Ingénieur en sécurité des réseaux

À propos de Nébius :

Nebius ouvre une nouvelle ère en matière d'infrastructure cloud pour l'économie mondiale de l'IA. Nous construisons une plate-forme cloud d'IA complète qui prend en charge les développeurs et les entreprises, depuis la formation des données et des modèles jusqu'au déploiement en production, sans le coût et la complexité liés à la création d'une grande infrastructure interne d'IA/ML.

Construit par des ingénieurs, pour des ingénieurs. De l’orchestration GPU à grande échelle à l’optimisation des inférences, nous maîtrisons les problèmes difficiles liés au calcul, au stockage, à la mise en réseau et à l’IA appliquée.

Coté au Nasdaq (NBIS) et basé à Amsterdam, nous avons une présence mondiale avec des pôles de R&D en Europe, au Royaume-Uni, en Amérique du Nord et en Israël. Notre équipe de plus de 1 500 personnes comprend des centaines d’ingénieurs possédant une expertise approfondie en matière de R&D sur le matériel, les logiciels et l’IA.

Résumé du rôle

Nous recherchons un ingénieur en sécurité réseau pour rejoindre notre équipe réseau. Ce rôle combine une expertise approfondie en ingénierie des réseaux et en cybersécurité. Vous contribuerez à la mise en œuvre d'architectures de sécurité réseau de bout en bout pour les environnements de structure/de base de données d'entreprise et de centre de données, travaillerez avec les architectes de réseau et l'équipe de direction pour guider ces conceptions jusqu'à l'examen et l'approbation avec l'équipe de sécurité, et exploiterez et maintiendrez les solutions mises en œuvre au quotidien.
Vous devez maîtriser les principales plates-formes de pare-feu (Palo Alto, Check Point, etc.), comprendre les conceptions complexes de routage et de commutation et être à l'aise dans la mise en œuvre et le dépannage de ces réseaux.

Responsabilités

• Mettre en œuvre et maintenir des architectures de sécurité alignées sur Zero Trust pour les réseaux d'entreprise et de centre de données.

• Configurer la segmentation couche 3/4 et multi-VRF, les politiques de sécurité et l'accès à distance sécurisé.

• Implémenter et tester des solutions de sécurité DC à grande échelle : solutions IPS/NDR, solutions AntiDDOS.

• Intégrez les plates-formes NGFW avec des fournisseurs d'identité modernes tels que Microsoft Entra ID et Okta, maintenez les capacités de gestion, d'automatisation et de journalisation NGFW requises par l'équipe de sécurité.

• Mettre en œuvre et maintenir les capacités de sécurité, y compris l'inspection des applications de couche 7, l'IPS, l'identification des utilisateurs, les intégrations ZTNA et SASE.

• Intégrer et exploiter des outils de surveillance tels que Zabbix, Grafana et Akvorado.

• Effectuer régulièrement un renforcement de la sécurité, une gestion des vulnérabilités, ainsi que des correctifs et des mises à niveau sur les périphériques réseau et d'infrastructure, et vérifier l'efficacité de ces procédures.

Qualifications requises

• Expérience dans les protocoles de mise en réseau et de sécurité (TCP/IP, HTTP(S), DNS, TLS, IPsec, protocoles de routage)

• Expérience et connaissance des technologies Backbone & Datacenter (EVPN, L3VPN MPLS, MPBGP, L2VPN..)

• Expérience pratique avec les pare-feu de nouvelle génération (Palo Alto Networks, Check Point ou similaire).

• Expérience en automatisation à l'aide de Python, Go ou équivalent.

• Maîtrise d'Unix/Linux et expérience avec les principaux fournisseurs de réseaux (Cisco, Juniper, Aruba, etc.).

• Expérience dans la configuration et le dépannage des capacités et des intégrations NGFW, notamment IPS, User-ID, Microsoft Entra ID et ZTNA.

Qualifications préférées

• Bonne connaissance d'IPv6.

• Expérience avec les outils d'automatisation (Ansible, Terraform, NetBox, SaltStack, etc.).

• Expérience avec des systèmes distribués à grande échelle et hautement disponibles.

• Connaissance des principes Zero Trust et des approches de micro-segmentation.

• Certifications pertinentes (CCNP/CCIE, PCNSE, NSE 4/7) et maîtrise professionnelle de l'anglais.

• Familiarité avec les solutions commerciales ou open source de surveillance, de journalisation et d'analyse de sécurité telles que Splunk ; Plateformes EDR/XDR telles que CrowdStrike ; et des plates-formes de gestion centralisées NGFW telles que Panorama, Strata Cloud Manager et FortiManager.

• Bonus : exposition aux pratiques DevSecOps (SAST/DAST), aux plateformes CSPM/CWPP telles que Wiz, EDR, à la sécurité offensive (OSCP/CPTS, red teaming) ou aux cadres, normes et réglementations de sécurité tels que ISO/IEC 27001, NIST CSF et GDPR.

Avantages et avantages :

• Rémunération compétitive

• Possibilités d'évolution de carrière et d'apprentissage

• Flexibilité et appropriation

• Culture collaborative et innovante

• Possibilité de travailler sur des projets d'IA percutants

• Environnement international et équipes talentueuses

Qu'est-ce que ça fait de travailler chez Nebius :

Evolution rapide - Réflexion audacieuse - Croissance constante - Impact significatif - Confiance et appropriation réelle - Opportunité de façonner l'avenir de l'IA

Déclaration sur l'égalité des chances :

Nebius est un employeur garantissant l'égalité des chances. Nous nous engageons à favoriser un lieu de travail inclusif et diversifié et à offrir des opportunités d'emploi égales dans tous les aspects de l'emploi. Nous ne faisons aucune discrimination fondée sur la race, la couleur, la religion, le sexe (y compris la grossesse), l'origine nationale, l'ascendance, l'âge, le handicap, les informations génétiques, l'état civil, le statut d'ancien combattant, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par la loi applicable.

Les candidats doivent être autorisés à travailler dans le pays dans lequel ils postulent et devront fournir une preuve d'éligibilité à l'emploi comme condition d'embauche.

Si vous avez besoin d'aménagements pendant le processus de candidature, veuillez nous en informer.

Source : Jobicy (https://jobicy.com/jobs/156385-network-security-engineer)