Network Security Engineer

Network Security Engineer Le Rôle Nous recherchons un Network \& Security Engineer motivé pour rejoindre notre équipe Infrastructure \& Network Engineering. Notre équipe conçoit, exploite et sécurise les réseaux du data-center, des bureaux et de télécommunications de l'entreprise. Nous gérons le switching, le routing, les firewalls, les VPN, la connectivité internet, les connexions inter-sites et les services réseau sur plusieurs sites. Votre focus principal sera l'infrastructure réseau et sécurité d'Intellico, incluant le networking Cisco, les firewalls Palo Alto, le routage BGP et la surveillance du trafic. Le poste comprend également des responsabilités sélectionnées en data-center, IT corporate et télécommunications. Vous travaillerez en étroite collaboration avec l'équipe pour assurer une connectivité sécurisée et fiable pour l'infrastructure et les plateformes de messagerie d'Intellico. Responsabilités Clés Concevoir, exploiter et maintenir les réseaux du data-center, des bureaux et inter-sites Configurer et supporter les switches Cisco, les routers et l'infrastructure réseau associée Exploiter les firewalls Palo Alto et maintenir les politiques de sécurité des firewalls Gérer les VPN site-to-site, les VPN d'accès à distance et les connexions avec les partenaires externes Exploiter le routage BGP et le steering du trafic internet edge Gérer les VLANs, le routing, le NAT, la segmentation réseau et les espaces d'adresses IP Gérer les upstreams internet, les connexions opérateurs et la connectivité entre les sites de colocation Planifier et implémenter les changements d'architecture réseau, les mises à niveau et les activités de cycle de vie Surveiller la disponibilité, la performance, la capacité et les flux de trafic du réseau Dépanner les incidents de routage, de latence, de perte de paquets, de DNS, de firewall, de VPN et de connectivité Capturer et analyser le trafic réseau et protocolaire à l'aide de Wireshark Maintenir les diagrammes réseau, les sauvegardes de configuration, les inventaires et les runbooks opérationnels Implémenter la segmentation réseau, le hardening de l'infrastructure et la remédiation des vulnérabilités Réviser les règles de firewall, les contrôles d'accès, les versions de firmware et les configurations de sécurité Supporter l'installation, le câblage et le remplacement du matériel réseau sur les sites de colocation Supporter Proxmox, Linux, DNS, DHCP, NTP et d'autres services d'infrastructure si nécessaire Supporter le dépannage au niveau réseau de la connectivité SMPP, SCTP et SS7/SIGTRAN Fournir un support secondaire pour les réseaux de bureaux, le Wi-Fi et les services IT corporate Participer à la gestion des incidents, aux changements d'infrastructure et à la rotation d'astreinte rémunérée Exigences Bonnes connaissances pratiques de la mise en réseau TCP/IP Expérience avec Ethernet, VLANs, switching, routing et segmentation réseau Compréhension pratique des firewalls, NAT, contrôles d'accès et technologies VPN Expérience avec Cisco ou un équipement réseau d'entreprise comparable Une expérience avec Palo Alto ou des plateformes de firewall comparables est un avantage La connaissance de BGP, du routage internet et de la connectivité multi-sites est un avantage Expérience pratique avec Wireshark et le dépannage au niveau paquet Compréhension de la surveillance réseau, de la gestion de la capacité et de la sauvegarde de configuration Connaissances de base en administration Linux et infrastructure La connaissance de Proxmox, Ceph, ZFS ou des environnements de virtualisation est un avantage La connaissance de SMPP, SCTP, SS7 ou SIGTRAN est un avantage Fortes compétences relationnelles, incluant la pensée analytique, le travail d'équipe, le sens des responsabilités et la communication Formation en IT, networking, cybersécurité, informatique ou un domaine connexe, par ex. : Informatiker/in EFZ, Fachrichtung Plattformentwicklung ICT-System- und Netzwerktechniker/in mit eidg. Fachausweis Cyber Security Specialist mit eidg. Fachausweis Cisco CCNA ou une qualification réseau comparable Une qualification technique ou universitaire comparable Anglais courant, l'allemand est un avantage, résident en Suisse Pratiques Lieu : Freienbach, Switzerland Emploi : Poste permanent, temps plein, 80%-100% Modèle de travail : Principalement basé au bureau, avec jusqu'à deux jours de télétravail par semaine si les responsabilités opérationnelles le permettent Horaires : Horaires de travail normaux avec participation à une rotation d'astreinte Déplacements : Visites occasionnelles d'autres bureaux d'Intellico et d'installations de colocation Ce que nous offrons Responsabilité concrète pour les réseaux connectant les bureaux, les centres de données, les plateformes et les partenaires de télécommunications Exposition au switching, routing, firewalls, BGP, VPNs et à la connectivité télécom La possibilité d'évoluer vers l'architecture réseau, la cybersécurité ou l'ingénierie télécom Responsabilité significative dans une petite équipe sans couches organisationnelles inutiles Équipement technique de haute qualité et un bureau moderne et confortable à Freienbach proche des transports publics jpid9e65614jm jit0832jm jiy26jm