In brief
- Category: IT / IT SYSTEMS
- Reference: 2026-134124
- Client code: 659
- Location: Nanterre, Ile-de-France, France
- Contract type: Permanent
- Experience level: More than 5 years
-
test 123 -
-
POLE = VINCI Construction
-
Flowers
-
-
VINCI: Essentials
-
Being a responsible employer
-
Forging a sustainable world
-
Inscrivez-vous à la Dig’IT week !
-
-
-
Well-being at work
-
Sustainable career paths
-
Equal opportunities
-
Civic engagement
-
Environmental responsibility
-
Our Strategic Vision
-
Watch how it works
-
Discover our Major Projects
-
Découvrez le portrait d'une femme dans le bâtiment
-
-
-
-
-
Join the IT team
-
Being a responsible employer
-
Life at Vinci
-
To ease reading, the plural masculine form may be used on this page; our vacancies are however directed to persons of all genders
Architecte réseaux et sécurité F/H
28/10/2026💼 Rattaché(e) à la Direction des systèmes d'information de VINCI SA, vous évoluez au sein de l'équipe Réseaux et Sécurité Opérationnelle (RSO).
Contexte et positionnement
Le poste combine une responsabilité d’architecture et une implication opérationnelle. L’architecte définit les standards, roadmaps et dossiers HLD/LLD, puis s’assure de leur exploitabilité en participant aux activités L2/L3, aux changements majeurs, aux problèmes et aux incidents prioritaires.
Missions Architecture & Build
- Produire et maintenir les architectures HLD/LLD, schémas, matrices de flux, standards et dossiers de décision ;
- Définir les trajectoires SD-WAN/SASE, NAC, firewalling, BGP/EVPN, segmentation, accès distant et Zero Trust ;
- Intégrer la sécurité, la résilience, l’observabilité, la capacité et les exigences de continuité dès la conception ;
- Cadrer les évolutions avec les équipes projets et infrastructure, analyser les impacts et définir les critères d’acceptation ;
- Valider les changements majeurs, les plans de test, les fenêtres d’intervention et les procédures de retour arrière ;
- Définir les patterns IaC/GitOps, modèles de configuration et contrôles CI avec Git, Ansible et Jinja.
Missions Run & Exploitation
- Assurer une contribution régulière à l’exploitation L2/L3 des infrastructures réseaux et sécurité ;
- Prendre en charge ou coordonner les incidents complexes et prioritaires : diagnostic, rétablissement, communication technique et suivi jusqu’à clôture ;
- Traiter les problèmes récurrents, conduire l’analyse de cause racine et piloter les actions issues des post-mortems ;
- Participer aux changements de production, aux tests de bascule, aux opérations sensibles et, selon l’organisation en vigueur, aux astreintes et escalades ;
- Garantir le MCO/MCS : sauvegarde et restauration des configurations, conformité aux baselines, patching, vulnérabilités et durcissement ;
- Suivre la capacité, les saturations, la disponibilité, les obsolescences EoL/EoS et les risques techniques du périmètre ;
- Maintenir les runbooks, procédures de diagnostic, consignes d’exploitation, plans de rollback et connaissances dans l’ITSM ;
- Accompagner les ingénieurs et techniciens lors des incidents, changements et opérations nécessitant une expertise d'architecture.
Périmètre technique
- Interconnexions : WAN, Internet, inter-DC, Netwinner et Palo Alto Prisma ;
- Réseaux utilisateurs : LAN cœur/distribution/accès, Wi-Fi, NAC, DNS/DHCP/NTP/IPAM ;
- Sécurité : firewalls, IDS/IPS, segmentation, VPN, reverse proxy, load balancer et inspection TLS selon périmètre ;
- Contôle d’accès et gestion réseaux : ISE, DNAC (CCC) ;
- Observabilité : Checkmk, NetFlow/sFlow, Prometheus, Grafana, Smokeping, Elastic et Microsoft Sentinel ;
- Administration : EfficientIP, CMDB, bastion Wallix et sauvegardes de configurations ;
- Automatisation : Git/GitLab, Ansible, SaltStack, modèles Jinja, CI/CD et tests de conformité ;
- ITSM : incidents, demandes, chanch
Livrables attendus
- Dossiers HLD/LLD, schémas et matrices de flux à jour ;
- Standards, baselines, patterns de sécurité et dossiers de décision ;
- Roadmaps, analyses EoL/EoS, plans de capacité et trajectoires de remédiation ;
- Runbooks d’exploitation, procédures de diagnostic, consignes d’astreinte et dossiers de retour arrière ;
- Post-mortems, analyses de causes racines et actions de fiabilisation tracées ;
- Tableaux de bord : disponibilité, capacité, conformité, vulnérabilités, changements et dette technique.
Compétences requises
- Architecture LAN/WAN/Wi-Fi, BGP, IPv6, VRF/VLAN, haute disponibilité et réseaux hybrides ;
- Firewalling, NAC, IDS/IPS, VPN, Zero Trust, segmentation et sécurité by design ;
- Troubleshooting de production : analyse de paquets, routage, performance, journaux, supervision et corrélation SIEM ;
- Git, Ansible, Jinja, IaC/GitOps, tests CI et automatisation des changements standards ;
- ITIL/ITSM : Incident, Major Incident, Problem, Change, Knowledge, Configuration et continuité .
- Capacité à arbitrer entre sécurité, disponibilité, performance, exploitabilité, coût et délai ;
- Pilotage technique d’opérateurs, constructeurs, intégrateurs, infogérants et SOC/MSSP.
Profil recherché
- Formation : Diplômé(e) d’un cursus supérieur en informatique, réseaux ou cybersécurité (Bac+5/école d’ingénieur ou équivalent)
- Expérience : Vous justifiez d’une expérience significative en conception d’architectures réseau et sécurité, ainsi que d’une solide pratique de l’exploitation L2/L3 au sein d’environnements à forte criticité
- Langues : Vous maîtrisez l’anglais technique, à l’écrit comme à l’oral
- Certifications appréciées : Cisco CCNP/CCIE, Palo Alto PCNSE, Aruba, ITIL 4 ou certifications équivalentes
- Remboursement 100% titre de transport (Navigo)
- Accès à 6 espaces de restauration avec participation de l’employeur
- Possibilité d’investir dans le fonds Castor et de devenir actionnaire du groupe VINCI
- Intéressement et abondement de la part de l’employeur
- Accès à la salle de sport de VINCI
- Un CSE attractif : chèques vacances, prise en charge pour les activités sportives/les activités socio-culturelles…
Notre processus de recrutement
💬 Pré-qualification téléphonique avec un membre de l’équipe du recrutement pour apprendre à mieux vous connaître
🏢 Rencontre sur place avec votre futur manager et l'équipe RH
🤝 Votre candidature a été retenue ? Bienvenue, vous serez bien chez VINCI !
Vous aimez les challenges ?
🚀Rencontrons-nous !
VINCI SA a à cœur d’appliquer le principe de non-discrimination. Fort de son Label Diversité, vous évoluerez dans un environnement qui promeut l’égalité professionnelle, la diversité et l’inclusion. 
Vous bénéficiez d'une reconnaissance de la qualité de travailleur handicapé (RQTH) ?
Faites-nous le savoir, ce poste est ouvert !
Entity
VINCI is a world leader in concessions, energy services, and construction, employing 294,000 people across more than 120 countries. Its mission is to design, finance, build, and manage infrastructure and facilities that contribute to improving everyday life and mobility for all. Because its vision of success is global, VINCI is committed to the environmental, social, and societal performance of its activities. Because its achievements are in the public interest, VINCI considers listening to and dialoguing with all stakeholders in its projects to be a necessary condition for carrying out its business. VINCI's ambition is thus to create long-term value for its customers, shareholders, employees, partners, and society in general.
Similar Offers
Warning to applicants about false job offers and fraudulent proposals
The VINCI group wishes to warn applicants about the online publication of false job offers for contracts abroad in the name of VINCI group companies. The authors of these offers fraudulently use the corporate names, brands and logos of VINCI group companies to deceive applicants, inducing them to reveal personal information and to pay money to obtain alleged services. Under no circumstances do VINCI group companies ask for candidates' bank details or any payment of money as part of their recruitment process. We therefore strongly recommend that applicants check the authenticity of job offers before responding to them.
Job Title
