Ingénieur Réseau L2

Pourquoi travailler chez Lenovo

Description et exigences

Résumé du poste : Nous recherchons un ingénieur réseau L2 hautement qualifié et motivé pour rejoindre notre équipe d'infrastructure TIC. En tant qu'ingénieur réseau L2, vous serez responsable des opérations quotidiennes et de la mise en œuvre de projets d'infrastructure réseau client, incluant les pare-feux Palo Alto, Check Point et Fortigate, les commutateurs Cisco, les commutateurs Alcatel, Aruba Clear Pass Policy Manager (CPPM), les routeurs Cisco/Juniper, la solution sans fil Cisco/Aruba, les équilibreurs de charge réseau (F5) et d'autres dispositifs connexes. Vous jouerez un rôle crucial pour garantir la mise en place de la nouvelle infrastructure réseau et l'amélioration de l'infrastructure réseau existante, la disponibilité, la performance et la sécurité de nos services réseau.

Responsabilités :

• Conception réseau : Planifier et concevoir des solutions LAN/WLAN adaptées aux besoins de l'entreprise, y compris la réalisation d'enquêtes RF sur site et l'analyse de la couverture. Développer et documenter les topologies réseau, les plans de capacité et les stratégies de migration pour des besoins tels que le renouvellement technologique. Mettre en œuvre et optimiser les réseaux Wi-Fi (normes 802.11), optimiser le placement des points d'accès et la couverture pour assurer la fiabilité.
• Analyse et mise en œuvre réseau : Comprendre la portée et la conception du réseau selon les besoins et fournir une solution pour exécuter les projets. Agir en tant que ressource senior pour planifier les modifications de configuration lors des migrations réseau. Diagnostiquer et résoudre les problèmes réseau, en assurant un temps d'arrêt minimal lors des pannes critiques.
• Déploiement réseau et sécurité : Déploiement des solutions LAN/WLAN et de sécurité, y compris la conception, la construction, la configuration, les tests, la fourniture de la documentation requise et le support de maintenance pour le périmètre de déploiement.
• Gestion des pare-feux : Déployer, configurer, gérer et maintenir les pare-feux Palo Alto et Check Point pour assurer la sécurité du réseau, ainsi que leur intégration dans la console de gestion centrale respective.
• Analyser, mettre en œuvre et maintenir les politiques de pare-feu pour contrôler le trafic et protéger contre les menaces. Configuration IPSEC et compréhension des fonctionnalités IKE et Crypto map.
• Gestion des commutateurs : Configurer, déployer et gérer les commutateurs Cisco, en assurant des performances optimales et la segmentation du réseau. Expérience dans l'analyse et la planification du renouvellement technologique des configurations de commutateurs.
• Diagnostiquer et résoudre les problèmes de connectivité LAN dans un environnement critique.
• Gestion des routeurs : Configurer, déployer et gérer les routeurs Cisco, en assurant des performances optimales et le respect des normes de routage réseau selon la conception. Effectuer des analyses et formuler des plans pour le renouvellement technologique des configurations de routeurs. Diagnostiquer et résoudre les problèmes de connectivité WAN dans un environnement critique.
• Contrôle d'accès et authentification : Administrer Aruba Clear Pass Policy Manager (CPPM) pour l'authentification des utilisateurs et le contrôle d'accès. Configuration Radius, mise à jour/révocation des certificats. Assurer la conformité avec les politiques et normes de sécurité.
• Gestion sans fil : Déployer et configurer le WLC en mode SSO et Flex connect ainsi que les concepts IAP ou EWC dans la configuration sans fil Cisco. Gestion des points d'accès et compréhension RFID. Mettre en œuvre et optimiser les réseaux Wi-Fi (normes 802.11), optimiser le placement des points d'accès et la couverture pour assurer la fiabilité. Diagnostiquer et résoudre les problèmes de connectivité WLAN dans un environnement critique.
• Gestion des équilibreurs de charge : Capable de déployer un nouveau F5 LTM et de configurer un proxy SSL, la configuration VIP et la configuration iRule.
• Documentation : Créer une documentation réseau précise, incluant diagrammes, configurations, inventaire des actifs et procédures opérationnelles standard (SOP).
• Collaboration : Collaborer avec d'autres équipes, y compris les administrateurs système et les experts en sécurité, pour atteindre des objectifs réseau communs.
• Conformité en matière de sécurité : Veiller à ce que les configurations et politiques réseau respectent les meilleures pratiques de l'industrie et les normes de sécurité.
• Automatisation : Toute compétence en automatisation du déploiement réseau et sécurité pour soutenir les tâches de projet est considérée comme un avantage.

Qualifications :

• Minimum 5 ans d'expérience dans le domaine pertinent.
• Bachelor en technologies de l'information, informatique ou domaine connexe.
• Certification Cisco Certified Network Professional (CCNP) et PCNSE ou certification équivalente requise.
• Expérience avérée dans la gestion des pare-feux Palo Alto, Check Point et Fortigate.
• Maîtrise de la configuration et du dépannage des commutateurs et routeurs Cisco ou équivalents.
• Expérience pratique avec Aruba Clear Pass Policy Manager (CPPM) ou systèmes de contrôle d'accès similaires.
• Maîtrise de la configuration OSPF et BGP.
• Solide connaissance des protocoles réseau, du routage, du commutateur et des normes Wi-Fi (802.11 a/b/g/n/ac/ax).
• Excellentes compétences en résolution de problèmes et en analyse.
• Excellentes compétences en analyse réseau et planification de migration pour gérer les projets réseau.
• Capacités efficaces de communication et de travail en équipe.

Compétences préférées :

• Expérience pratique avec Ekahau, AirMagnet sera un avantage.
• Certifications industrielles telles que Palo Alto Networks Certified Network Security Administrator (PCNSA) ou Check Point Certified Security Administrator (CCSA) seraient un plus.
• Familiarité avec les outils de surveillance et de gestion réseau.
• Expérience en réseau avancé sur l'automatisation réseau et le déploiement d'infrastructure ACI.
• Expérience en transition réseau hybride des réseaux sur site vers le cloud.