Find your next tech and IT Job or contract Check Point

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Réseaux et Télécoms, vous assurez la sécurité interne et périmétrique d'un réseau étendu (environ 700 sites et 3 datacenters), dont la fiabilité et la performance sont critiques pour l'ensemble des services de l'organisation. Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau). Participer à la définition et à la mise en oeuvre des politiques de sécurité réseau. Analyser les événements de sécurité et contribuer à la réponse aux incidents. Identifier les vulnérabilités et proposer des mesures correctives. Participer aux projets d'architecture, de transformation et de migration d'infrastructures. Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent. Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions, et documenter les architectures, procédures et configurations. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Les certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet sont fortement appréciées. 8 ans et plus d'expérience en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés. Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS. Expertise sur au moins une solution de Next Generation Firewall (NGFW) telle que Palo Alto Networks, Fortinet ou Check Point. Expertise dans la conception, l'administration et le troubleshooting de solutions de sécurité réseau: politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux. Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes avec Wireshark, tcpdump et les outils de diagnostic réseau; expérience de l'analyse et de la résolution d'incidents de sécurité réseau en environnement critique. Capacité à produire et maintenir des documentations d'architecture, schémas réseau, procédures d'exploitation et dossiers techniques. Un plus: administration de F5 Reverse Proxy, Cisco ISE et Infoblox DDI; automatisation des opérations réseau et sécurité (Python, Ansible, API REST); maîtrise des protocoles de routage; connaissance de Cisco ACI, VMware NSX et VXLAN/EVPN; connaissance d'un outil d'automatisation de workflows tel que n8n. Qualités: esprit analytique, travail en équipe et partage des connaissances, bonnes capacités rédactionnelles, grande autonomie, rigueur et pragmatisme, capacité à travailler sous pression lors d'incidents. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5269 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Contexte de la missionDans le cadre de la sécurisation et de l'optimisation des infrastructures réseau, nous recherchons un Ingénieur Network Security spécialisé en gestion des politiques de sécurité avec AlgoSec. Le consultant interviendra notamment sur la gestion, l'analyse et l'optimisation des règles de sécurité réseau et des politiques firewall. Missions principalesAdministrer et exploiter la solution AlgoSec. Gérer et analyser les politiques de sécurité réseau. Analyser les règles et matrices de flux firewall. Participer aux demandes d'ouverture, modification et suppression de flux. Identifier les règles obsolètes, inutilisées, redondantes ou trop permissives. Contribuer à l'optimisation des politiques de sécurité. Analyser les impacts liés aux changements de règles réseau. Participer au troubleshooting des problématiques de connectivité et de filtrage. Travailler avec les équipes Network, Firewall, Infrastructure et Cybersecurity. Maintenir la documentation technique et les procédures d'exploitation. Compétences techniques indispensablesAlgoSec Network Security / Firewall Security Policy Management Compétences complémentaires appréciéesPalo Alto Networks Fortinet / FortiGate Check Point Cisco TCP/IP, routage et filtrage réseau Analyse de flux Automatisation / scripting Environnements Cloud et Datacenter Profil recherchéExpérience significative en sécurité réseau. Expérience opérationnelle sur AlgoSec. Bonne compréhension des architectures firewall et des flux réseau. Maîtrise des problématiques de gestion du cycle de vie des règles de sécurité. Capacité à analyser les impacts d'une modification de politique firewall. Autonomie en environnement de production.

Dans le cadre d'une mission chez un acteur majeur du e-commerce, nous recherchons un Engineering Leader Réseau & Sécurité pour piloter une équipe de 8 personnes au sein de la Direction Infrastructure et Production. Vous êtes garant de la disponibilité, de la sécurité et de la performance des infrastructures dans un environnement critique fonctionnant 24/7. Missions principalesManager et accompagner une équipe de 8 personnes : ingénieurs réseau, administrateurs systèmes et Product Owner. Définir et piloter la roadmap Réseau & Sécurité. Garantir la disponibilité et la sécurisation des infrastructures. Structurer les rituels de pilotage, les KPI et la priorisation du backlog. Piloter les budgets CAPEX/OPEX et les fournisseurs stratégiques. Coordonner les actions avec le RSSI, le DPO et les équipes métiers. Gérer les incidents majeurs et les situations de crise. Garantir la conformité PCI DSS et piloter les plans de remédiation. Compétences techniques attenduesRéseau & Datacenter Cisco ACI, Nexus, Catalyst, Meraki. Routage : BGP, MP-BGP, OSPF. Switching : VLAN, VXLAN, STP/RSTP/MSTP, vPC, StackWise Virtual. Sécurité réseau Check Point : Gaia, R81.x, R82, Maestro. Cato Networks : SSE, SWG, ZTNA, SSL VPN. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero. Architectures Zero Trust et WAN nouvelle génération. Cloud & Automatisation Azure. Python : configuration, audit, reporting et API. Automatisation et pratiques de développement assisté par IA. Pilotage & management Encadrement d'équipe technique. Gestion de projet, budget et fournisseurs. Gestion des incidents en environnement de production critique. Connaissance de la conformité PCI DSS.

Missions principales : Résolution des incidents et demandes via les outils de ticketing : GLPI, ZenDesk, Océane, GestSup… Traitement d'au moins 70 % des demandes sous 5 jours ouvrés. Audit et gestion du parc informatique via GLPI. Câblage et configuration des routeurs et switches. Masterisation des postes et mise en production sur le réseau. Création et gestion des comptes utilisateurs via Active Directory. Paramétrage et configuration de solutions Avaya. Application des normes et bonnes pratiques de sécurité informatique : mots de passe forts, MFA, etc. Déploiement et administration de solutions Check Point : VPN, accès à distance, anti-malware, chiffrement de disque, anti-bot, filtrage URL, anti-ransomware, protection comportementale, analyse/protection des fichiers et gestion des ports. Supervision du réseau avec Zabbix. Administration des serveurs en ligne de commande. Installation de logiciels et applications sur machines virtuelles et postes physiques. Administration à distance des environnements Windows via PowerShell 5.1. Gestion des comptes utilisateurs et des groupes via interfaces graphiques et ligne de commande. Gestion et sécurisation des postes à distance : PMAD, TeamViewer, VPN et paramétrage du pare-feu. Environnement technique : Windows • Active Directory • PowerShell 5.1 • GLPI • Zabbix • Check Point • VPN • MFA • Avaya • Réseaux LAN/WAN • Routeurs & Switches • TeamViewer • Pare-feu

Au sein d'une équipe d'experts, vous contribuez au maintien en conditions opérationnelles et à la sécurisation d'infrastructures réseau à grande échelle dans un contexte international. Vos missionsAssurer l'administration et l'exploitation des infrastructures de sécurité réseau. Traiter les incidents complexes et apporter une expertise de niveau 3. Analyser les dysfonctionnements et mettre en œuvre les actions correctives adaptées. Participer à l'évolution des architectures de sécurité. Accompagner l'intégration de nouveaux équipements et services. Réaliser les changements techniques dans le respect des procédures établies. Contribuer à l'amélioration continue des plateformes et des processus d'exploitation. Participer aux analyses de risques et aux revues de sécurité. Collaborer avec les équipes techniques internationales. Assurer une veille sur les technologies et bonnes pratiques du domaine. Environnement techniqueNetskope Tufin Palo Alto Cisco Fortinet Check Point F5 Aruba Arista SASE NAC Proxy Ansible Jenkins Zabbix NetBox Infoblox

Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM