Trouvez votre prochaine offre d’emploi ou de mission freelance Check Point

La mission consiste à assurer l’exploitation et le maintien en condition opérationnelle des infrastructures, le traitement des incidents complexes dans le périmètre d’expertise, la détection et le traitement des évènements de sécurité, ainsi que la conduite de projets d’évolution des infrastructures et de déploiement de nouveaux outils. Tâches à réaliser : Exploitation et maintien en condition opérationnelle des infrastructures. Traitement des incidents complexes dans son champ d'expertise. Détection et traitement des évènements de sécurité. Conduite de projets d'évolution des infrastructures et de déploiement de nouveaux outils.

Descriptif du poste Le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer la mise en place d'une prestation visant à administrer les équipements Firewall. Les missions sont : Participation à des projets impactant la sécurité des réseaux Réalisation des changements avec mesure des impacts Administration des politiques de sécurité distribuées sur les différents FW du groupe (traitement des demandes d'ouverture de flux, création de nouvelles bulles sécurisées, ..) Suivi des recommandations concernant la maîtrise du risque informatique Participation à la mise en œuvre et à l'amélioration de la démarche qualité Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité Réflexion relative à la maîtrise du risque informatique

1. Contexte et Objectifs Dans le cadre de l’extension de son infrastructure critique, l'organisation souhaite déployer un troisième datacenter (DC3) géographiquement séparé des deux sites actuels. Les objectifs du projet sont : Extension de capacité (calcul, stockage et réseau) pour absorber la croissance. Résilience accrue : assurer la continuité des services critiques si DC1 + DC2 deviennent simultanément indisponibles. Mise en place d’un modèle actif-actif entre DC1, DC2 et DC3. Le rôle attendu consiste à produire un dossier d’architecture complet , couvrant le design réseau et sécurité du futur site DC3. 2. Principes d’Architecture Architecture actif-actif entre les 3 datacenters. Alignement sur les technologies déjà en place : Cisco ACI (Multi-Site) Palo Alto Networks Checkpoint F5 Conception permettant aux services Internet hébergés sur DC3 de rester accessibles, même en cas d’indisponibilité totale de DC1/DC2. Compatibilité avec les plateformes compute & storage existantes. Respect des exigences de sécurité , de conformité réglementaire et des contraintes liées au traitement d’informations sensibles. 3. Périmètre du Design À concevoir (inclus) Réseau LAN / DCI Architecture Cisco ACI Multi-Site Interconnexion fibre noire Chiffrement des flux inter-DC Réseau WAN Intégration de DC3 dans le WAN existant Routage, QoS, sécurisation, chiffrement Accès Internet Architecture segmentée et résiliente Adressage IP, routage, intégration avec les plateformes de sécurité Sécurité & Services Réseau Zoning : VRF, EPG Extension des firewalls Palo Alto (Nord-Sud & Est-Ouest) Intégration Checkpoint pour les flux externes Micro-segmentation via ACI contracts / service graphs Load balancing et scénarios de bascule inter-sites via F5 Chiffrement : IPsec, TLS Services essentiels (DNS, NTP…) disponibles même en autonomie complète de DC3 Exclus (support uniquement) Architecture compute (VMware, IBM Power) Architecture stockage (SAN / IP) Infrastructures physiques (énergie, refroidissement, racks) 4. Livrables Attendues HLD (High-Level Design) : principes d’architecture, schémas conceptuels LLD (Low-Level Design) : VRF/EPG, firewalling, adressage, routage, micro-segmentation, design Internet Bill of Materials (BoM) : matériels + licences Registre des risques + mitigations Ateliers de revue et présentation finale du design

Intégré(e) au sein d'une équipe à taille humaine de plus de consultants, tu seras amené(e), à participer à des projets dans nos locaux modernes et conviviaux ou/et à intervenir en Assistance Technique chez l'un de nos clients. Dans le cadre de la mise en oeuvre de projets stratégiques pour notre client, tu intégreras l'équipe de celui ci destinée aux projets d'architecture et de spécification réseaux et sécurité. Tes missions : - Analysez les besoins des clients, êtes force de proposition dans l'approche fonctionnelle et technique - Définissez et concevez des architectures cibles en conformité avec les exigences du client sur le spectre réseau et sécurité - Êtes le garant de la solution proposée et intervenez auprès du client lors de présentations - Gérez et challengez l'ensemble des partenaires afin d'obtenir les solutions les mieux adaptées aux besoins du client - Intervenez également sur des projets transverses nécessitant votre expertise - Assurez une veille technologique permanente

METSYS est un intégrateur de solutions Cloud, Cybersécurité et Microsoft. Pour l'un de nos clients grands-comptes, de très forte renommée dans son secteur, nous recherchons un.e Consultant.e Support Firewall Checkpoint Palo Alto Fortinet (F/H), pour un démarrage fin novembre à Montreuil (93). L'objectif de la mission consiste en l'accompagnement des équipes afin d´assurer la mise en place d'une prestation visant à administrer les équipements Firewall. Cela impliquera notamment les tâches suivantes : Participation à des projets impactant la sécurité des réseaux ; Réalisation des changements avec mesure des impacts ; Administration des politiques de sécurité distribuées sur les différents FW de notre Client (traitement des demandes d’ouverture de flux, création de nouvelles bulles sécurisées, ..) ; Suivi des recommandations concernant la maîtrise du risque informatique ; Participation à la mise en œuvre et à l'amélioration de la démarche qualité ; Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité ; Réflexion relative à la maîtrise du risque informatique ; Recherche sur l'optimisation des jeux de règles Firewalls ; Participation aux projets d'amélioration et de maintenance de l'existant ; Contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, … ; Suivi des évolutions du parc de firewalls ; Participation active à la maintenance et à la maîtrise des processus de l’équipe et contribution au contrôle permanent ; Conception et mise à jour des procédures de sécurité. Cette liste n'est pas exhaustive.

1. Build & Intégration Cybersécurité Intégration et configuration de solutions de sécurité réseau. Prise en charge complète des activités post-avant-vente sur projets. Réalisation du design technique et participation aux choix d’architecture. 2. Rédaction & Documentation Technique Rédaction des documents techniques : Dossiers de spécifications Dossiers d’architecture Dossiers de migration Documentation d’exploitation Préparation et suivi des plans de migration . 3. Mise en production & migration Exécution des phases d’implémentation. Participation active aux migrations et déploiements chez les clients. 4. Développement & Scripting Automatisation de tâches et industrialisation via scripts Python . Contribution au volet développement lié aux projets cybersécurité.

Maitrise au moins une des trois technologie FW (Checkpoint/Fortinet/Palo Alto) Les missions sont : • Administration des politiques de sécurité distribuées sur les différents FW du groupe (traitement des demandes d’ouverture de flux, ..) • Participation à la résolution des incidents sur le périmètre Firewalls et contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, … • Réalisation des changements avec mesures des impacts • Suivi des recommandations concernant la maîtrise du risque informatique • Recherche de l'optimisation des jeux de règles Firewalls • Suivi des évolutions du parc de firewalls • Conception et mise à jour des procédures de sécurité Technologies: • Firewalls Checkpoint • Fortinet • PaloAlto • illumio • playflows

La mission se déroule au sein du service "International Network Services" (INS) en charge des activités Build Réseaux & Sécurité (Ingénierie, Conception et Delivery) qui gère un parc de plus de 4000 équipements Réseaux & Sécurité et de 60 sites internationaux (sites terminaux, hubs et Data Center). Au sein de l’équipe build Réseaux & Sécurité, être en charge l'ensemble des sujets d’implémentation Réseaux & Sécurité du Cluster de la phase projet à la mise en production.

Nous recherchons un Chef de Projet Infrastructure spécialisé en réseaux et sécurité pour intervenir au sein de l’équipe en charge du Network Solutionning and Coordination . Cette entité constitue le point d’entrée pour l’ensemble des demandes projets réseau. Le consultant pilotera les études techniques , assurera la coordination des réalisations , et gérera la comitologie projet en lien avec les équipes techniques et les parties prenantes. Responsabilités Réaliser les études techniques réseau à partir des besoins métiers et produire les livrables détaillant les solutions retenues. Assurer la coordination entre les équipes réseau, datacenter, projets et les clients internes. Piloter l’ensemble du cycle projet : planification, comités (COPROJ, COPIL), suivi, reporting, gestion des risques et consolidation des chiffrages. Être le point d’entrée pour les demandes liées aux projets réseau. Suivre l’avancement des projets via les outils dédiés (ex. CA Clarity) et garantir le respect des engagements. Collaborer avec les architectes techniques pour les sujets complexes ou transverses. Contribuer à l’amélioration continue des processus et des pratiques.

Au sein de l'équipe sécurité des réseaux, Participation et contribution à la définition de l'architecture sécurité des réseaux pour la protection des applications, le périmètre concerne les zones internes et réglementaires, les technologies utilisées sont Illumio, VMWARE NSX et Openshift, Fortinet et PaloAlto. Accompagnement des équipes de production applicatives pour la mise en place de politique de sécurité. Accompagnement des équipes infrastructures pour les upgrades/évolutions/fusions des infrastructures sécurité des réseaux Documentation de l'architecture et les règles pour permettre à l'équipe Delivery de traiter les demandes au quotidien Support de niveau 2 et 3 sur les technologies cités en assistance à l'équipe Delivery Contribution et participation périodiquement à l'équipe Delivery Exécution des contrôles niveau 1 sur le périmètre Un bon niveau d'anglais est requis pour communiquer avec les équipes situés hors de France Une expérience en sécurité réseaux dans le domaine de production bancaire serait un plus.

Nous recherchons pour l’un de nos clients grands compte un " Expert(e) Firewall H/F". L’Expert(e) Firewall intervient sur la conception, le déploiement, la configuration et la maintenance des solutions de sécurité périmétrique (firewall) pour garantir la protection des infrastructures IT du client. Il/elle agit en référent technique sur les problématiques de filtrage, d’analyse de flux et de gestion des incidents de sécurité liés aux pare-feux. Missions principales : Définir, déployer et maintenir les politiques de sécurité sur les équipements firewall (Palo Alto, Fortinet, CheckPoint, Cisco…) Analyser les besoins de sécurité du client et proposer des architectures adaptées Gérer les incidents et les changements liés au périmètre firewall Assurer le support de niveau 2/3 sur les incidents de sécurité réseau Mettre en œuvre des audits de configuration et de conformité des firewalls Rédiger la documentation technique (procédures, rapports d’audit, dossiers d’exploitation) Assurer une veille technologique sur les menaces et solutions de sécurité réseau Participer à l’élaboration et à la mise à jour des dossiers de conception technique

Expert réseau orienté sécurité avec pour principales missions : • Assurer le MCO et MCS des équipements et systèmes • déployer les nouveaux projets réseaux et sécurité en datacenter • industrialiser et documenter • contribuer à la réalisation d’outil d’automatisation • contribuer à la définition des règles d’interconnexion entre les différents domaines du SI • exploiter des outils de gestion des performances, d'optimiser, et renseigner les tableaux de bord ; • assurer le support technique de second niveau et escalader le cas échéant vers le support constructeur • Gérer les alertes SSI et mettre en place les actions de remédiation portant sur les équipements réseaux et sécurité • être l’interface avec les fournisseurs • gérer le parc des licences logicielles et les numéros de série matériels en coopération avec les architectes • installer et qualifier les nouvelles versions de logiciels et matériels • coordonner et piloter les interventions techniques planifiées en HO et HNO • Définir et participer à l’amélioration des documentations et procédures existantes au sein de l'équipe. • veiller au respect des procédures en matière de SSI • veille technologique et propositions d'améliorations • assurer des astreintes opérationnelles en heures non ouvrées

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d’architectes et d’ingénieurs. Pour accompagner notre croissance, la transformation de notre infrastructure, et la mise en conformité avec les normes de sécurité (ISO 27001, TPN), nous recherchons un architecte technique freelance expérimenté. Intégré(e) à l’équipe Infrastructure & Production IT (7 personnes), sous la direction du Group CIO & CISO, vous interviendrez pour : Concevoir, documenter et piloter l’évolution des architectures techniques (on-premise & cloud) Garantir la stabilité, la performance et la sécurité des environnements de production Administrer les infrastructures virtualisées (VMware, Hyper-V) Participer à la migration ou modernisation des environnements legacy Assurer l’automatisation des déploiements et la gestion de configuration (Ansible, Git) Contribuer activement aux projets d’industrialisation, supervision, cloud et sécurité Assister les ingénieurs systèmes dans le troubleshooting avancé et les mises en production Documenter les architectures et les procédures techniques

Au sein de l'équipe sécurité des réseaux, vous participerez et contribuerez à la définition de l'architecture sécurité des réseaux pour la protection des applications. Le périmètre concerne les zones internes et réglementaires. Les technologies utilisées sont Illumio, VMWARE NSX et Openshift, Fortinet et PaloAlto. Vous accompagnerez les équipes de production applicatives pour la mise en place de politique de sécurité et les équipes infrastructures pour les upgrades/évolutions/fusions des infrastructures sécurité des réseaux. Vous documenterez l'architecture et les règles pour permettre à l'équipe Delivery de traiter les demandes au quotidien. Vous fournirez un support de niveau 2 et 3 sur les technologies citées en assistance à l'équipe Delivery. Vous contribuerez et participerez périodiquement à l'équipe Delivery. Vous exécuterez des contrôles niveau 1 sur le périmètre. Un bon niveau d'anglais est requis pour communiquer avec les équipes situées hors de France. Une expérience en sécurité réseaux dans le domaine de production bancaire serait un plus.

