître et vérifier que l'aventure peut fonctionner des deux côtés. CONCRÈTEMENT, COMMENT ÇA SE PASSE ? 1 UN PREMIER ÉCHANGE TÉLÉPHONIQUE Avec CAROLINE, en charge de nos recrutements. Objectif : comprendre ton projet professionnel, répondre à tes questions et valider les principaux prérequis du poste. 2 UN ENTRETIEN AVEC L'ÉQUIPE Une rencontre avec ASMANE, MANAGER DE L'ÉQUIPE, et CAROLINE. On parle de toi, de ton parcours, des missions, du fonctionnement de l'équipe, des valeurs de CPage. et surtout, on voit comment tu peux t'y projeter. NOTRE SEULE VRAIE QUESTION Est-ce qu'on est faits pour travailler ensemble ?