Find your next tech and IT Job or contract Firewall

ContexteRattaché(e) au Responsable AppSec, vous êtes le référent technique pour la sécurisation du cycle de développement (SDLC). Votre rôle est de transformer les résultats bruts des scans de sécurité en plans d'action concrets et prioritaires pour les équipes de développement, tout en garantissant la pertinence des alertes. MissionsAnalyser les rapports Fortify (SAST - revue de code) et Sonatype (SCA - gestion des dépendances) pour éliminer les faux positifs. Porter un regard critique sur les outils : ajuster les règles de scan, créer des filtres personnalisés pour réduire le bruit. Évaluer la dangerosité réelle d'une vulnérabilité en fonction du contexte métier et technique (accessibilité, contrôles existants). Guider les développeurs dans la compréhension des vulnérabilités (ex : expliquer pourquoi un Insecure

ContexteNous recherchons un(e) consultant(e) confirmé(e) pour intervenir sur l'activité Advanced Malware Protection au sein d'un environnement de grande échelle. La mission s'inscrit dans un contexte SOC / Endpoint Protection avec un fort enjeu de fiabilité opérationnelle et de sécurité. MissionsAssurer le RUN, la gestion opérationnelle et le support expert des solutions Endpoint Protection (EPP / EDR) sur le périmètre workstations (environ 260 000 postes), en garantissant un haut niveau de protection contre les malwares et menaces avancées. Administration et exploitation des consoles Trellix ePO et Defender for Endpoint. Gestion opérationnelle des composants : Politiques de sécurité, règles, exclusions, signatures Déploiement et mise à jour des agents Suivi de la conformité des postes (versions, signatures, modules actifs) Analyse et traitement des alertes malware / EDR. Support niveau expert lors des incidents de sécurité endpoint. Contribution aux plans de remédiation et d'amélioration continue. Interaction avec les équipes SOC, postes de travail, et partenaires éditeurs. Rédaction / maintien de la documentation opérationnelle. Participation aux échanges et réunions en anglais. Périmètre techniqueSolutions principales : Trellix (ex-McAfee) : Console ePO ENS (Endpoint Security) TIE (Threat Intelligence Exchange) DLP Firewall FRMP (File Reputation & Malware Protection) Microsoft Defender for Endpoint Périmètre fonctionnel : Endpoint Protection Platform (EPP) – Workstations Environnement à grande échelle et fortement industrialisé Compétences requises

Mission longue (environ 1 an) Le contexte Notre client, acteur majeur des services satellitaires, développe un système d'information opérationnel pour un acteur du spatial, dans un environnement multisite et international. Au sein de l'équipe Intégration, Validation et Qualification, vous pilotez l'intégration et la validation de la plateforme, avec une forte dimension infrastructure réseau et sécurité. Vos missions Définir et piloter la stratégie d'intégration et de validation : planning, dépendances techniques, critères d'entrée et de sortie des étapes Contribuer à l'intégration des réseaux IP (L2/L3), des équipements de sécurité et firewalls, et de la supervision Vérifier les interfaces entre sous-systèmes et résoudre les problèmes d'interopérabilité Préparer les plateformes et environnements d'intégration Définir les scénarios de validation, organiser les campagnes de tests et suivre les anomalies jusqu'à leur résolution Participer aux démonstrations techniques et aux recettes client Être le référent technique transverse des équipes développement, déploiement, exploitation et cybersécurité Préparer la mise en service et la transition vers le maintien en condition opérationnelle

Dans ce contexte, nous recherchons une expertise qui intégrera une équipe (squad) en charge de piloter et de traiter les sujets sur la partie firewalling et micro segmentation. Devoir ainsi : avoir une expérience significative sur des activités de production dans des environnements complexes ; être capable de réaliser des analyses/troubleshoots sur des incidents de niveau 3 ; être en capacité d'accompagner/assister notre équipe d'exploitation de niveau 2 ; prendre en charge divers types de projets : accompagnement d'évolution des différentes filiales du groupe, traitement des obsolescences matérielles et logicielles, gestion de vulnérabilité,.. le tout en prenant en compte les contraintes de production d'un milieu bancaire. Descriptif de la mission : Projets : gestion de projet technique, proposer des solutions répondant au besoin (économiquement viables), réaliser des devis (cotation JH) et configurations associées. Gestion du MCO/MCS de l'environnement Firewalling ; Support Niveau 3 ; Livrables de documents d'architecture, exploitation et autres procédures. Astreintes de fonctionnement et interventions en HNO à prévoir.