Missions Pour l’un de nos clients du secteur bancaire, vous intervenez sur des missions à forte valeur ajoutée en tant qu’ingénieur réseaux et sécurité. En étroite collaboration avec vos interlocuteurs, vous accompagnez et conseillez notre client dans le cadre de l’activité du service "International Network Services" (INS) en charge des activités Build Réseaux & Sécurité (Ingénierie, Conception et Delivery) qui gère un parc de plus de 4000 équipements Réseaux & Sécurité et de 60 sites internationaux (sites terminaux, hubs et Data Center). Vos tâches seront les suivantes : ● Gestion complète des sujets liés à l’implémentation des infrastructures Réseaux et Sécurité, du cadrage projet jusqu’à la mise en production. ● Ingénierie de solutions Réseaux et Sécurité pour de nombreux sites. ● Conception et Delivery des solutions au sein de l’équipe. ● Renforcement de la maîtrise des risques opérationnels et des coûts sur l’ensemble des services fournis. Compétences ● Techniques : ○ Stack Réseau : CISCO (NXOS, ISR, ESR, ASR, ACI) , Juniper, Arista ○ Stack Sécurité: Juniper, Checkpoint, Fortinet, Proxy McAfee, F5 (L TM, ASM) ○ Protocole routage : OSPF, BGP , EIGRP , ISIS, statique ○ Monitoring, optimisation WAN : HP-NNM, Infovista, HP-NA, Riverbed ○ Maintien/création des différents documents/référentiels (LLD, déploiement, exploitation,…) ○ Mise en place et utilisation des outils de troubleshooting ○ Automatisation (ansible, Python,…) ● Fonctionnelles : ○ Coordonner, communiquer avec les autres équipes (dev, projets,…) ○ Forte capacité d’analyse ○ Interaction avec différentes équipes (production, développement, projet, constructeurs, fournisseur) ● Linguistiques : ○ Anglais : courant

Le SOE est garant du bon fonctionnement des solutions opérationnelles de sécurité périmétrique de nos clients, il est l’interlocuteur privilégié du client final, sur les questions techniques, dans ce cadre il contribue à la satisfaction globale du compte. Il est responsable du Maintien en Condition Opérationnel et du Maintien en Condition de Sécurité de l’infrastructure client, définie au contrat. Le SOE est responsable du traitement des tickets (incidents, change, problème, release, information), lorsqu’ils sont transmis au niveau 2. Il assure la gestion du niveau 3 en coordination avec les partenaires internes et externes. Il peut être amener à organiser et gérer des réunions de crise, et fournir les rapports et compte rendus nécessaires. Le SOE fournit des conseils techniques, d’organisation auprès de nos clients, sur les solutions sécurité, cyber défense, dans ce cadre il peut être amené à organiser et à mener des comités d’exploitation, des réunions de suivi de projet. Le SOE évolue au sein du Security Operations Center, dans ce cadre, il aura la responsabilité technique de plusieurs comptes, et contribuera à l’évolution de l’équipe. Le SOE accompagne l’équipe commerciale, lors de nouvelles propositions Le SOE participe à l’intégration ou l’évolution de solutions, soit avec les équipes projets, soit de façon autonome Il veille au bon respect des délais et à la qualité des livrables Il assure la qualité du service rendu et le respect du contrat : S'assurer du respect des engagements et procédures définis par le contrat de service, sur son périmètre en coordination avec les autres acteurs du compte Garantir le bon fonctionnement des prestations et des demandes clients selon les conditions des contrats Proposer et organiser les prestations complémentaires Coordonner et participer aux comités périodiques d'exploitation Rédiger les comptes rendus et organiser les actions d'amélioration Sur la base des évolutions du client, il met en œuvre les changements organisationnels nécessaires en particulier sur le niveau 1 : Organise la montée en compétence sur l’environnement client du niveau 1 Initier la mise en place des procédures associées