Find your next tech and IT Job or contract Wireshark

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Réseaux et Télécoms, vous assurez la sécurité interne et périmétrique d'un réseau étendu (environ 700 sites et 3 datacenters), dont la fiabilité et la performance sont critiques pour l'ensemble des services de l'organisation. Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau). Participer à la définition et à la mise en oeuvre des politiques de sécurité réseau. Analyser les événements de sécurité et contribuer à la réponse aux incidents. Identifier les vulnérabilités et proposer des mesures correctives. Participer aux projets d'architecture, de transformation et de migration d'infrastructures. Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent. Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions, et documenter les architectures, procédures et configurations. Démarrage prévu le 15 janvier 2027.

Pour un client majeur en Île-de-France, vous interviendrez en tant qu'expert référent pour encadrer, structurer et déployer des solutions réseau sur différents sites opérationnels. Vous piloterez la migration des liaisons réseau (ADSL vers Fibre), garantirez la stabilité des infrastructures et coordonnerez les parties prenantes internes et externes. La mission inclut l'installation, la configuration et la supervision avancée des équipements, ainsi que le suivi des phases pilotes sur site. Durée : 3 à 6 mois renouvelables, avec déplacements ponctuels en région.

Au sein de l'équipe EXPERTISES - TELCO LAN, intervention sur les technologies de communication utilisées dans l'écosystème Linky et les infrastructures de Smart Metering. L'objectif est de valider, qualifier et optimiser les communications CPL et RF utilisées pour le comptage communicant. Activités: Réalisation d'études techniques de bout en bout sur les technologies CPL G1/G3-PLC. Qualification et optimisation des communications CPL (performance, robustesse, routage). Analyse et diagnostic d'incidents à partir des essais laboratoire et données terrain. Développement et validation de fonctionnalités embarquées sur plateforme ST8500. Réalisation de tests, mesures et caractérisations en laboratoire. Analyse des protocoles et trames réseau. Développement d'outils d'analyse et exploitation des données. Mise en place et maintenance des bancs de test et de qualification. Technologies & EnvironnementCPL-G1, CPL-G3, RF. Smart Metering / Écosystème Linky. G3-PLC Alliance. PHY, MAC, ADP, 6LoWPAN, LOADng. Développement embarqué C. STMicroelectronics ST8500. Wireshark. NeuronBox. IEEE 802.15.4. Java. Analyse de logs et captures réseau. RSIL. Oscilloscope. Analyseur de spectre. Coupleurs CPL/RF. Bancs de qualification télécom.

préparer des plans de validation et protocoles d'essais ; effectuer les tests et mesures directement sur site ; analyser les résultats et rédiger les rapports d'essais ; diagnostiquer des problèmes sur des réseaux IP et RF ; intervenir sur des infrastructures réseau complexes, notamment des réseaux en anneau. 1. Réseaux informatiques Switchs / routeurs, notamment Nokia Architectures réseau et infrastructures Réseaux en anneau Protocoles ARP, SNMP, ICMP, UDP Wireshark pour captures et analyse de trafic/logs Diagnostic et dépannage réseau 2. Radio / RF Réalisation de mesures radio Utilisation d'analyseurs de spectre Diagnostic de problèmes sur des réseaux RF Dépannage sur site

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid