Portugal
Jolera
Richemont
Architecte en sécurité réseau
Portugal
Loures, Portugal
PythonAWSGCPTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Richemont, l'un des leaders mondiaux du secteur du luxe, possède diverses Maisons spécialisées dans la joaillerie, l'horlogerie et les accessoires haut de gamme. Chaque Maison incarne fièrement une tradition de style, de qualité et de savoir-faire, et Richemont s'efforce de préserver l'héritage et l'identité propres à chacune d'entre elles. Parallèlement, nous nous engageons à innover et à concevoir de nouveaux produits en accord avec les valeurs de nos Maisons, à travers un processus de créativité permanente.
Construire une connectivité qui inspire confiance
Façonnez les réseaux sécurisés et résilients qui soutiennent les Maisons de luxe mondiales de Richemont, en connectant les bureaux, les centres de distribution, les centres de données et le cloud. Combinez leadership architectural et ingénierie pratique en matière de sécurité, d'automatisation et d'adoption responsable de l'IA.
Votre impact
Façonner l'architecture, de la vision à la réalité
- Définir et porter les architectures de référence, les normes et les feuilles de route technologiques qui guident notre réseau mondial, couvrant des environnements hybrides et multicloud.
- Gérer les compromis entre sécurité, résilience, performance et coût tout en collaborant étroitement avec les équipes Cloud, Sécurité, UC, Workplace et Plateforme pour fournir des conceptions évolutives et durables.
Faire de la sécurité un fondement, pas une réflexion après coup
- Intégrer la sécurité dès la conception en appliquant les principes du Zero Trust, les contrôles basés sur l'identité, les vérifications de posture des appareils et l'accès au moindre privilège à travers toute l'architecture.
- Piloter l'évolution de notre architecture d'accès sécurisé, incluant SASE, SSE et ZTNA, tout en renforçant la segmentation réseau et le contrôle d'accès pour anticiper les menaces émergentes.
- Concevoir une connectivité cloud hybride sécurisée avec des flux de trafic contrôlés et un chiffrement de bout en bout. Prendre en charge la stratégie PKI, y compris la gestion du cycle de vie des certificats et des clés.
De l'automatisation à la livraison
- Concevoir des pipelines de changement réseau automatisés en utilisant Python, APIs et des frameworks d'infrastructure as code tels que Ansible et Terraform.
- Établir et maintenir des bases d'ingénierie solides : une source de vérité fiable, une revue de code basée sur Git, des tests CI/CD, la détection de dérive et une gestion sécurisée des secrets.
- S'assurer que chaque changement est déployé avec des plans de déploiement contrôlés et des procédures de retour arrière testées, faisant de la livraison sécurisée la norme plutôt que l'exception.
Activer l'IA en toute sécurité, utiliser l'IA de manière responsable
- Définir les limites réseau et de données permettant aux services d'IA approuvés de fonctionner en toute sécurité, incluant les points de terminaison privés, la sortie contrôlée, l'accès conscient de l'identité et la segmentation des charges de travail. Collaborer avec la cybersécurité sur la télémétrie de l'IA et la prévention des pertes de données, et définir des garde-fous clairs pour l'accès des agents d'IA aux outils et aux APIs.
- Explorer et évaluer les opérations réseau assistées par l'IA et l'AIOps, avec un accent clair sur un impact mesurable et concret. Valider les recommandations générées par l'IA avant qu'elles n'atteignent la production. Maintenir les configurations sensibles et les secrets à l'écart des modèles non approuvés. Promouvoir une gouvernance avec intervention humaine (human-in-the-loop) avec des portes d'approbation, des pistes d'audit et un retour arrière sécurisé pour chaque changement piloté par l'IA.
Maintenir la résilience des services
Architecturer pour la panne et la récupération rapide sur l'ensemble du paysage réseau : filaire, sans fil, WAN et cloud. Tirer parti de la télémétrie et de l'analyse de capacité pour approfondir l'observabilité du réseau et anticiper les problèmes avant que les utilisateurs ne les ressentent. Mener des enquêtes complexes sur les incidents jusqu'à une récupération validée, puis transformer chaque incident en une opportunité d'apprentissage sur laquelle toute l'équipe peut s'appuyer.
Ce que vous apporterez
Expérience essentielle
- Livraison d'architecture réseau d'entreprise, avec une expérience pratique du routage, de la commutation, du Wi-Fi et du dépannage ; solides connaissances en TCP/IP, BGP et OSPF ; et expérience en WAN/VPN ainsi qu'en centre de données ou en réseaux définis par logiciel (SDN).
- Expérience pratique en sécurité réseau et connectivité cloud hybride, incluant l'accès basé sur l'identité, la segmentation et la conception résiliente. Jugement clair sur les risques et les compromis.
- Automatisation pratique Python/API avec Ansible, Terraform ou des outils comparables, soutenue par le contrôle de version, la revue par les pairs, les tests et les pratiques de livraison sécurisée.
- Expérience pratique et architecturale avec Cisco ISE, incluant 802.1X, TACACS+/RADIUS, le profilage, la posture, l'accès invité, la conception de politiques et les modèles de segmentation.
- Leadership architectural, documentation claire et collaboration inter-équipes. Anglais courant et diplôme universitaire ou expérience pratique équivalente.
Utile, pas essentiel
- Une expérience en sécurité de l'IA ou en AIOps est bienvenue, mais non requise.
- La curiosité et l'apprentissage discipliné sont importants. Aucune expérience en entraînement de modèles n'est nécessaire.
- Les certifications pertinentes ou une expérience pratique équivalente sont valorisées.
- Notre stack inclut AWS/GCP ; le réseau Cisco, le Wi-Fi et ISE ; RADIUS/802.1X ; SD-WAN ; Cato Networks ; Zscaler ZIA/ZPA ;
- Vous n'avez pas besoin de maîtriser chaque produit ; l'expérience avec des technologies comparables et un jugement transférable sont ce qui compte vraiment.
Rejoignez un groupe international de Maisons de luxe avec une rémunération compétitive et des opportunités de croissance.
Prêt à rendre la connectivité sécurisée et automatisée opérationnelle dans le monde réel ? Nous aimerions avoir de vos nouvelles.
#Richemont #WeCraftTheFuture
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil