Ingénieur Réseaux, Télécom et Sécurité confirmé

Description de poste En tant qu’Ingénieur Réseaux, Télécom et Sécurité confirmé, votre mission principale est d’assurer le maintien en condition opérationnelle, l’optimisation et la sécurisation des infrastructures réseau, télécom et sécurité d’un groupe leader du génie climatique (CVC) implanté en Suisse, au Canada et en France : LAN, WAN, Wi-Fi, VPN, firewalls, accès Internet, VoIP / téléphonie IP et connectivité des équipements industriels connectés (IT/OT). Membre clé de l’équipe de support N2, vous collaborez avec la DSI centrale du groupe (N3 et RSSI), les filiales, les opérateurs et les fournisseurs pour garantir la disponibilité, la sécurité et les performances du réseau, dans le respect des processus ITIL et des SLA contractuels. Ce poste vous offre un environnement multi-sites et multi-pays (Suisse, Canada, France), un périmètre complet réseau, télécom et sécurité. Fonctions et responsabilités
• Réaliser le support opérationnel de niveau 2 (diagnostic et résolution avancée) sur les infrastructures réseau, télécom et sécurité des filiales, avec escalade N3 vers les équipes centrales selon les runbooks définis
• Administrer et exploiter les équipements LAN/WAN/Wi-Fi : switching, VLAN, trunking, STP, routage local, QoS, plans d’adressage, Wi-Fi entreprise (SSID, WPA2/WPA3-Enterprise, site survey)
• Assurer le support des accès distants : VPN nomade et site-à-site (diagnostic, collecte de logs, supervision des liens et des bascules), accès WAN/Internet et pilotage des opérateurs
• Assurer le support VoIP et téléphonie IP : postes, softphones, liens SIP/PRI, numéros DID, groupes de sonnerie, tests de qualité (MOS, jitter, latence)
• Mettre en œuvre et maintenir les mesures de sécurité réseau : règles firewall et ACL dans le périmètre délégué, VPN, segmentation VLAN/ACL entre IT, invités et IoT/OT, revue périodique des ports ouverts et des règles
• Contribuer à la cybersécurité opérationnelle N1/N2 : gestion des correctifs et du firmware réseau, déploiement et santé des agents EDR/XDR, triage et containment des alertes, durcissement de base, support MFA
• Participer à la réponse aux incidents cyber P1 en coordination avec le SOC et l’équipe sécurité du groupe
• Gérer les accès distants temporaires des prestataires de maintenance CVC (MFA, journalisation, revues d’accès) et assurer la connectivité des équipements industriels en coordination avec les fournisseurs OEM
• Gestion de l’activité de production dans l’outil ITSM (ITIL v4)
• Application et respect des processus de production et de change management en vigueur
• Définir, créer et maintenir la documentation : schémas réseau, inventaire matériel, listes VLAN/SSID, configurations de base, runbooks N1/N2 et base de connaissances
• Contribuer au reporting hebdomadaire et mensuel (SLA/KPI, incidents récurrents, risques) et à la démarche d’amélioration continue ; contribuer en amont aux projets d’infrastructure menés par les équipes centrales Qualités requises pour réussir dans ce rôle
• Bonne connaissance des équipements réseau et sécurité du marché (selon l’existant) : Cisco, Juniper, HPE Aruba, Fortinet, Check Point, Palo Alto, F5
• Maîtrise des protocoles réseaux (VLAN, trunking, STP, QoS), des mécanismes de segmentation IT/invités/IoT-OT et de sécurisation des échanges réseaux
• Bonne connaissance des protocoles de routage et WAN (BGP, OSPF, MPLS, SD-WAN, VXLAN, etc.)
• Maîtrise des technologies de sécurité (Proxy, SSL, IDS/IPS, Reverse Proxy, Load balancer, filtrage DNS/web) et des bases de la cybersécurité opérationnelle : EDR/XDR, gestion des correctifs, durcissement
• Systèmes d’authentification : Active Directory, LDAP, MFA ; notions Windows Server (AD DS, DNS, DHCP, GPO)
• Maîtrise des réseaux privés virtuels : VPN IPSec (site-à-site), VPN SSL / nomade
• Connaissance de la téléphonie IP et de la VoIP : SIP, PRI, QoS, softphones, mesures de qualité (MOS, jitter, latence)
• Wi-Fi entreprise : 802.1X, WPA2/WPA3-Enterprise, segmentation SSID, optimisation de la couverture
• Pratique d’un outil ITSM, des processus ITIL v4 (incident, problème, changement), de la supervision et de la rédaction de runbooks
• Expérience de 3 ans minimum sur un poste équivalent (support N2 réseau et sécurité en environnement multi-sites)
• Français courant indispensable ; anglais professionnel apprécié (interlocuteurs au Canada)
• Les certifications ci-dessous sont un atout pour le poste :
• Fortinet NSE 4
• Cisco CCNA / CCNP Enterprise
• Palo Alto (PCNSE ou PCNSA)
• F5
• ITIL v4 Foundation
• Sécurité : Check Point CCSA, CompTIA Security+ ou équivalent Aptitudes comportementales :
• Rigueur et fiabilité nécessaires à la conduite et le suivi des sujets techniques
• Esprit d’équipe et Orientation client et sens du service.
• Esprit de production (Prod First) et sens de l’urgence en situation d’incident P1
• Autonomie, Esprit d'initiative et passion pour l'apprentissage continu.
• Capacité d’analyse et de synthèse
• Disponibilité, réactivité et implication, avec capacité à travailler en horaires décalés (couverture du lundi au vendredi, de 05:30 à 17:30 heure locale des sites, en roulement)
• Bonne communication orale et écrite avec les utilisateurs, les filiales, les prestataires et les équipes centrales
• Sens de l'organisation et capacité à traiter simultanément plusieurs sujets.
• Application et respect des processus et procedures interne.
• Capacité à transférer et documenter la connaissance et à travailler en binôme avec le prestataire sortant
• Respect de la confidentialité, des règles de sécurité et des règles HSE CGI est un employeur inclusif et attentif aux candidatures des personnes en situation de handicap et à l’évolution de carrières des hommes et des femmes. Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre. La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que… Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise. Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe. Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons. Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement. Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.