Administrateur réseau et sécurité N2 H/F

En tant qu'Administrateur réseau et sécurité N2 H/F, vous serez en charge de l'administration, de l'exploitation et du support de niveau 2 d'une architecture réseau multi-sites associant un cœur historique HPE Comware et une architecture Aruba Fabric Spine/Leaf, protégée par des firewalls FortiGate et Palo Alto.

Vous interviendrez sur les infrastructures LAN, WAN, Wi-Fi et Datacenter, les interconnexions opérateurs, les équipements de sécurité et les solutions de supervision.

Véritable référent opérationnel de niveau 2, vous assurerez le traitement des incidents, les changements de configuration, le maintien en conditions opérationnelles et la sécurité des infrastructures, en coordination avec les équipes techniques et le SOC.

1. Exploitation et maintien en conditions opérationnelles

• Surveiller la disponibilité et les performances des équipements, interfaces, liens et services réseau.

• Analyser les alertes, journaux techniques et événements remontés par les outils de supervision.

• Détecter de manière proactive les indisponibilités, dégradations, saturations ou comportements anormaux.

• Contrôler le fonctionnement des liens Internet, interconnexions opérateurs, MAN, VPN et tunnels.

• Vérifier le bon fonctionnement des dispositifs de redondance et de haute disponibilité.

• Réaliser la maintenance préventive et corrective des équipements réseau et contrôler les sauvegardes de configuration.

• Participer aux mises à jour logicielles et matérielles selon les procédures établies.

• Assurer le suivi des licences, certificats et éléments nécessaires au bon fonctionnement des infrastructures.

2. Administration et gestion des équipements réseau et sécurité

• Administrer et configurer les commutateurs, routeurs, firewalls, contrôleurs Wi-Fi et autres équipements réseau.

• Intervenir sur les infrastructures LAN, WAN, Wi-Fi et Datacenter.

• Administrer les équipements HPE Aruba et les environnements de commutation.

• Intervenir sur les architectures de routage et de commutation : VLAN, OSPF, BGP et interconnexions réseau.

• Administrer les firewalls FortiGate (VDOM, SD-WAN) et Palo Alto : filtrage, segmentation et gestion des flux interzones.

• Participer à l'administration des solutions Wi-Fi et d'authentification réseau 802.1X / RADIUS.

• Réaliser les contrôles, tests de fonctionnement et vérifications de non-régression après chaque changement.

• Appliquer les procédures validées de bascule et de retour arrière.

• Mettre à jour les outils d'administration et de supervision à chaque ajout, suppression ou modification d'équipement.

3. Support et traitement des incidents de niveau 2

• Prendre en charge les incidents et demandes réseau escaladés par le support N1.

• Vérifier et compléter la qualification des incidents.

• Analyser les configurations, routes, VLAN, interfaces, tunnels, règles de filtrage et journaux techniques.

• Réaliser les tests de connectivité, de routage et de performance ainsi que les captures et analyses de trafic.

• Identifier l'origine des dysfonctionnements et appliquer les corrections ou contournements relevant de son périmètre.

• Contrôler le rétablissement du service et vérifier le bon fonctionnement des infrastructures.

• Assurer le suivi des interventions et la traçabilité des actions dans l'outil de ticketing EasyVista.

• Préparer les escalades techniques lorsque les investigations nécessitent une intervention de niveau supérieur.

4. Interventions techniques sur les sites

• Réaliser les vérifications physiques des équipements et infrastructures réseau.

• Effectuer les opérations de brassage et les raccordements cuivre ou fibre.

• Contrôler, remplacer ou raccorder les équipements, jarretières et modules optiques.

• Accompagner les opérateurs et prestataires lors des interventions techniques.

• Assurer le suivi des nouveaux liens et des opérations de tirage de fibre.

• Participer aux recettes techniques et mettre à jour les plans de baie, schémas et référentiels réseau.

5. Sécurité réseau et gestion des incidents de sécurité

• Réaliser les premières analyses et levées de doute à partir des journaux, configurations, flux et événements de sécurité.

• Travailler en coordination avec le SOC pour qualifier les événements de sécurité à composante réseau.

• Appliquer les actions de remédiation relevant de son périmètre.

• Participer à la sécurisation des flux, à la segmentation réseau et au maintien des règles de filtrage.

• Solliciter les équipes spécialisées lorsque l'analyse dépasse son périmètre d'intervention.

• Documenter les vérifications, résultats, actions engagées et conclusions dans EasyVista.

6. Projets, évolutions et documentation

• Participer à la préparation et à l'exécution des migrations, déploiements, tests et mises en production.

• Contribuer aux analyses techniques et aux évolutions des infrastructures réseau et sécurité.

• Appliquer les configurations et procédures préparées ou validées par les équipes d'ingénierie.

• Réaliser les interventions dans le respect des procédures de changement et des règles de sécurité.

• Rédiger et maintenir les procédures d'exploitation, modes opératoires, schémas, inventaires et plans de baie.

• Documenter les diagnostics, interventions et solutions apportées.

• Alimenter la base de connaissances et contribuer au partage des bonnes pratiques avec le support N1.

• Mettre à jour la documentation après toute évolution significative du périmètre.

Nous recherchons un administrateur réseau et sécurité N2 confirmé, autonome sur l'exploitation et capable de préparer une escalade propre vers le N3.

Expérience et formation

• 5 ans minimum en administration réseau et sécurité en production, idéalement en environnement grand compte ou secteur public multi-sites

• Bac+2 à Bac+5 en réseaux et télécoms (BTS SIO SISR, BUT R&T, licence pro réseaux, titre AIS, Master) ou expérience équivalente

Compétences techniques indispensables

• Routage et commutation : TCP/IP, VLAN, NAT, OSPF et BGP

• Aruba CX et Aruba Central, ou à défaut une solide expérience HPE Comware ou Cisco

• Firewalls FortiGate (VDOM, SD-WAN) et/ou Palo Alto

• VPN IPsec, SD-WAN, Wi-Fi et authentification 802.1X / RADIUS

• Analyse de configurations, journaux, événements et captures réseau

• Application des procédures de changement et préparation d'une escalade complète vers le N3

• Anglais technique pour échanger avec les supports constructeurs et éditeurs

Compétences appréciées

• Architectures Spine/Leaf, VXLAN, VNI, VTEP (underlay et overlay)

• Aruba ClearPass, Zscaler (ZTNA, Zero Trust), Proofpoint

• Supervision WhatsUp Gold et FortiAnalyzer ; SIEM Logpoint, Vectra NDR

• Interconnexions opérateurs : MAN, MPLS, VPLS, fibre dédiée

• Certifications réseau ou sécurité : CCNA, Aruba, Fortinet, Palo Alto

Savoir-être

• Curiosité technique et envie d'approfondir les problématiques rencontrées

• Rigueur et sens de l'analyse dans le diagnostic et le traitement des incidents

• Autonomie dans la gestion de son périmètre et de ses priorités : pas de Team Leader sur site

• Esprit d'équipe et coordination avec le N1, le N3, le SOC et les prestataires

• Proactivité dans la détection des anomalies et les propositions d'amélioration

• Goût de la documentation et du partage de connaissances pour faire monter le N1 en compétence

• Posture professionnelle adaptée à un établissement public

Conditions du poste

• Présence : jours ouvrés, 5 jours sur 5, horaires 9 h – 17 h

• Déplacements : ponctuels sur les sites, agences et locaux techniques (Gennevilliers 92, Bonneuil-sur-Marne 94, Conflans-Sainte-Honorine 78, Limay 78), notamment pour le brassage, les raccordements et l'accompagnement des opérateurs

Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail