Find your next tech and IT Job or contract zscaler

🏢 Contexte Rejoins une Business Unit Cloud Platform Engineering (~170 personnes) qui rationalise le catalogue technique du groupe et fournit des services clé en main aux équipes IT. L'objectif : moins d'outils, plus d'expertise, et plus de synergies entre les équipes. 🎯 L'équipe Core Network Combiner réseau + DevOps pour : Rationaliser les opérations Améliorer l'automatisation Délivrer des services réseaux fiables et scalables 📋 Missions Contribuer à la livraison de fonctionnalités réseau (Build, Scrum) Participer au Run et au maintien en condition opérationnelle Automatiser les solutions d'infrastructure réseau Participer aux projets d'innovation et proposer des améliorations 🖥️ Composants techniques Cloud : AWS & GCP (VPC, TransitGateway, PrivateLink, SharedVPC, PSC) Segmentation : Security groups, VPC Inspection, PrivateLink Egress Filtering : Fortinet, Zscaler Transit : Cisco, DirectConnect, Interconnect, Cloud Routers IPAM : Netbox, Infoblox Backbone : BGP, OSPF, Juniper, Bandwidth On-Demand Connectivité partenaires : VPN IPSEC/SSL, ZTNA DNS privé : Route53, CloudDNS, Infoblox 👤 Profil recherché DevOps sur composants réseau/infra (>3 ans) AWS ou GCP confirmé Sensible à la sécurité, autonome, force de proposition Bon relationnel et capacité à fédérer 🛠️ Compétences Réseau : TCP/IP, DNS, BGP, routeurs, switchs, firewall DevOps : Git, GitHub Actions IaC : Terraform, Ansible Conteneurs : Docker, Kubernetes Scripting : Python, Go Sécurité : VPN, IPSec, SSL/TLS Cloud : AWS, GCP, VPC, subnets, security groups Monitoring : Datadog, Prometheus, Grafana, Splunk Environnement technique : Réseau : TCP/IP, DNS, BGP, routeurs, switchs, firewall DevOps : Git, GitHub Actions IaC : Terraform, Ansible Conteneurs : Docker, Kubernetes Scripting : Python, Go Sécurité : VPN, IPSec, SSL/TLS Cloud : AWS, GCP, VPC, subnets, security groups Monitoring : Datadog, Prometheus, Grafana, Splunk 🎓 CertificationsCCNA, AWS ou GCP = un plus. Le poste est ouvert à Paris et à Lyon

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid