Réseau des directeurs

Nous sommes le siège social de Subway! Une équipe dévouée de professionnels soutenant des milliers de franchisés à travers le monde.

Directeur du réseau 

 

Prêt à créer la suite avec l’une des marques les plus emblématiques au monde?

 

Pourquoi rejoindre Subway?

À Subway, nous ne restons pas immobiles. Nous construisons.

 

C’est une entreprise axée sur ce qui compte le plus : accroître la rentabilité des franchisés, renforcer notre marque et créer de la valeur à long terme. Les gens qui s’épanouissent ici sont ceux qui veulent vraiment avoir un impact.

 

Vous ne ferez pas juste le travail. Vous allez le façonner.

 

On bouge vite. On pense comme des propriétaires. Nous prenons des décisions qui comptent. Nous nous tenons à un niveau élevé parce que ce que nous faisons a un impact direct sur des milliers de franchisés à travers le monde.

 

Si vous apportez de l’énergie, de la responsabilité et un biais d’action, vous vous intégrerez parfaitement.

Nous prenons le travail au sérieux, mais nous savons aussi que les meilleurs résultats viennent des équipes qui se soutiennent mutuellement, célèbrent leurs victoires et se présentent prêtes à bâtir quelque chose de meilleur chaque jour.

C’est votre chance de faire partie de ce qui s’en vient.

 

À propos du poste :

Le directeur du réseau est un leader technologique senior responsable de la stratégie, de l’architecture et de l’excellence opérationnelle de l’infrastructure réseau d’entreprise de Subway. Relevant du directeur principal de l’ingénierie de plateforme, ce poste s’occupe du cycle de vie de bout en bout du WAN/LAN, SD-WAN, ZTNA, DNS et de l’équilibrage de charge dans les environnements corporatifs, cloud (Azure et AWS) et franchises. Le candidat idéal combine une expertise technique approfondie en ingénierie réseau et réseaux multi-nuages avec une solide base d’infrastructure en tant que code, un leadership éprouvé d’équipes mixtes (fournisseurs à temps plein et services gérés), ainsi que la capacité de traduire les investissements en infrastructure en résultats d’affaires pour une marque de franchise mondiale.

 

Les responsabilités incluent, sans s’y limiter :

Stratégie et architecture réseau

• Définir et exécuter la stratégie réseau d’entreprise couvrant le réseau WAN/LAN d’entreprise, SD-WAN (Silver Peak/Aruba EdgeConnect), la connectivité des restaurants, les interconnexions des centres de données, les plateformes de pare-feu de nouvelle génération (Palo Alto Networks — PAN-OS, Panorama) et le réseautage cloud à travers Azure (vNET, ExpressRoute, pare-feu Azure, NSGs) et AWS (Transit Gateway, VPC, Direct Connect, Security Groups).
• Posséder la feuille de route ZTNA, évaluant et mettant en œuvre des solutions d’accès réseau zéro confiance pour remplacer les architectures VPN héritées et s’aligner sur les principes du zéro confiance.
• Concevoir et maintenir des architectures DNS, DHCP, IPAM (DDI), équilibrage de charge et gestion du trafic afin de soutenir une haute disponibilité et performance dans les environnements corporatifs et franchisés.
• Collaborer avec la direction de la cybersécurité pour garantir que la segmentation réseau, la microsegmentation et les politiques de pare-feu respectent les exigences réglementaires et de conformité.
• Piloter une architecture réseau native cloud entre Azure et AWS, incluant des topologies hub-and-spoke, des modèles de services partagés et le provisionnement automatisé du réseau via l’infrastructure en tant que code.

 

Infrastructure-as-Code & Automatisation

• Diriger l’adoption et la maturation de Terraform comme principal outil pour gérer l’infrastructure réseau dans les environnements cloud et sur site; appliquer les normes IaC, la gouvernance des modules et les pratiques de gestion de l’état à l’échelle de l’équipe.
• Construire et maintenir des pipelines CI/CD pour le déploiement de configuration réseau en utilisant GitHub Actions ou Azure DevOps, permettant des tests automatisés, de la validation et de la promotion des changements réseau.
• Étendre l’automatisation principalement via Terraform, en complétant avec des scripts légers (Python, Ansible ou équivalent) seulement là où Terraform seul ne peut pas combler l’écart — éliminant la corvée des opérations manuelles, accélérant la réponse aux incidents et améliorant la cohérence à travers l’ensemble du réseau.
• Promouvoir une culture d’ingénierie axée sur l’automatisation au sein de l’équipe réseau — identifiant et éliminant systématiquement les tâches manuelles répétitives grâce à la scriptisation, à l’outillage et aux capacités d’auto-service.
• Mettre en œuvre des pipelines automatisés de détection et de remédiation des dérives pour s’assurer que les configurations du réseau cloud restent cohérentes avec l’état déclaré de l’infrastructure.

 

Réseautage infonuagique

• Posséder l’architecture réseau multi-nuage et les opérations entre Azure et AWS, assurant une posture de sécurité, une conception de routage et des schémas de connectivité cohérents entre les deux hyperscalers.
• Concevoir et gérer des constructions de réseaux cloud incluant les réseaux virtuels, le peering, les points de terminaison privés, les groupes de sécurité réseau, les tables de routage et les politiques de pare-feu natives cloud.
• Diriger l’observabilité du réseau cloud — mise en œuvre de la journalisation des flux, de la surveillance de la performance réseau et des alertes automatisées pour offrir une visibilité complète du trafic multi-nuage et des anomalies.
• Collaborer avec les équipes d’ingénierie cloud et d’applications pour concevoir des architectures de réseau cloud évolutives et sécurisées qui soutiennent le portefeuille d’applications cloud-first de Subway.
• Favoriser l’optimisation des coûts des réseaux cloud grâce à la dimensionnement, à l’ingénierie du trafic et à la gouvernance des schémas d’évacuation des données sur Azure et AWS.

 

Opérations du réseau de franchises et de restaurants

• Superviser la connectivité réseau et la performance de plus de 37 000 établissements de restaurants Subway à l’échelle mondiale, en partenariat avec les équipes d’opérations de franchise et les fournisseurs de réseau gérés par des tiers.
• Favoriser la standardisation des architectures de réseau des restaurants, incluant la connectivité POS (TPV), le Wi-Fi des invités, les tableaux de menus numériques et le réseau d’appareils IoT.
• Gérer les relations avec les fournisseurs d’accès à Internet, MSP et fournisseurs d’équipements réseau afin d’assurer le respect des SLA, l’optimisation des coûts et les modèles de déploiement évolutifs.

 

Leadership d’équipe et gestion des fournisseurs

• Diriger et développer une équipe mixte à haute performance composée d’ETP et de ressources de services gérés/augmentation du personnel en ingénierie réseau et opérations réseau; établir des attentes claires, renforcer la responsabilité et investir dans la croissance de l’équipe et le développement de carrière.
• Gérer les relations avec les principaux fournisseurs technologiques et intégrateurs de systèmes; tenir les fournisseurs responsables des SOW, des SLA et des jalons de livraison.
• Favoriser une culture d’excellence opérationnelle, de pensée IaC d’abord et d’apprentissage continu; promouvoir l’adoption des outils d’IA et des pratiques d’automatisation au sein de l’équipe.
• Élaborer et gérer les budgets annuels d’exploitation et d’investissement pour les fonctions du réseau; suivre les dépenses par rapport aux prévisions et identifier les occasions d’optimisation des coûts.

 

Gouvernance, risques et conformité

• S’assurer que les contrôles réseau respectent les exigences SOX, PCI-DSS, RGPD, CCPA et audits internes; servir de point de contact principal pour les auditeurs sur les contrôles de réseau.
• Maintenir et tester les plans de reprise après sinistre et de continuité des activités pour l’infrastructure réseau.
• Identifier et atténuer de manière proactive les risques liés à la disponibilité du réseau, aux déplacements latéraux et aux accès non autorisés.
• Faciliter l’examen par les conseils consultatifs du changement (CAB) pour les changements de réseau; faire respecter la discipline de gestion du changement dans toute la fonction.

 

Qualifications :

• Formation : Baccalauréat en informatique, génie des réseaux, cybersécurité, technologies de l’information ou domaine connexe.
• Expérience : 12 à 15+ ans en infrastructure informatique ou en génie réseau, avec au moins 5 ans dans un poste de direction supérieure gérant les fonctions réseau d’entreprise. L’expérience dans un environnement multi-sites de franchise, de détail ou de QSR est fortement privilégiée.
• Expertise réseau : Expérience pratique approfondie et architecturale avec ZTNA, le routage et la commutation d’entreprise (BGP, OSPF, VXLAN) et les pare-feux de nouvelle génération incluant Palo Alto Networks (PAN-OS, Panorama). Expérience pratique SD-WAN avec Silver Peak (Aruba EdgeConnect), incluant la conception de superpositions, le conditionnement des chemins et la QoS sur des sites distribués. Solide expertise en réseautage cloud sur Azure (vNET, ExpressRoute, Azure Firewall, NSG, Application Gateway) et AWS (Transit Gateway, VPC, Direct Connect, Security Groups, AWS Network Firewall). Expérience pratique dans la conception et l’exploitation de topologies réseau multi-nuages à grande échelle, incluant des architectures hub-and-spoke et des modèles de services partagés.
• IaC et automatisation : Terraform requis — Terraform est le principal mécanisme d’automatisation pour la fonction réseau; expérience démontrée dans la gestion d’infrastructures réseau d’entreprise via Terraform à grande échelle, incluant des bases de code modulaires, la gestion d’état à distance et la détection automatisée de dérives dans des environnements multi-nuages. Maîtrise des pipelines CI/CD pour le déploiement de configuration réseau (par exemple, GitHub Actions, Azure DevOps). La capacité de script léger (Python, Ansible ou équivalent) est un atout pour les cas limites que Terraform ne couvre pas, mais ce n’est pas l’approche principale d’automatisation.
• Réseautage infonuagique : Capacité prouvée à concevoir et exploiter simultanément des architectures réseau cloud-native entre Azure et AWS. Compréhension approfondie des constructions réseau cloud-natives, du routage, des contrôles de sécurité et des schémas de connectivité dans les deux hyperscalers. Expérience avec l’observabilité du réseau cloud, la journalisation des flux et la remédiation automatisée.
• Certifications : CCNP, CCIE ou certification réseau équivalente requise. Azure Network Engineer Associate (AZ-700) ou AWS Advanced Networking Specialty sont préférés. HashiCorp Terraform Associate est un plus. La Fondation ITIL v4 est un plus.
• Leadership : Capacité prouvée à recruter, développer et retenir des équipes performantes; des organisations mixtes principales (FTE + services gérés); gérer des budgets de plusieurs millions de dollars; et tenir les fournisseurs responsables des résultats. A démontré un historique de renforcement des capacités d’équipe et de développement de leaders de niveau supérieur. Solides compétences en communication exécutive et en gestion des parties prenantes.
• Compétences interpersonnelles : Excellente communication auprès des publics techniques et exécutifs. Capacité à traduire des sujets complexes d’infrastructure en langage d’affaires. À l’aise dans un environnement rapide, axé sur la franchise, avec des priorités concurrentes.

