Ingénieur·e principal·e en réseau

We take play seriously. We’re looking for curious adventurers ready to find their party, fueled by imagination and drive to build what’s never been built before. At Hasbro and Wizards of the Coast, you’ll collaborate with passionate teams to reimagine our iconic brands and create experiences that spark joy, connection, and community through the magic of play. This is your chance to shape legendary play that lasts a lifetime. Nous prenons le jeu au sérieux. Nous recherchons des aventurières et aventuriers à l’esprit curieux, prêts à trouver leurs compagnons de route et animés par l’imagination et la détermination nécessaires pour créer ce qui n’a encore jamais été imaginé. Chez Wizards of the Coast, nous rassemblons des gens partout dans le monde grâce au jeu et à l’imagination. De nos jeux qui ont défini leur genre, comme Magic: The Gathering® et Dungeons & Dragons®, à notre multivers en pleine expansion, nous continuons d’innover et de créer de nouvelles façons de favoriser l’amitié et les liens. C’est là que tu entres en jeu! Nous cherchons un·e ingénieur·e principal·e en réseau pour diriger sur le plan technique la transformation de notre réseau d’entreprise. C’est le rôle de contributeur·trice individuel·le le plus élevé de l’équipe d’ingénierie réseau. Tu concevras le cadre d’accès réseau Zero Trust (ZTNA), géreras notre environnement Palo Alto Panorama et prendras des décisions clés là où la complexité rencontre la sécurité. Tu travailleras en étroite collaboration avec le ou la gestionnaire principal·e, Réseau et infrastructure infonuagique, et avec les équipes IAM, Infrastructure infonuagique et Sécurité. Ensemble, vous bâtirez un réseau qui vérifie l’identité, contrôle la posture des appareils et applique le principe du moindre privilège, de la périphérie jusqu’au nuage! Tu mèneras ce projet à terme, de façon définitive.

Ce que tu feras :

Agir comme expert·e technique du programme ZTNA Réseau 2.0 : prendre en charge l’architecture, diriger les revues de construction, établir les normes d’ingénierie et régler les problèmes critiques pendant la mise en œuvre. Construire et valider l’architecture ZTNA complète dans tous les sites principaux et internationaux, en définissant les zones réseau, la politique de segmentation et les exigences de posture des appareils qui éliminent le risque de mouvement latéral. Gérer Palo Alto Panorama à l’échelle de la plateforme : hiérarchie des modèles, création des groupes d’appareils, supervision de la distribution des politiques et prévention de la dérive de configuration sur tous les NGFW sur site et connectés au nuage. Développer l’intégration infonuagique entre AWS et Palo Alto Panorama, en précisant comment la politique de pare-feu native du nuage, la topologie VPC et la structure ZTNA sur site s’unissent au sein d’un plan d’application unifié. Diriger l’architecture de Palo Alto Cloud Identity Engine (CIE) (année 2, conjointement avec l’équipe IAM) : construire le modèle d’application identité-réseau, élaborer la taxonomie des zones réseau et piloter la migration des règles basées sur l’IP vers des règles basées sur l’identité, qui éliminera progressivement toutes les règles de pare-feu utilisateur fondées sur l’IP. Diriger les décisions d’architecture GlobalProtect : configuration de l’agent, politique de tunnel partagé (split tunneling), chaîne de confiance des certificats et normes de conformité des versions appliquées au moyen d’Intune. Rédiger et tenir à jour les documents d’architecture réseau, les registres de décisions et la bibliothèque de procédures opérationnelles (runbooks) sur lesquels l’ensemble de l’équipe s’appuie pour accomplir son travail. Tu établis la norme; l’équipe la suit. Diriger la cartographie de la topologie des sites à l’échelle mondiale en documentant tous les sites internationaux. Définir le modèle de soutien par niveaux et produire le plan de séquencement du renouvellement du matériel en lien avec les vagues de déploiement ZTNA. Collaborer avec l’ingénieur·e en automatisation et fiabilité réseau pour bâtir des cadres de politiques autoréparatrices, des modèles d’automatisation par l’API Panorama et des normes de pipeline pour les changements de configuration réseau. Représenter l’ingénierie réseau lors des revues d’architecture interfonctionnelles avec les équipes IAM, Infrastructure infonuagique, Sécurité et Technologie centrale : tu apportes la perspective réseau dans les discussions où se décide l’architecture d’entreprise.