Mission freelance Ingénieur Sécurité Réseau

Titre du poste : Ingénieur Sécurité Réseau
Date de début : Démarrage immédiat
Lieu : Nantes
Secteur : Intégrateur de Systèmes Global
Accréditation : Doit être habilité en France

Description du poste :

Notre client recherche un Ingénieur Réseau expérimenté pour soutenir un projet critique pour un grand groupe industriel en France. Ce rôle consiste à réaliser une refonte complète du réseau, en mettant l'accent sur la segmentation VLAN, la configuration des commutateurs Cisco et la mise en œuvre de la DMZ. Le candidat idéal aura une expérience pratique en segmentation réseau, en durcissement des commutateurs et en reroutage des applications, garantissant une infrastructure réseau sécurisée et fonctionnelle après un incident cybernétique récent.

Responsabilités :

• Configuration et durcissement des commutateurs Cisco et collecte des preuves pour garantir l'intégrité et la sécurité du réseau.

• Réalisation d'une segmentation logique du réseau existant, incluant l'attribution et la segmentation VLAN, sur la base d'un schéma de réseau cible.

• Reroutage IP d'environ 80 applications pour s'aligner sur la nouvelle conception du réseau.

• Mise en place de services techniques au sein de l'infrastructure réseau et garantir leur intégration fluide.

• Cartographie des flux inter-VLAN et mise en œuvre des règles de filtrage pour optimiser le trafic réseau et renforcer la sécurité.

• Configuration des services dans la DMZ, garantissant une isolation et une communication sécurisée.

• Production documentaire, incluant la création de DOE (Documents d'Exploitation), DIT (Documents d'Installation Technique) et DEX (Documents d'Exploitation Technique) pour formaliser tous les changements et configurations.

Responsabilités secondaires :

• Configuration et durcissement des pare-feux (Stormshield & Fortinet) et règles de filtrage/routage.

• Mise en œuvre des règles de pare-feu internes et externes et collecte des preuves.

• Support continu pour le renforcement des services réseau et la conformité aux normes de sécurité.

• Mise à jour continue de la CMDB (Base de Gestion des Configurations).

Compétences techniques souhaitées :

• Expérience en configuration de commutateurs Cisco / segmentation VLAN.

• Expertise / connaissances en segmentation réseau et en implémentation du routage inter-VLAN.

• Configuration et durcissement des pare-feux (Fortinet, Stormshield).

• Capacité à produire une documentation technique claire et détaillée (DOE, DIT, DEX).

• Maîtrise du français, l'anglais est un atout mais pas obligatoire.