 

Exigences techniques pratiques

Les candidats doivent être en mesure de démontrer une expérience directe et pratique avec les technologies suivantes — non seulement la supervision ou la gestion des fournisseurs, mais aussi une expérience réelle en conception, construction et exploitation :

• Azure Virtual Networks (VNet) — conception, peering, topologie en étoile, gestion de tables de routage, points de terminaison privés et points de terminaison de service dans des environnements d’entreprise en production
• VPC AWS — conception de sous-réseaux, routage, peering VPC, PrivateLink, groupes de sécurité et ACL réseau à travers des environnements AWS multi-comptes
• AWS Transit Gateway — connectivité multi-VPC et multi-comptes, segmentation des tables de routage, peering inter-régional et architectures d’inspection centralisée
• Groupes de sécurité réseau (NSG) — conception de règles, gouvernance et application automatisée à travers les environnements Azure à l’échelle des entreprises
• Guardicore (Segmentation Akamai) — conception de politiques de microsegmentation, encadrement, application des politiques sur étiquettes et analyse de cartes de visibilité dans des environnements hybrides
• Accès réseau Zéro Confiance (ZTNA) — mise en œuvre pratique et opérations continues, pas seulement la propriété de la feuille de route
• Palo Alto Networks — administration de pare-feu de nouvelle génération (PAN-OS, Panorama), gestion des politiques et prévention des menaces dans les environnements d’entreprise
• Silver Peak (Aruba EdgeConnect) SD-WAN — conception de superpositions, conditionnement des chemins et QoS sur des sites corporatifs et de restaurants distribués
• Terraform — création et maintenance de modules d’infrastructure réseau de qualité production pour Azure et AWS; état distant, espaces de travail et intégration des pipelines
• Observabilité du réseau cloud — journaux de flux, surveillant réseau, analyse du trafic et alertes automatisées dans des environnements multi-nuages

 

Qualifications préférées

• Expérience dans l’industrie des QSR, des franchises ou de l’hôtellerie avec la gestion de réseaux multi-sites à grande échelle (10 000+ emplacements)
• Expérience pratique de migration des VPN hérités vers des architectures ZTNA dans un environnement d’entreprise
• Terraform à grande échelle : bases de code modulaires, gestion de l’état à distance et détection automatisée de dérives à travers des environnements multi-nuages
• Expérience avec les cadres de maturité Zero Trust (CISA, Forrester ou NIST SP 800-207) et progrès démontrés dans la mise en œuvre des contrôles Zero Trust
• Connaissance pratique des exigences de segmentation du réseau PCI-DSS pour les environnements de cartes de paiement
• Familiarité avec les opérations réseau assistées par IA — y compris les plateformes AIOps, la détection d’anomalies pilotée par l’IA, ou l’utilisation d’outils d’IA générative pour accélérer l’automatisation réseau, la création de runbook et le dépannage opérationnel

 

Qu’est-ce qu’on offre?

• Régimes d’assurance (médicaux, vie)

• Pension/401K/RSP (pays spécifique)
• Bonus compétitif
• Allocation de mobilité
• Remboursement des frais de scolarité
• Vacances d’entreprise
• Temps de bénévolat
• Et plus encore.....

 

Subway utilise des outils assistés par la technologie pour soutenir notre processus de recrutement. Ces outils aident strictement à organiser et trier les candidatures selon les qualifications liées au poste. Toutes les décisions sont prises par des gens – notre équipe de recrutement et les gestionnaires d’embauche. Si vous avez des questions ou souhaitez demander un processus d’évaluation alternatif, veuillez nous en informer.

 

Rémunération : La fourchette salariale de base pour ce poste est de 184 500 $ à 230 600 $ par année

La rémunération dans cette fourchette sera déterminée de bonne foi en fonction de facteurs liés à l’emploi, qui peuvent inclure les compétences, l’expérience, l’éducation/formation, la localisation et l’équité interne.

L’entreprise ne considère que les candidats actuellement autorisés à travailler dans le pays où se trouve le poste. AA/EOE/D/V