Expert·e Réseau & Sécurité Dmz Senior H/F - Safran

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés. Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2025 » du magazine TIME. Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.
Missions principalesEn tant qu'Expert-e Réseau & Sécurité DMZ, vous êtes le/la référent-e technique des infrastructures réseau et des services de sécurité exposés au sein des zones DMZ du Groupe Safran.Vous garantissez la disponibilité, la performance, la résilience et le niveau de sécurité des services hébergés dans ces environnements critiques. Vous contribuez à l'évolution des architectures réseau et sécurité en collaboration étroite avec les équipes Cyber Sécurité, Architecture, et les équipes projets.Vous accompagnez également les équipes opérationnelles principalement basées en Inde dans l'exploitation et l'amélioration continue des services sous votre responsabilité.Responsabilités principalesArchitecture & évolution des services DMZ- Définir et faire évoluer les architectures réseau et sécurité des environnements DMZ.- Contribuer à la roadmap technique des solutions de connectivité et de sécurité exposées sur Internet.- Participer aux projets de transformation des infrastructures on-premise, cloud et hybrides.- Assurer la cohérence technique des solutions déployées et leur alignement avec les standards du Groupe.- Contribuer à l'intégration des nouveaux services tout en garantissant le respect des exigences de sécurité.Expertise réseau & sécurité- Assurer le maintien en conditions opérationnelles et l'amélioration continue des infrastructures DMZ.- Participer à la définition des standards techniques et des bonnes pratiques d'exploitation.- Apporter une expertise avancée sur l'ensemble des technologies constituant nos services DMZ (Firewall, WAF, Reverse Proxy, Proxy, VPN SSL/IPsec, Load Balancer, DNS, Routage/Switching)- Accompagner les projets dans les phases de conception, d'intégration, de migration et de sécurisation.Support expert & troubleshooting- Assurer le support de niveau 3 sur les incidents complexes liés aux infrastructures réseau et sécurité.- Réaliser des analyses approfondies de trafic, de performance et de connectivité.- Piloter les investigations techniques en coordination avec les équipes internes et les éditeurs.- Participer aux analyses de causes racines (RCA) et à la mise en oeuvre des plans d'actions correctifs et préventifs.- Contribuer à l'amélioration de la supervision et de l'observabilité des services.- Participer aux astreintes L3.Collaboration avec les équipes CybersécuritéDocumentation & transfert de compétences- Produire et maintenir la documentation d'architecture et d'exploitation.- Formaliser les procédures opérationnelles et guides de troubleshooting.- Participer à la montée en compétence des équipes N2 et des équipes projets.- Animer des ateliers techniques et des sessions de partage de connaissances.

Profil recherché-Formation Bac +5 (école d'ingénieur ou équivalent).-Expérience significative (10 ans minimum) dans les domaines Réseau et Sécurité.-Solide expertise des architectures DMZ et des infrastructures critiques.-Expérience confirmée dans des environnements internationaux complexes et multisites.-Bonne connaissance des architectures cloud et hybrides.-Forte sensibilité aux problématiques de cybersécurité appliquées aux infrastructures réseau.Compétences techniquesRéseau-Routage BGP, OSPF-Switching, TCP/IP, DNS, DHCP-VPN IPsec / SSL-Analyse réseau avancéeSécurité-Firewalls de nouvelle génération (NGFW) & IDS/IDP-Web Application Firewall (WAF)-Reverse Proxy, Proxy Web-Segmentation réseau-Load BalancingCybersécurité-Gestion des vulnérabilités-Durcissement des infrastructures et configurations-Principes Zero TrustOutils & automatisation-Utilisation d'API et création de script d'automatisation -Outils de supervision et de monitoringCompétences comportementales-Leadership technique.-Excellente capacité d'analyse et de résolution de problèmes.-Esprit de synthèse et capacité à prendre du recul.-Sens du service et orientation résultat.-Rigueur et autonomie.-Forte aptitude à partager ses connaissances.-Anglais courant (oral et écrit).Atouts-Certifications techniques réseau ou sécurité (Cisco, Fortinet, Palo Alto, F5, Zscaler, etc.).-Connaissance d'environnements industriels ou d'infrastructures critiques.