CDI- Architecte technique sécurité réseau (H/F)

Description du poste

Contexte :

Au sein de la direction informatique de la Maison Hermès, ce poste est rattaché à la Direction des Services d’Infrastructures et des Opération (DSIO). La mission de la DSIO est de fournir et supporter l’ensemble des services d’infrastructure avec les niveaux d’expertise requis, de construire et sécuriser le fonctionnement des plates-formes applicatives afin de fournir une infrastructure technologique stable et efficace pour les clients internes au niveau du groupe et en local. Vous intégrez l’équipe NetSecqui prend en charge l’ensemble des composants réseaux assurant la sécurité des ressources sur le périmètre Datacenter.

Missions :

En tant qu’architecte technique, vous serez responsable de la conception des plateformes technologiques sur le domaine NetSec.

• Construire et gérer les architectures techniques des socles et les services technologiques de votre périmètre et en définir la stratégie d’évolution en collaboration avec l’équipe Architecture & Innovation
• Concevoir des architectures techniques (HLD/LLD) assurant performance, stabilité, sécurité, automatisation, exploitation
• Réalisation d’études de cas, de choix de solutions, de POC, et participation aux RFI/RFP
• Fournir un support technique sur votre périmètre
• Avoir une démarche d’automatisation dans la conception et l’intégration de ses services (usage des plateformes CI/CD, IAAC, scripting)
• Promouvoir l’amélioration continue et stimuler l’excellence opérationnelle de vos services
• Dans le cadre de vos missions, vous serez amené à configurer des solutions techniques lors de nouveaux déploiements ainsi que lors du développement de nouvelles fonctionnalités liées à vos technologies. Vous pourrez également être sollicité, de manière ponctuelle, en heures ouvrées comme en heures non ouvrées, pour intervenir sur des incidents majeurs ou lors d’opérations critiques

• Expertise dans l’architecture et l’administration réseau sécurité (Solution de filtrage orientée micro-segmentation, SSE, NGFW, NAC)
• Expertise des solutions firewall avec filtrage avancé (reconnaissance applicative et fonction de sécurité avancées) dans un contexte international et hybrid (On premise & Cloud)
• Gestion d’infrastructure load balancing/reverse proxy on premise
• Expertise confirmé dans les procotoles de routage dynamiques
• Maitrise des infrastructures d’hébergements et d’interconnexion Datacenter, Cloud et hybride (direct connect, express route, accès internet multi-homing)
• Connaissance et/ou expérience sur des langages Scripting/IAAC: Terraform, Ansible, Python

• Capacité à gérer les risques
• Capacité à coordonner les compétences
• Connaissance des mécanismes de coûts et d’études de rentabilité
• Aptitude à travailler en autonomie comme avec des équipes transverses (développeurs, SRE, sécurité, architecture)
• Excellente communication écrite et orale