Cdi- architecte technique réseau et sécurité (h/f)

Contexte :

Au sein de la direction informatique de la Maison Hermès, ce poste est rattaché à la Direction des Services d'Infrastructures et des Opération (DSIO). La mission de la DSIO est de fournir et supporter l’ensemble des services d’infrastructure avec les niveaux d’expertise requis, de construire et sécuriser le fonctionnement des plates-formes applicatives afin de fournir une infrastructure technologique stable et efficace pour les clients internes au niveau du groupe et en local. Vous intégrez l'équipe NetSecqui prend en charge l’ensemble des composants réseaux assurant la sécurité des ressources sur le périmètre Datacenter.

Missions :

En tant qu’architecte technique, vous serez responsable de la conception des plateformes technologiques sur le domaine NetSec.

1. Construire et gérer les architectures techniques des socles et les services technologiques de votre périmètre et en définir la stratégie d’évolution en collaboration avec l’équipe Architecture & Innovation
2. Concevoir des architectures techniques (HLD/LLD) assurant performance, stabilité, sécurité, automatisation, exploitation
3. Réalisation d’études de cas, de choix de solutions, de POC, et participation aux RFI/RF
4. Définir les standards de votre périmètre
5. Fournir un support technique sur votre périmètre
6. Proposer vos services dans une logique « as a service » et « pay as you go » et en faciliter l’intégration et l’utilisation par les clients internes Hermès (interfaces, APIs,
7. Avoir une démarche d’automatisation dans la conception et l’intégration de ses services (usage des plateformes CI/CD, IAAC, scripting)
8. Promouvoir l’amélioration continue et stimuler l'excellence opérationnelle de vos services
9. Documenter vos architectures, les guidelines, les standards et les processus associés
10. Assurer la veille technologique

Profil recherché :

Ingénieur de formation ou titulaire d'un Bac +5, vous justifiez de 10 ans d'expérience en architecture réseau et sécurité. Dont 6 ans d'expérience dans la gestion des relations avec des clients internes.

Compétences techniques :

11. Forte expertise dans l’architecture et l’administration réseau sécurité (Solution de filtrage orientés micro-segmentation, SSE, NGFW, Anti-DDOS, NAC) notamment avec Guardicore et Netskope.
12. Expertise des solutions firewall avec filtrage avancé (reconnaissance applicative et fonction de sécurité avancées) dans un contexte international et hybrid (On premise & Cloud)
13. Gestion d'infrastructure load balancing/reverse proxy on premise
14. Forte expertise des solutions des constructeurs Guardicore, Palo Alto, Fortinet
15. Forte expertise des protocoles de routage (BGP) et de sécurité (SSL, IPSEC)
16. Maitrise des infrastructures d’hébergements et d’interconnexion Datacenter, Cloud et hybride (direct connect, express route, accès internet multi-homing)
17. Expert en maquettage, intégration, et test de solution
18. Connaissance et/ou expérience sur des langages Scripting/IAAC: Terraform, Ansible, Python

Compétences générales :

19. Capacité à gérer les risques
20. Capacité à coordonner les compétences
21. Connaissance des mécanismes de coûts et d'études de rentabilité
22. Connaissance des pratiques et des cadres agiles populaires (Scrum, Lean, Kanban, Xtrem programming)
23. Capacité à travailler dans un environnement international
24. Aptitude à travailler en autonomie comme avec des équipes transverses (développeurs, SRE, sécurité, architecture)
25. Excellente communication écrite et orale