Ingénieur Réseau & Sécurité (SASE / Zero Trust)

🎯 Nous recherchons un·e Ingénieur Réseau & Sécurité (SASE / Zero Trust) pour accompagner l’un de nos clients basé à Genève dans le cadre du déploiement de sa nouvelle architecture de sécurité réseau.

La mission s’inscrit dans un programme stratégique de transformation de la sécurité d’accès et de modernisation de l’infrastructure réseau, avec la mise en place d’une architecture Secure Access Service Edge (SASE) basée principalement sur Cisco Secure Access.

Le consultant interviendra en étroite collaboration avec les équipes internes afin d’accompagner la conception, l’intégration et le déploiement de la solution, tout en garantissant les bonnes pratiques d’architecture, de sécurité et d’exploitation.

🛠️

• Architecture & Déploiement SASE

- Concevoir et contribuer au déploiement d’une architecture SASE / SSE moderne et sécurisée.

- Participer à l’implémentation et à l’intégration de la solution Cisco Secure Access dans l’environnement existant.

- Configurer et optimiser les composants clés de l’architecture :

- Secure Web Gateway (SWG)

- Cloud Access Security Broker (CASB)

- Zero Trust Network Access (ZTNA)

- Firewall as a Service (FWaaS)

- Intégration SD-WAN

- Assurer la sécurisation des accès utilisateurs et des applications dans un contexte cloud et hybride.

• Réseau & Connectivité Sécurisée

- Mettre en œuvre et maintenir les solutions VPN IPSec et SSL.

- Intégrer les solutions proxy et sécurisation du trafic web.

- Analyser et optimiser les flux réseau (HTTP/HTTPS, TLS, DNS, BGP).

- Participer à la définition des politiques de sécurité et des mécanismes de contrôle d’accès.

• Identité & Sécurité Cloud

- Intégrer les solutions SASE avec les plateformes IAM et Identity Providers.

- Mettre en œuvre les mécanismes d’authentification et de fédération :

SAML - OIDC - MFA - RBAC

- Participer à la mise en place de politiques de Data Loss Prevention (DLP) et de sécurisation des accès SaaS.

• Collaboration & Gouvernance Technique

- Travailler en binôme avec l’ingénieur interne responsable du projet.

- Accompagner les équipes IT dans la compréhension et l’adoption des principes Zero Trust.

- Produire une documentation claire des architectures, configurations et procédures.

- Participer à l’analyse des risques et à la sécurisation des phases de migration.

💼

Issu·e d’une formation supérieure en informatique ou en réseaux et sécurité, vous justifiez d’une expérience confirmée dans la mise en œuvre d’architectures SASE ou SSE, idéalement dans des environnements internationaux ou multi-sites.

Compétences requises

Solide expérience dans les architectures SASE / SSE.

Expérience de déploiement d’au moins une solution majeure du marché :

• Cisco Secure Access
• Zscaler (ZIA / ZPA)
• Netskope
• Palo Alto Prisma Access
• Cato Networks

Maîtrise des composants SASE :

• SWG
• CASB
• ZTNA
• FWaaS
• SD-WAN

Expertise en VPN IPSec / SSL et solutions proxy.

Bonne maîtrise des protocoles réseau : BGP, DNS, TLS/SSL, HTTP/HTTPS.

Expérience sur les solutions d’identité : Entra ID, Okta, Ping Identity.

Bonne compréhension des enjeux Zero Trust et des architectures de sécurité modernes.

Capacité à documenter les architectures et à produire des livrables techniques.

Langues

Français : excellent niveau écrit et oral.

Anglais : niveau professionnel requis.

🏆

📍 Localisation : Genève

🗓️ Démarrage : ASAP 😁

💻 Télétravail : 2 jours / semaine

💥 Le processus de recrutement

Enova propose un processus de recrutement en 4 étapes :

1️⃣ Entretien Teams avec un·e chargé·e de recrutement : présentation de votre parcours et des activités d’Enova.

2️⃣ Entretien avec le management Enova (manager de compte / collaborateur senior), en visio ou en face-à-face.

3️⃣ Entretien(s) client, incluant éventuellement un échange technique autour de l’architecture et du déploiement SASE.

4️⃣ Entretien final pour vous présenter le contrat de travail et finaliser la collaboration.

Nous communiquons tout au long du process par téléphone et email et pouvons organiser des rencontres avec nos équipes ou celles du client selon les besoins.

🙌 Vous vous demandez encore pourquoi vous devriez postuler ?

Parce que vous interviendrez sur un projet stratégique de transformation de la sécurité réseau, autour des architectures Zero Trust et SASE, dans un environnement exigeant et international, avec des enjeux techniques majeurs autour du cloud, de la sécurité et des accès utilisateurs.