Find your next tech and IT Job or contract TCP/IP

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexes. Excellente connaissance du fonctionnement d'un SOC et utilisation opérationnelle approfondie d'un EDR/XDR pour l'investigation (arbres de processus, investigation endpoint, collecte de traces, actions de réponse). Expérience pratique d'un SIEM et maîtrise d'un langage de requête pour investiguer de grands volumes de logs (SPL ou équivalent); maîtrise de l'analyse de logs. Bonne connaissance des techniques et tactiques des attaquants (MITRE ATT&CK), recherche par IoC, IoA et TTP, mécanismes de persistance et de mouvement latéral. Excellente compréhension des systèmes Windows et Linux, de TCP/IP, DNS, HTTP(S), proxy, firewall, VPN et d'Active Directory. Compréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML) et capacité à investiguer les compromissions d'identités. Important: expérience en Threat Hunting, connaissance du cloud (Entra ID, M365, Azure). Un plus: mécanismes SOAR, scripting PowerShell et Python, outils de forensic. Qualités: esprit analytique, curiosité technique, rigueur et qualité de documentation, autonomie et capacité à travailler sous pression lors d'incidents. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5288 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

La mission consiste à assurer le support technique de premier niveau auprès des utilisateurs internes et externes. Elle s'inscrit dans un cadre de support et de gestion des incidents, avec pour enjeu la résolution rapide des demandes et le respect des procédures, des SLA et des normes de sécurité. Missions : - Réceptionner et enregistrer les demandes d'incidents et de requêtes par téléphone, mail ou outil de ticketing - Diagnostiquer les problèmes techniques de niveau 1 liés au matériel, aux logiciels et au réseau - Résoudre les incidents en appliquant les procédures standards - Escalader les incidents vers le niveau 2 lorsque nécessaire - Assurer le suivi des tickets jusqu'à leur clôture - Informer les utilisateurs de l'avancement et de la résolution des demandes - Maintenir la base de connaissances, les FAQ et les procédures - Respecter les SLA applicables au traitement des demandes - Appliquer les normes de sécurité dans le traitement des incidents - Assurer le support des environnements Windows et Active Directory - Traiter les problématiques réseau de premier niveau liées notamment à TCP/IP et aux VPN - Utiliser les outils bureautiques Office 365 et les outils de ticketing Profil attendu : Technicien support utilisateur junior disposant de moins de 3 ans d'expérience. Une bonne connaissance des environnements Windows, d'Active Directory et des outils de ticketing est attendue, notamment GLPI. Des notions en réseau et une maîtrise d'Office 365 sont également requises.

Dans le cadre du renforcement des équipes infrastructure, notre client recherche un Ingénieur Réseau afin d'accompagner la mise en œuvre, le déploiement et l'exploitation de son environnement réseau.Vous interviendrez sur des sujets liés au routage, switching, sécurité réseau, firewalls et diagnostic réseau, avec une forte dimension opérationnelle. L'objectif est de disposer d'un profil autonome, capable de participer aux déploiements, à la mise en service des équipements et aux activités d'exploitation et de support. MissionsParticiper à la construction et au déploiement de l'infrastructure réseau ; Configurer et mettre en service les équipements réseau et sécurité ; Réaliser les opérations de raccordement et de déploiement ; Administrer et maintenir les infrastructures de switching et de routage ; Intervenir sur les équipements de sécurité et firewalls ; Diagnostiquer et résoudre les incidents et problèmes réseau ; Participer aux opérations de maintenance et d'exploitation ; Contribuer à la mise en œuvre des bonnes pratiques d'exploitation et de sécurité ; Assurer le support technique auprès des équipes internes ; Participer à la documentation des configurations et procédures ; Accompagner les équipes dans leur montée en compétence ; Assurer la continuité des activités et prendre le relais sur les sujets techniques. Environnement techniqueCisco Switching Fortinet / FortiGate FortiSwitch Stormshield Routage Switching VLAN / TCP-IP Diagnostic et troubleshooting réseau Fibre monomode / multimode Raccordement et brassage réseau

Senior IT Infrastructure & Systems Manager We are seeking an experienced and highly motivated Senior IT Infrastructure Manager with at least 7 to 10 years experience to oversee, manage, and continuously improve the organization's IT infrastructure, enterprise systems, network environment, and end-user computing services. The successful candidate will ensure the availability, security, performance, and resilience of critical business systems while leading technical teams and supporting key stakeholders across the organization. This role requires a strong blend of technical expertise, leadership capability, operational excellence, and stakeholder management skills, within a complex enterprise environment that includes financial, trading, and treasury systems. Infrastructure & Systems Management Administer, maintain, and optimize Windows and Linux server environments. Manage VMware virtualized infrastructure (vSphere 8 and above). Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). Support endpoint DLP, SIEM, and security monitoring tools (e.g., Splunk, Tenable). Manage patching processes using ManageEngine Patch Manager Plus. Support Microsoft 365 services and related cloud technologies. In depth understanding of Cyber security Monitor system performance, capacity, availability, and infrastructure health. Ensure compliance with IT governance, security policies, and operational standards. End-User Computing Support Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. Manage OS deployment, imaging, image creation, maintenance, and software packaging. Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support Support and administer business-critical applications, including: Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP Support enterprise file synchronization and replication solutions (e.g., Syncovery, other SFTP). Networking Configure and support Cisco switches and routers. Administer FortiGate firewall environments. Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management Support vulnerability management using tools such as Tenable. Manage security monitoring and log analysis tools (e.g., Splunk). Perform SSL/TLS certificate lifecycle management using OpenSSL. Create and manage CSRs, certificate chains, and private keys. Ensure adherence to cybersecurity policies, standards, and regulatory requirements. Support physical access control systems (e.g., Paxton) Governance, Documentation & Process Improvement Develop, maintain, and enforce IT policies, standards, and operational procedures. Produce system architecture diagrams, technical documentation, SOP's, and performance reports. Identify and drive opportunities for automation and service improvement. Support technology planning, infrastructure modernization, and transformation initiatives. Operating Systems Windows 11 Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 ManageEngine Patch Manager Plus SAAS solutions SQL Server Security Symantec Endpoint Protection (SEP) Symantec Endpoint Encryption (SEE) SentinelOne – EDR/ XDR Endpoint DLP solutions Firewall administration Vulnerability management tools (e.g., Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers FortiGate Firewalls LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers Dell PowerVault SAN Storage Technical Competencies Data analysis and operational reporting Desktop and laptop support Infrastructure monitoring and performance management Certificate lifecycle management (SSL/TLS) Windows imaging and deployment, GPO, NTFS PowerShell scripting SQL Server administration Understanding of software development lifecycle (SDLC) and deployment processes Architecture review and systems optimization Asset management 7+ years of experience in enterprise IT infrastructure and systems administration. Experience within financial services, banking, trading, or treasury environments. Proven experience managing mission-critical infrastructure and applications. Experience operating within regulated and security-focused environments. Able to provide support to VIP stakeholders This is a hybrid role 3 days in the office in Central London. Salary for this role will be in the range £55K - £60K. Do send your CV to us in Word format along with your salary and availability.

Nous recherchons pour le compte d'un groupe international spécialisé dans la postproduction, la localisation et les services audiovisuels, un(e) Ingénieur(e) Infrastructure & Production IT. Vous intégrerez une équipe Infrastructure & Production intervenant sur des environnements critiques, fortement disponibles et à forte volumétrie, notamment autour de la production audiovisuelle, du stockage média et des services IT internes. 🎯 MissionVotre rôle sera d'assurer la disponibilité, la performance, la résilience et la sécurité des infrastructures systèmes, réseaux, virtualisation et stockage. Vous interviendrez notamment sur : Administration des environnements Windows Server / Linux. Administration et optimisation de la virtualisation VMware / Hyper-V / Nutanix. Exploitation d'infrastructures de stockage SAN/NAS, notamment Dell EMC PowerScale/Isilon et Avid NEXIS. Gestion de la réplication, snapshots, haute disponibilité et performances stockage. Supervision des infrastructures et résolution d'incidents complexes. Sauvegarde, restauration, réplication et PRA/PCA. Administration réseau : LAN/WAN, VLAN, VPN, routage, switching, Wi-Fi et interconnexions multi-sites. Administration / sécurisation des firewalls, segmentation et gestion des accès. Patch management, hardening, gestion des vulnérabilités et remédiation. Participation aux projets de modernisation, cloud hybride, automatisation et industrialisation. Automatisation avec PowerShell, Bash, Python, Ansible, Git et/ou Terraform. Documentation technique et procédures d'exploitation. Collaboration avec les équipes Infrastructure, Sécurité, Applicatives et partenaires internationaux. 🛠️ Environnement techniqueSystèmes : Windows Server, Linux, Active Directory, DNS, DHCP, GPO Virtualisation : VMware vSphere / ESXi / vCenter, Hyper-V, Nutanix Réseaux : TCP/IP, LAN/WAN, VLAN, routage, switching, VPN, Wi-Fi Sécurité : Firewall, segmentation, MFA, EDR/XDR, SIEM, vulnérabilités, bastion Stockage : Dell EMC PowerScale/Isilon, Avid NEXIS, SAN, NAS, NFS, SMB/CIFS, iSCSI, NetApp Backup : Veeam, Rubrik, Commvault, PRA/PCA Supervision : Centreon, Zabbix, Nagios, Grafana, Prometheus, Splunk Automatisation : PowerShell, Bash, Python, Ansible, Git, Terraform Cloud : AWS, Azure, environnements hybrides