Security & Network Engineer

Sword recherche un Security & Network Engineer expérimenté pour une mission de consultance de longue durée auprès d’un de nos clients majeurs du secteur financier.

Votre rôle

Dans cette fonction, vous jouerez un rôle clé dans la gestion quotidienne des infrastructures firewall, réseau et proxy du client. Vous travaillerez en étroite collaboration avec une équipe technique pluridisciplinaire et serez responsable de :

• Configuration & gestion : appliquer des changements de configuration, installer des correctifs et mises à jour, revoir les paramètres existants et proposer des améliorations.

• Incident & problem solving : analyser et résoudre les incidents liés aux équipements réseau/sécurité et aux flux applicatifs défaillants.

• Architecture réseau : contribuer à la conception et à l’évolution d’une architecture réseau sécurisée, y compris la segmentation réseau et la mise en place de services Internet sécurisés.

• Communication & reporting : représenter le département réseau lors de réunions techniques internes et externes, assurer le reporting aux responsables et documenter les procédures et changements.

• Documentation technique : rédiger des manuels, procédures et documents de projet.

Profil recherché

• Formation : Bachelor (ou équivalent par expérience) en IT, réseaux ou cybersécurité.

• Expérience : minimum 5 ans d’expérience en tant qu’ingénieur réseau dans des environnements IT complexes et de grande taille.

• Langues : excellente maîtrise de l’anglais technique et du français ou du néerlandais, à l’oral comme à l’écrit.

Compétences

• Capacité à traduire des politiques de sécurité en composants d’architecture et en procédures concrètes.

• Expérience en projets de segmentation réseau et de mise en place de services Internet sécurisés (analyse, sélection de produit, mise en œuvre, documentation).

• Excellentes aptitudes de rédaction et capacité à organiser des réunions et des présentations.

• Autonomie tout en étant un bon joueur d’équipe.

Connaissances techniques

• Palo Alto PanOS (IDS/IPS, déchiffrement, sandboxing, protocoles de routage dynamiques – certification PCNSE est un plus)

• Cisco (Umbrella, Cisco ISE, WIFI, IPSec)

• Algosec (Firewall Analyzer & Fireflow, intégration avec SNOW)

• Automatisation (Terraform, GitLab, Ansible)

• Protocoles de communication : IPv4/IPv6, HTTP(S), FTP(S), SMTP, SSH, SSL/TLS, BGP, Syslog, SNMP, LDAP, Radius, HSRP/VRRP.

Informations pratiques

• Mission à temps plein (avec possibilité de télétravail partiel – minimum 50 % sur site à Bruxelles).

• Flexibilité requise pour effectuer certains changements en dehors des heures de bureau ou le week-end si nécessaire.