Architecte Réseaux et Sécurité H/F Vinci SA

💼 Rattaché(e) à la Direction des systèmes d'information de VINCI SA, vous évoluez au sein de l'équipe Réseaux et Sécurité Opérationnelle (RSO).

Contexte et positionnement
Le poste combine une responsabilité d'architecture et une implication opérationnelle. L'architecte définit les standards, roadmaps et dossiers HLD/LLD, puis s'assure de leur exploitabilité en participant aux activités L2/L3, aux changements majeurs, aux problèmes et aux incidents prioritaires.

Missions Architecture & Build

• Produire et maintenir les architectures HLD/LLD, schémas, matrices de flux, standards et dossiers de décision ;
• Définir les trajectoires SD-WAN/SASE, NAC, firewalling, BGP/EVPN, segmentation, accès distant et Zero Trust ;
• Intégrer la sécurité, la résilience, l'observabilité, la capacité et les exigences de continuité dès la conception ;
• Cadrer les évolutions avec les équipes projets et infrastructure, analyser les impacts et définir les critères d'acceptation ;
• Valider les changements majeurs, les plans de test, les fenêtres d'intervention et les procédures de retour arrière ;
• Définir les patterns IaC/GitOps, modèles de configuration et contrôles CI avec Git, Ansible et Jinja.

Missions Run & Exploitation

• Assurer une contribution régulière à l'exploitation L2/L3 des infrastructures réseaux et sécurité ;
• Prendre en charge ou coordonner les incidents complexes et prioritaires : diagnostic, rétablissement, communication technique et suivi jusqu'à clôture ;
• Traiter les problèmes récurrents, conduire l'analyse de cause racine et piloter les actions issues des post-mortems ;
• Participer aux changements de production, aux tests de bascule, aux opérations sensibles et, selon l'organisation en vigueur, aux astreintes et escalades ;
• Garantir le MCO/MCS : sauvegarde et restauration des configurations, conformité aux baselines, patching, vulnérabilités et durcissement ;
• Suivre la capacité, les saturations, la disponibilité, les obsolescences EoL/EoS et les risques techniques du périmètre ;
• Maintenir les runbooks, procédures de diagnostic, consignes d'exploitation, plans de rollback et connaissances dans l'ITSM ;
• Accompagner les ingénieurs et techniciens lors des incidents, changements et opérations nécessitant une expertise d'architecture.

Périmètre technique

• Interconnexions : WAN, Internet, inter-DC, Netwinner et Palo Alto Prisma ;
• Réseaux utilisateurs : LAN coeur/distribution/accès, Wi-Fi, NAC, DNS/DHCP/NTP/IPAM ;
• Sécurité : firewalls, IDS/IPS, segmentation, VPN, reverse proxy, load balancer et inspection TLS selon périmètre ;
• Contôle d'accès et gestion réseaux : ISE, DNAC (CCC) ;
• Observabilité : Checkmk, NetFlow/sFlow, Prometheus, Grafana, Smokeping, Elastic et Microsoft Sentinel ;
• Administration : EfficientIP, CMDB, bastion Wallix et sauvegardes de configurations ;
• Automatisation : Git/GitLab, Ansible, SaltStack, modèles Jinja, CI/CD et tests de conformité ;
• ITSM : incidents, demandes, chanch