Find your next tech and IT Job or contract IPv6

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans la contribution aux projets de transformation autour des infrastructures d'accès distants, des firewalls, de l'anti-intrusion, également à d'autres programmes autour de la cyber sécurité. MissionsDéfinition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM, …) Élaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … Validation dans les environnements de LAB des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l'implémentation des solutions, …) Audition des infrastructures et proposition des plans d'actions adéquats pour optimiser et fiabiliser les architectures et services TechniquesArchitecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, … Architectures et ingénierie Firewalls (physiques et virtuels) : solutions de plusieurs fournisseurs majeurs du marché Console de management firewalls : FMGR/FAZ, Panorama, MDS/MDSL Architecture et ingénierie FortiOs, Palo Alto, Check Point EndPoint Check Point, FortiClient Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC, …) Déploiement des solutions Cisco : Gateway VPN SSL ASA, Client VPN AnyConnect Authentification multi-facteurs (MFA) (machine, utilisateurs, ) Authentification et filtrage dynamique des utilisateurs Solutions d'anti-intrusion IDS/IPS sur les technologies Fortinet et Palo Alto VPN C2S, S2S, IPsec, SSL Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … Troubleshooting et analyse des traces réseaux CertificationsCCIE Security Cisco ASA Specialist NSE 4 - Fortinet Security Professional NSE 5 - Fortinet Network Security Analyst NSE 7 - Fortinet Enterprise Firewall NSE 8 - Network Security Expert PCNSA - Palo Alto Networks Certified Network Security Administrator PCNSE - Palo Alto Networks Certified Network Security Engineer PCSAE - Palo Alto Networks Certified Security Automation Engineer

Dans le cadre du renforcement d'une équipe Network intégrée à une organisation Cloud Platform Engineering, nous recherchons un Tech Lead / Expert NetBox & IPAM pour intervenir sur des enjeux de gestion, d'automatisation et d'industrialisation des infrastructures réseau à grande échelle. Vous rejoindrez une équipe combinant expertise Network et pratiques DevOps, avec pour objectif de fournir des services réseau standardisés, scalables, sécurisés et hautement disponibles. En tant que référent technique NetBox / IPAM, vous interviendrez notamment sur : - La conception, l'évolution et la modélisation avancée des données réseau dans NetBox : IPAM, IPv4/IPv6, VRF, VLAN, inventaire et adressage RFC1918 ; - La fiabilisation de NetBox en tant que Source of Truth du SI réseau ; - Le développement de scripts et de plugins permettant d'automatiser les opérations réseau ; - La conception et l'implémentation d'API avec Python / FastAPI afin d'interconnecter NetBox avec les différents services réseau ; - L'intégration de NetBox aux outils Infrastructure as Code, notamment via Terraform ; - La génération et l'intégration de clients Python / Go au sein de providers Terraform internes ; - L'amélioration des pipelines CI/CD et des mécanismes de validation des données avec GitHub Actions ; - Le maintien en conditions opérationnelles des modules, scripts et automates développés par l'équipe ; - L'accompagnement technique de l'équipe sur les problématiques d'automatisation et d'industrialisation réseau. Vous évoluerez dans un environnement Cloud / DevOps comprenant notamment Terraform, GitHub Actions, Docker, Kubernetes, GKE, Cloud Run, Flux, Vault, RBAC et OPA. Des astreintes week-end et hors heures ouvrées sont prévues après environ deux mois de mission.

Nous recherchons, pour l'un de nos clients du secteur de l'administration publique, un Ingénieur Réseaux. Contexte de la mission Dans le cadre d'un projet mené au sein d'un environnement sensible et hautement sécurisé, nous recherchons un Ingénieur Réseaux expérimenté pour intervenir sur un site situé à proximité de Bordeaux. La mission nécessite une présence à 100 % sur site. Aucun télétravail n'est possible. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises Vos missions Vous interviendrez notamment sur les activités suivantes : Concevoir, administrer et faire évoluer les infrastructures réseau ; Configurer et maintenir les équipements de niveau 2 et de niveau 3 ; Administrer les solutions de sécurité et les pare-feu ; Diagnostiquer et résoudre les incidents réseau ; Analyser les flux et les trames réseau ; Participer aux audits réseau et aux actions de sécurisation; Automatiser certaines tâches d'administration grâce au scripting ; Produire et maintenir la documentation technique. Compétences techniques recherchées Réseaux de niveau 2 STP, MRP, Turbo Ring, Turbo Chain, HRP, 802.1Q, ARP, DLDP, TCP/UDP, Multicast, LACP, LLDP, CDP, MAD, IRF, Trunk, MACsec, MAB, Port Security, DHCP Snooping et 802.3x. Réseaux de niveau 3 VRF, OSPF, BGP, IGMP, routage statique, VRRP, TCP/IP, IPv4/IPv6, IPsec et MPLS. Sécurité et authentification Administration de pare-feu : OpenBSD, Fortinet, Stormshield et Juniper ; Maîtrise de TACACS+, 802.1X, AAA, EAP-MSCHAPv2 et EAP-TLS ; Connaissance des mécanismes de spoofing ; Réalisation d'audits réseau. Outils, systèmes et langages Analyse de trames : Wireshark, TShark et TCPDump ; Scripting et développement : Python, Bash et C# ; Bonnes connaissances des systèmes Windows et Linux. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises