Find your next tech and IT Job or contract Web Application Firewall (WAF)

Dans le cadre du renforcement d'un dispositif de cybersécurité au sein d'un grand groupe français, NETSEC DESIGN recherche un Analyste SOC N2 pour intégrer une équipe en charge de la surveillance, de la détection et de la réponse aux incidents de sécurité. La mission s'inscrit dans un environnement complexe associant infrastructures Cloud et On-Premise, applications exposées sur Internet et infrastructures critiques. Vous contribuerez à centraliser la supervision des alertes, améliorer la réactivité aux incidents et optimiser les processus du SOC grâce à l'analyse et à l'automatisation. Missions principales : • Assurer la surveillance et l'analyse des événements de sécurité. • Qualifier et analyser les alertes remontées par les outils de sécurité. • Participer à la détection, à la réponse aux incidents et aux investigations. • Contribuer à l'amélioration des stratégies et règles de détection. • Exploiter les outils SIEM, EDR et XDR. • Optimiser et automatiser certaines tâches SOC par scripting. • Analyser les données de sécurité, produire les éléments de reporting et documenter les processus, procédures et investigations.

Dans le cadre d'un projet européen d'interconnexion sécurisée entre plusieurs entités internationales, nous recherchons un Architecte Expert Réseau & Sécurité pour accompagner l'évolution des infrastructures réseau et sécurité du groupe. Vous interviendrez sur la conception et l'évolution des architectures LAN/WAN, participerez aux projets d'interconnexion entre sites internationaux et définirez les architectures de sécurité réseau associées. Vous réaliserez les études techniques et analyses d'impact nécessaires aux évolutions d'infrastructure, produirez les DAT et documents d'architecture, et accompagnerez les équipes techniques lors de l'intégration et des déploiements. Le poste implique une forte dimension internationale, avec la participation à des réunions techniques en anglais et une coordination avec des équipes basées dans plusieurs pays européens. Vous serez également amené à défendre vos choix d'architecture auprès des parties prenantes techniques et métier.

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

Dans le cadre d'un projet européen d'envergure impliquant l'interconnexion sécurisée de plusieurs entités internationales, nous recherchons un Architecte Réseaux & Sécurité senior pour accompagner l'évolution des infrastructures réseau et sécurité. MissionsVous interviendrez notamment sur les sujets suivants : Concevoir et faire évoluer les architectures LAN / WAN Participer aux projets d'interconnexion de plusieurs sites internationaux Définir les architectures de sécurité réseau Réaliser les études techniques et analyses d'impact Produire les DAT et différents documents d'architecture Accompagner les équipes lors des phases d'intégration et de déploiement Participer aux choix techniques et défendre les orientations d'architecture Participer aux réunions et échanges techniques en anglais

Au sein de la Direction des Systèmes d'Information d'un grand acteur du secteur public, vous intégrez le bureau dédié à l'Architecture et à la Cohérence des Infrastructures. En tant qu'Architecte Technique Métier, vous apportez votre conseil et votre expertise aux équipes Métier afin de garantir que leurs applications soient hébergées, intégrées et gérées dans les meilleures conditions de sécurité, de résilience et de performance dans nos datacenters et architectures Cloud. Vos missions principales: Conseil & Accompagnement Métier : Accompagner les équipes Métier dans leurs choix techniques et définir le cycle de vie des plateformes d'hébergement. Conception & Spécification : Élaborer les architectures techniques d'hébergement (DAT) et les dossiers d'installation à partir des dossiers d'architecture fonctionnelle et applicative. Spécifier les infrastructures (serveurs physiques, virtualisation, stockage, réseau, équipements de sécurité, socles applicatifs). Études & Chiffrage : Analyser les impacts techniques, réaliser le dimensionnement, les chiffrages et rédiger les cahiers des charges techniques. Garantie de Réception & Recette : Effectuer les recettes techniques des plateformes spécifiées sous environnement Linux et Windows. Innovation & POC : Participer ou piloter des ateliers techniques et réaliser des Proof of Concepts (POC) sur des domaines innovants (Cloud, sécurité, hébergement).

ContexteAu sein d'une équipe Cloud, l'Ingénieur Cloud Azure conçoit, déploie, sécurise et administre des infrastructures de manière moderne et automatisée. Expert de l'Infrastructure as Code (Terraform), de la gouvernance Azure et des architectures réseaux hautement sécurisées, il/elle est notamment le référent sur l'exposition et la protection des applications via Azure Application Gateway. Une part de RUN est aussi nécessaire, incluant le traitement de tickets incidents, la rédaction de postmortem et la participation aux cellules de crises. MissionsConcevoir, tester et maintenir la bibliothèque de modules Terraform pour industrialiser le provisionnement des ressources (Landing Zones, souscriptions, réseaux, PaaS). Intégrer l'exécution de Terraform dans les pipelines de déploiement continu (Azure DevOps ou GitHub Actions). Concevoir, déployer et administrer les architectures basées sur Azure Application Gateway (v1/v2). Configurer les règles de routage (réécriture d'URL, multisite, SSL offloading) et piloter le cycle de vie des certificats SSL/TLS via l'intégration avec Azure Key Vault. Configurer et affiner les stratégies du Web Application Firewall (WAF) intégré à l'Application Gateway pour protéger les applications contre les vulnérabilités (OWASP Top 10, faux positifs). Structurer l'annuaire Microsoft Entra ID (Azure AD), gérer les accès via le principe du moindre privilège (RBAC, PIM) et appliquer la conformité réglementaire via Azure Policy. Configurer et suivre les recommandations de Microsoft Defender for Cloud et assurer le chiffrement des données (au repos et en transit). Traiter les tickets incidents, rédiger des postmortem et participer aux cellules de crises. Accompagner les équipes projets vers les meilleures pratiques d'architecture Cloud. Rédiger des documentations claires (architectures réseaux, guides d'utilisation des modules Terraform). Accompagner les équipes de développement ainsi que les ingénieurs plus juniors pour les aider à monter en compétences sur Azure.

Dans le cadre du renforcement de nos équipes Cloud, nousrecherchons un Ingénieur Cloud Azure / Terraform (H/F) pour intervenirdans un environnement technique exigeant, moderne et fortement orienté automatisation,réseau et sécurité. Vous participez à la conception, au déploiement, à lasécurisation et à l'administration des infrastructures Azure. Référent sur lessujets Infrastructure as Code (Terraform) et Azure ApplicationGateway, vous accompagnez également les équipes projets dans l'adoption desbonnes pratiques Cloud. Une partie RUN complète la mission : traitementd'incidents, analyse des causes, rédaction de post-mortems et participationponctuelle aux cellules de crise. Vos missions Industrialisation & Infrastructure as Code Concevoir, tester et maintenir des modules Terraform réutilisables. Industrialiser le provisionnement des ressources Azure : Landing Zones, souscriptions, réseaux, services PaaS. Intégrer Terraform au sein des pipelines CI/CD Azure DevOps ou GitHub Actions. Participer à l'amélioration continue des processus de déploiement et d'automatisation. Réseau & sécurité applicative Concevoir, déployer et administrer des architectures basées sur Azure Application Gateway (v1/v2). Configurer les règles de routage : multisite, réécriture d'URL, SSL offloading, load balancing. Gérer le cycle de vie des certificats SSL/TLS, notamment via Azure Key Vault. Configurer et optimiser les stratégies Web Application Firewall (WAF). Analyser et traiter les faux positifs et contribuer à la protection des applications contre les principales vulnérabilités OWASP. Intervenir sur les environnements VNet Peering, Private Endpoints et Azure Firewall. Gouvernance & sécurité Azure Participer à la gouvernance des environnements Microsoft Entra ID (Azure AD). Administrer les accès selon le principe du moindre privilège via RBAC et PIM. Déployer et maintenir les règles de conformité via Azure Policy. Suivre et appliquer les recommandations de Microsoft Defender for Cloud. Veiller au chiffrement et à la sécurisation des données, au repos comme en transit. RUN & amélioration continue Prendre en charge les incidents Cloud complexes. Participer aux investigations techniques et aux cellules de crise. Rédiger les post-mortems et contribuer à la mise en œuvre des actions correctives. Réaliser une veille active sur les évolutions Azure, Terraform, Cloud et cybersécurité. Expérimenter de nouvelles solutions via des PoC afin d'améliorer l'automatisation, la sécurité, les performances et l'optimisation des coûts. Documenter les architectures et les procédures techniques. Accompagner les équipes de développement et contribuer à la montée en compétences des ingénieurs plus juniors.

Technicien Firewall Applicatif / WAF (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre équipe Cybersécurité, nous recherchons un Technicien Firewall Applicatif (WAF) chargé d'assurer l'administration, l'exploitation et l'évolution des solutions de protection des applications exposées sur Internet. Au sein de l'équipe Sécurité, vous participez activement à la sécurisation des environnements applicatifs et contribuez à l'amélioration continue du niveau de cybersécurité de l'organisation. Vos missions principales :Administrer et exploiter les solutions de Web Application Firewall (WAF). Créer, modifier et supprimer les règles de filtrage applicatif selon les besoins métiers et les exigences de sécurité. Analyser les alertes, logs et événements de sécurité liés aux applications protégées. Identifier les comportements anormaux et proposer des actions correctives. Participer au traitement des incidents de sécurité et à leur résolution. Assurer le maintien en conditions opérationnelles et sécurisées des plateformes WAF. Réaliser une veille technologique et sécuritaire sur les menaces, vulnérabilités et évolutions du marché. Contribuer aux projets de sécurisation des infrastructures et des applications. Collaborer avec les équipes réseau, systèmes, développement et cybersécurité. Produire la documentation technique et les procédures d'exploitation associées.

Type de poste : Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d'automatisation au sein d'équipes réparties entre la France & la Pologne · Vous travaillerez au sein de l'équipe Support et Opérations Solutions Sécurité (SOS) en charge de l'intégration, l'exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions · Les activités de l'équipe sont en forte transformation et le rôle premier pour cette mission est d'appuyer cette transformation en répondant aux besoins d'industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d'automatisation et de workflows d'orchestration Missions principales : Automatisation des configurations et contrôle de conformité : · Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d'automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow · Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique Supervision et observabilité : · Configurer et optimiser les outils de supervision (Zabbix, Grafana,..) · Automatiser la collecte, l'analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s'appuyant sur des workflows Camunda · Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution · Amélioration de la supervision (alertes, corrélations, Dashboard automatisés). Automatisation des tableaux de bords MCO/MCS : Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une Visibilité en temps réel sur l'état des solutions de sécurité Automatisation de circuit de la demande via BBOT : Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d'incidents Amélioration continue et Communication transverse : · Identifier et proposer des axes d'amélioration continue des processus d'automatisation et de supervision, en exploitant les capacités d'AAP, de Camunda et du Bbot/IA pour optimiser les workflows · Assurer une communication claire et efficace avec les parties prenantes de la DORSI · Travailler en étroite collaboration avec les équipes de la DORSI pour aligner les pratiques et les outils Compétences techniques requises : Scripting et automatisation : Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité · Maitrise avancée de Phyton, PowerShell, Ansible · Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP) · Développement de Bbots/assistants Solutions de sécurité : Gestion des identités et authentification : MFA. Sécurisation de la connectivité : Netscaler et Zscaler. Protection : Mise en place et gestion de solutions Bastion et anti-DDoS. Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity. Détection et réponse : Scan, SIEM, SOAR Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA. EDR : CrowdStrike. Gestion des identités et des accès (IAM/IAG) : SaillPoint. Web Application Firewall (WAF) : Déploiement, configuration et exploitation. Supervision et observabilité : · Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana Bonnes pratiques DevOps/SecOps : Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…). Infrastructure et cloud : · Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise Documentation & Support : Rédiger les procédures, guides d'exploitation et documentations d'automatisation.