Expert.e Connectivité réseau et sécurité (Architecture des infrastructures réseaux) SI

01. Poste et Missions

RATP Dev, filiale du Groupe RATP, assure l’exploitation et la maintenance de réseaux de transports urbains et interurbains dans 15 pays au travers de plus de 100 filiales. Grâce au professionnalisme de nos 26 000 collaborateurs et à l’expertise d’un leader mondial du transport public, nos filiales apportent performance, dynamisme et fiabilité à nos clients et aux voyageurs de leurs réseaux.

Rattaché.e au Head Of Infrastructure Cloud au sein de la direction du digital, vous évoluez dans un contexte motivant de développement et de transformation de l'entreprise et notamment à l’international.

En tant qu’expert(e) réseau et sécurité, vous aurez la charge de concevoir, piloter et faire évoluer l’architecture cloud de l’entreprise. Vous jouerez un rôle clé dans la transformation numérique de l’organisation en garantissant performance, sécurité et résilience des solutions déployées.

Votre rôle sera d’assurer la conception, l’optimisation et la sécurisation des infrastructures réseaux d’entreprise, tout en accompagnant les projets stratégiques de transformation et d’évolution du backbone mondial.

• Conception et architecture réseau

Élaborer et valider la conception des architectures réseau sécurisés LAN, WAN, SD-WAN et hybrides, en lien avec les besoins métiers. (HLD/LLD)

Conduire les projets de centralisation et d’optimisation du backbone réseau à l’échelle internationale.

Définir les standards techniques et contribuer aux choix technologiques (RFP, POC, benchmark fournisseurs).

Piloter la mise en œuvre des solutions de sécurité web (Zscaler ZIA/ZPA)

Assurer une veille technologique continue sur les évolutions réseaux et cybersécurité. (SASE, Zero Trust, etc.)

Proposer des améliorations continues et solutions innovantes pour répondre aux besoins de connectivité future.

• Exploitation et ingénierie

Administrer, optimiser et sécuriser les interconnexions et infrastructures réseau inter-sites et Cloud (AWS, LAN/WAN, SDWAN, Internet, VPN IPsec/SSL).

Implémenter et maintenir les firewalls nouvelle génération (Fortinet, Palo Alto, etc.)

Assurer la haute disponibilité, la résilience et la performance du réseau mondial.

Garantir la mise en place des bonnes pratiques en segmentation réseau et en sécurité.

Gérer et administrer les solutions de proxy et sécurité web (Zscaler ou équivalent).

Assurer un rôle de niveau 3 pour le diagnostic et la résolution des incidents complexes.

Conduire les analyses post-mortem et proposer des plans d’amélioration

Automatiser certaines tâches réseau via Ansible, Python ou Terraform

🤝 Interactions

Participer à l’élaboration et à l’application des politiques de sécurité réseau et conformité réglementaire (ISO 27001, RGPD)..

Collaborer étroitement avec les équipes SOC, infrastructure, cloud et projets

Participation aux comités d’architecture et aux phases de cadrage technique.

🧠 Profil recherché

Le profil idéal est un(e) ingénieur réseau et sécurité senior, avec une forte expertise technique, un bon esprit d’analyse et une autonomie avérée.

✅ Expérience :

• Min. 7 ans d’expérience sur des architectures réseaux complexes
• Intervention en environnement multi-sites et multi-technologies
• Contexte entreprise/ESN avec fortes exigences de sécurité

🎓 Certifications appréciées :

• Cisco : CCNP ou CCIE (Enterprise/Security)
• AWS Certified Advanced Networking

Zscaler ZCCP ou équivalent sécurité web

🧬 Soft skills :

• Leadership technique et capacité à être référent expert.
• Capacité à travailler dans un environnement international et multiculturel.
• Excellentes compétences en communication et vulgarisation technique.
• Rigueur, sens du service et esprit d’équipe.

Proactivité et force de proposition sur les choix d’architecture.

• Esprit d’analyse, curiosité technique

Langues

• Français : courant
• Anglais : professionnel (écrit et oral)

🛠️ Compétences requises :

• 🔌 Réseau :

• Routing dynamique : OSPF, BGP, EIGRP – niveau expert
• Switching : VLAN, STP, port-security – niveau confirmé
• Interconnexions sécurisées (VPN, MPLS, tunnels) – expert
• SD-WAN (Cisco, Fortinet), concepts SASE – expert
• Maîtrise des solutions d’interconnexion multi-sites, backbone, peering et réseaux hybrides.
• Connaissance des environnements de proxy d’entreprise et de solutions d’optimisation WAN.

• 🔐 Sécurité :

• Firewalls nouvelle génération : Fortinet, Palo Alto, etc. – expert
• Sécurité web & proxy : Zscaler (ZIA/ZPA) – expert
• Sécurité réseau : segmentation, bastions, gestion vulnérabilités – confirmé
• Détection et réponse aux incidents, gestion TLS/SSL – confirmé
• Maîtrise des outils de supervision et monitoring réseau

☁️ Cloud & automatisation :

• Réseau AWS (VPC, transit gateway, firewall virtuel, Direct Connect)

• 📄 Méthodologie :

• ITIL (incidents, changements, CAB) – intermédiaire
• Documentation technique claire (HLD/LLD)

Les Plus :

• Scripting/API : Python, REST, Ansible

• Bureau basé à Paris 12ème
• Entreprise leader dans son domaine et dans un contexte de fort développement
• Contexte international, environnement humain, stimulant et ouvert, innovant et favorisant l’évolution interne ou la mobilité au sein du groupe.
• Contrat à durée indéterminée
• Télétravail 2 jours par semaine

02. Profil recherché

#MobilitéRATP

03. Informations complémentaires

Lieu :

RATP SIEGE SOCIAL LYBY : 54 QUAI DE LA RAPEE, 75112 PARISAffectation supplémentaire/ secondaire (Fixed Term)

04. Pré-requis

Diplôme :

Formation requise :

Langues :

Compétences :

Développer un logiciel ou une solution digitale, Mettre en œuvre les concepts et technologies digitales (hors data), Mettre en œuvre les techniques collaboratives et utiliser les outils collaboratifs, Sécuriser le système d'information et l’usage du digital, Utiliser les outils collaboratifs