Nous recherchons un architecte / expert réseau pour l'un de nos cleints. Voici les missions ! assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; assurer l'interface technique avec les fournisseurs ; déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; installer et qualifier les nouvelles versions logicielles et matérielles ; coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; contribuer à la réalisation d'outils d'automatisation ; contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; industrialiser les processus et assurer leur documentation ; gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; veiller au respect des procédures en matière de SSI ; assurer une veille technologique et être force de proposition en matière d'amélioration ; participer aux astreintes opérationnelles en heures non ouvrées. les technologies réseaux et sécurité ; les technologies de pare-feu réseau et applicatif; les équipements Anti-DDoS ; les répartiteurs de charge (Load Balancers) ; les WAF, dans des environnements physiques et virtuels. Une bonne connaissance des techniques d'attaque, des attaques par déni de service ainsi que des risques informatiques est également attendue. Les experts devront disposer d'une expertise technique leur permettant notamment d'assurer : un support N2/N3 sur les pare-feu : filtrage, VPN, Anti-DDoS (Fortinet, Palo Alto, Stormshield, Check Point) ; un support N2/N3 sur les Load Balancers (A10, F5) ; un support N2/N3 sur les WAF (UBIKA, RPA) ; un support N2/N3 sur les équipements Anti-DDoS (Corero).

Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.

Contexte : Accompagner La mise en oeuvre de la politique de sécurité des réseaux Missions : - Pour le domaine Infrastructures Firewall : RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Le poste Vous intégrez une équipe de 5 personnes dédiée à l'architecture et au déploiement d'infrastructures IT pour le compte de nos clients grands comptes. Votre mission se déroule en deux temps : Préparation en interne (Osny) : mise en place, dans nos locaux, de l'infrastructure cible du client : réseau, serveurs, stockage, Active Directory en cohérence avec l'architecture IT définie en amont. Déploiement sur site (International) : déplacement dans le data center du client pour finaliser les interconnexions, tester les procédures de sauvegarde/restauration et accompagner les équipes d'intégration lors de missions de 2 à 3 semaines. Vous participez également à la mise en place de la sécurité de l'infrastructure (filtrage firewall, règles WAF, configuration VPN) ainsi qu'au maintien de l'infrastructure interne dédiée à l'intégration de nos projets (suivi d'inventaire, supervision, fourniture de ressources). Vos missions Compléter et fournir le DAT (Dossier d'Architecture Technique) de la solution à déployer Installer et configurer les composants réseau, stockage et virtualisation lors des pré-installations en environnement de test, avant déploiement chez le client Assurer un support actif à la gestion des environnements d'intégration : gestion de parc, locations, inventaire, fourniture de ressources (VM, configuration VPN et routage pfSense/OPNsense) Participer à la mise en rack, au câblage et à la configuration réseau/stockage des nouveaux serveurs hosts Mettre en place et configurer les éléments de sécurité réseau : firewalls, règles WAF, VPN, tagging de ports pour VLAN

Contexte de la mission Nous recherchons un(e) Expert(e) en Sécurité Réseau pour renforcer une équipe spécialisée dans la sécurité des environnements utilisateurs et des infrastructures réseau. La mission porte principalement sur des projets de déploiement de nouveaux sites, d'évolution des infrastructures de sécurité et de renforcement des dispositifs de contrôle d'accès réseau. Le candidat interviendra notamment sur les technologies Cisco ISE (NAC) et Fortinet FortiGate, avec une forte dominante technique et projet (BUILD), tout en contribuant aux activités de maintien en conditions opérationnelles (RUN). Compétences techniques Expert sécurité NAC – Cisco ISE : Expert – Impératif Expert sécurité Firewall – Fortinet / FortiGate : Confirmé – Appréciable Automatisation / scripting : apprécié Bonnes pratiques de sécurité des systèmes d'information Compétences linguistiques Anglais professionnel : Impératif Missions principales Sécurité NAC – Cisco ISE BUILD Piloter le déploiement de la solution NAC sur de nouveaux sites. Participer aux projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Concevoir et proposer de nouvelles solutions ou configurations afin de renforcer la sécurité du NAC. Participer à la conception et à l'amélioration des politiques de sécurité. RUN Assurer le support de niveau avancé. Analyser les demandes et réaliser le troubleshooting des incidents. Gérer les évolutions et modifications des politiques de filtrage. Contribuer au maintien en conditions opérationnelles et à la stabilité des solutions déployées. Firewalling – Fortinet FortiGate BUILD Implémenter les matrices de flux nécessaires aux différents projets. Construire les matrices de flux à partir des logs Firewall. Diagnostiquer les dysfonctionnements et proposer des corrections durables. Proposer et mettre en œuvre des solutions visant à améliorer les performances et l'exploitabilité. Contribuer à l'automatisation des processus et à l'application des bonnes pratiques. Documenter les procédures d'exploitation et faciliter l'intégration des nouvelles solutions par les équipes RUN. Profil recherché Expertise confirmée en sécurité réseau. Maîtrise approfondie de Cisco ISE : gestion des politiques ; profiling ; déploiement ; troubleshooting. Bonnes compétences sur les firewalls Fortinet FortiGate : création et gestion des politiques de sécurité ; analyse des flux ; élaboration de matrices de flux. Excellente connaissance des bonnes pratiques en matière de sécurité des systèmes d'information. Compétences ou fort intérêt pour l'automatisation et le scripting. Autonomie, rigueur et proactivité. Capacité à intervenir dans des environnements techniques complexes. Forte implication dans les projets confiés. Contraintes de la mission Disponibilité impérative pour réaliser des interventions en Heures Non Ouvrées (HNO) lors des mises en production. Participation à des astreintes régulières sur les périmètres réseau et sécurité, notamment NAC, Firewalling et Proxy. Informations complémentaires Démarrage : 07/09/2026 Niveau : Expert / N3 Orientation : Sécurité réseau, gouvernance et contrôle des risques SSI Localisation : Toulouse

Contexte Au sein d'une équipe de 5 personnes spécialisée dans l'architecture et le déploiement d'infrastructures IT, le consultant interviendra sur la préparation, l'installation et la mise en production des environnements techniques destinés aux clients. Les infrastructures seront d'abord préparées et testées sur un site situé à proximité d'Osny, puis déployées dans les datacenters des clients, principalement à l'étranger. Missions principales Préparer les infrastructures cibles : réseaux, serveurs, stockage, virtualisation et Active Directory. Installer et configurer les composants réseau : firewalls, VLAN, switches, VPN et routage. Installer et administrer les systèmes Linux, notamment Red Hat et Oracle Linux. Configurer les environnements de stockage SAN Fibre Channel. Réaliser la mise en rack, le câblage et la configuration des serveurs. Déployer les infrastructures sur les sites clients et finaliser les interconnexions. Configurer les règles de sécurité au niveau des firewalls et du WAF. Tester les procédures de sauvegarde et de restauration. Assurer le support technique auprès des équipes d'intégration. Rédiger et compléter les dossiers d'architecture technique (DAT). Maintenir l'infrastructure interne dédiée aux projets d'intégration. Gérer le parc informatique : inventaire, supervision, localisation et mise à disposition des ressources. Fournir et configurer des machines virtuelles, des VPN et le routage sous OPNsense.

ContextePoste dans le domaine de la maintenance et de la gestion des équipements informatiques, incluant laptops, desktops, équipements réseaux et sécurité. Intervention sur des environnements Campus (LAN/MAN/WAN) et Datacenter (LAN/Sécurité). MissionsDiagnostiquer, réparer, tester la conformité et effectuer le contrôle final des laptops et desktops confiés au service. Analyser les pannes récurrentes ou critiques et définir les plans d'action associés. Identifier, demander et justifier les pièces détachées nécessaires. Assurer la tenue à jour des stocks de pièces détachées. Réaliser le nettoyage intérieur et extérieur des laptops et desktops. Respecter et utiliser de manière appropriée les outils mis à disposition. Rédiger les modes opératoires pour les pannes les plus courantes. Participer aux inventaires. Gestion des changements opérés sur les équipements réseaux et sécurité : Qualification et résolution des incidents et des problèmes. Recette des procédures délivrées par l'ingénierie. Prise en compte, instruction et traitement des demandes de paramétrage et de configuration. Suivi de la conformité du service délivré, au regard des engagements de service (performance, capacité, disponibilité…). Gestion de la documentation et des référentiels nécessaires au bon fonctionnement des systèmes et sous-systèmes dont il a la responsabilité. Qualification et résolution des incidents et participation à la résolution des problèmes : Prise en compte, analyse, documentation, correction ou escalade des incidents. Proposition et mise en œuvre de toute solution de contournement pour rétablir le service au plus tôt. Identification des incidents récurrents et contribution à la recherche d'une solution définitive. Participation à la recette des procédures délivrées par l'ingénierie : Mise en conformité des procédures. Industrialiser la solution technique : Élaboration des procédures techniques nécessaires pour atteindre le niveau d'industrialisation attendu. Rédaction et mise en validation des documentations opérationnelles nécessaires à son exploitation (installation, administration, pilotage, support…). Gestion du transfert des compétences auprès des différents acteurs de sa solution (client, administrateur, pilote…). e

Le client recherche deux ressources combinant pilotage de projet et expertise technique réseau. Le poste exige une forte capacité à intervenir à la fois comme pilote de projet et comme référent technique réseau industriel. Pilotage de projet • Planifier et piloter l'ensemble des phases du projet, de l'analyse de l'existant sur un site industriel jusqu'à la mise en service de la solution. • Coordonner les intervenants : équipes métiers, exploitants, équipes cybersécurité, fournisseurs, intégrateurs et DSI. • Animer les ateliers de travail avec les équipes internes et les équipes métiers. • Identifier et suivre les actions et les risques du projet. • Préparer et animer les comités projet et les réunions de suivi opérationnel. • Assurer la communication et le reporting auprès des parties prenantes. • Élaborer les chronogrammes d'intervention sur site. • Produire et maintenir la documentation projet, rédiger les plans de tests, coordonner et suivre leur exécution. • Garantir la qualité, la complétude et la cohérence des livrables. • Assurer le suivi des mises en production et la levée des réserves jusqu'à la clôture. Expertise réseaux industriels • Réaliser les visites techniques et les audits des sites industriels. • Fiabiliser l'inventaire des équipements et le plan d'adressage IP. • Intégrer les exigences de cybersécurité dans les architectures réseau et appliquer les principes de cloisonnement. • Documenter et maintenir à jour les matrices de flux. • Définir les architectures physiques et logiques et produire les cartographies réseau. • Organiser et animer les revues d'architecture avec les architectes référents et les équipes métiers. • Identifier les écarts entre l'existant et l'architecture cible, et définir les besoins d'évolution des infrastructures (baies, câblage, alimentation électrique). • Élaborer les stratégies de migration en coordination avec les équipes métiers et les intégrateurs. • Préparer les données d'entrée nécessaires à la configuration des équipements et vérifier les prérequis avant intervention. • Réaliser la revue qualité des configurations produites par l'infogérant réseau et vérifier la conformité des installations. • Réaliser les tests techniques et fonctionnels lors des migrations et mises en service. • Traiter les incidents réseau et suivre les réserves identifiées lors des déploiements. • Organiser le transfert en exploitation vers les équipes de support.

Notre client, acteur industriel reconnu dans la conception et l'exploitation de systèmes techniques à forte valeur ajoutée, recherche son futur Administrateur Systèmes & Réseaux Linux (H/F) pour renforcer son équipe Infrastructure sur son site au sud de Toulouse (20km). Vous rejoindrez une équipe experte intervenant sur des infrastructures virtualisées critiques nécessitant un haut niveau de disponibilité, de sécurité et de fiabilité. ## Vos missions Intégré à l'équipe Infrastructure, vous serez amené à : * Concevoir et faire évoluer des architectures systèmes Linux virtualisées. * Déployer et administrer des serveurs Linux sur des environnements VMware et Proxmox. * Participer à la mise en œuvre de solutions de haute disponibilité et de synchronisation de données. * Assurer la supervision, l'exploitation et le maintien en conditions opérationnelles des infrastructures. * Réaliser les opérations de maintenance corrective et évolutive de niveau 3. * Gérer les problématiques réseaux, sécurité, VPN et firewall. * Participer aux phases de qualification, de tests et de mise en production. * Produire et maintenir la documentation technique associée aux solutions déployées. ## Compétences techniques attendues * Linux (Debian, RedHat, CentOS, Oracle Linux) * Virtualisation : VMware, Proxmox * PostgreSQL * DRBD * Pacemaker * Centreon * GLPI * Réseaux TCP/IP * Sécurité des systèmes et des réseaux * VPN / Firewall * Architecture systèmes et infrastructure Une expérience des environnements de haute disponibilité et de synchronisation de données constitue un véritable atout

Technicien Firewall Applicatif / WAF (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre équipe Cybersécurité, nous recherchons un Technicien Firewall Applicatif (WAF) chargé d'assurer l'administration, l'exploitation et l'évolution des solutions de protection des applications exposées sur Internet. Au sein de l'équipe Sécurité, vous participez activement à la sécurisation des environnements applicatifs et contribuez à l'amélioration continue du niveau de cybersécurité de l'organisation. Vos missions principales :Administrer et exploiter les solutions de Web Application Firewall (WAF). Créer, modifier et supprimer les règles de filtrage applicatif selon les besoins métiers et les exigences de sécurité. Analyser les alertes, logs et événements de sécurité liés aux applications protégées. Identifier les comportements anormaux et proposer des actions correctives. Participer au traitement des incidents de sécurité et à leur résolution. Assurer le maintien en conditions opérationnelles et sécurisées des plateformes WAF. Réaliser une veille technologique et sécuritaire sur les menaces, vulnérabilités et évolutions du marché. Contribuer aux projets de sécurisation des infrastructures et des applications. Collaborer avec les équipes réseau, systèmes, développement et cybersécurité. Produire la documentation technique et les procédures d'exploitation associées.

Dans le cadre de l'évolution de l'architecture d'une application basée sur Microsoft Dynamics 365, nous recherchons un Architecte technique spécialisé Power Platform et sécurité applicative dans le cadre d'une mission d'expertise. La TMA en charge de l'application va notamment faire évoluer l'architecture via la création de sous-domaines Power Pages et procéder à l'activation du WAF Microsoft avec sa configuration par défaut. L'objectif de la mission est de disposer d'une expertise indépendante capable d'auditer et challenger l'architecture proposée, puis d'accompagner sa sécurisation. Le consultant interviendra comme référent technique et sécurité sur ces sujets. Auditer la sécurité de la nouvelle architecture Dynamics 365 / Power Pages ; Analyser et challenger les choix d'architecture proposés par la TMA ; Évaluer les impacts liés à la mise en place de sous-domaines Power Pages ; Auditer la configuration initiale du WAF Microsoft ; Analyser les logs et le trafic WAF afin d'identifier les comportements nécessitant des règles spécifiques ; Définir, configurer et ajuster les règles WAF adaptées à l'application ; Identifier et traiter les éventuels faux positifs ; Analyser les résultats des tests d'intrusion et accompagner/challenger leur remédiation ; Challenger la migration des portails Power Pages vers le modèle Enhanced ; Apporter des recommandations sur la sécurisation globale de l'architecture et des flux.

Au quotidien, vous votre rôle consiste à: Assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; Assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; Assurer l'interface technique avec les fournisseurs ; Déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; Gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; Installer et qualifier les nouvelles versions logicielles et matérielles ; Coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; Contribuer à la réalisation d'outils d'automatisation ; Contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; Exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; Industrialiser les processus et assurer leur documentation ; Gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; Veiller au respect des procédures en matière de SSI ; Assurer une veille technologique et être force de proposition en matière d'amélioration ; Participer aux astreintes opérationnelles en heures non ouvrées.