Trouvez votre prochaine offre d’emploi ou de mission freelance F5

Mission Principale : Vous êtes le garant de la posture de sécurité et de la connectivité de nos plateformes. Vous concevez une architecture "Security by Design" et "Zero Trust", en définissant les patterns de sécurité qui permettent à nos équipes de développer et d'opérer des services fiables et sécurisés à grande échelle. Vous déclinez les exigences de la Securité Fonctionnelle dans le SI Responsabilités Clés : Conception d'Architecture Sécurisée sur le Cloud IBM : Produire les HLD (High-Level Design) et les DAT (Dossier d'Architecture Technique) pour les briques de sécurité (IAM, PKI, gestion des secrets, etc.) et réseau (segmentation, peering, firewalling, WAF). Gestion des Identités et des Accès (IAM) : Définir et implémenter la stratégie de gestion des identités (humaines et machines), les politiques de moindres privilèges et les processus de revue des accès sur IBM Cloud et Keycloack. Gestion des flux Nord-Sud et Est-Ouest : Définir et implémenter une strategie des flux dans le SI entre les différentes applications/Layers Sécurité des Flux et Chiffrement : Établir les standards pour la sécurisation des flux réseaux (mTLS, VPN, etc.) et les politiques de chiffrement des données au repos et en transit. Infrastructure à Clés Publiques (PKI) : Piloter la stratégie de gestion du cycle de vie des certificats pour l'ensemble de nos services en s’appuyant sur Secret Manager ou Hashicorp Vault Patterns & Automatisation : Créer et maintenir les patterns d'architecture de sécurité réutilisables, notamment sous forme de modules IaC, en collaboration avec l'Architecte Infra. Test de Sécurité : Concevoir, planifier et superviser les campagnes de test de Sécurité, de l'hypothèse à l'analyse post-mortem, en collaboration avec les équipes SRE, de développement. Et l’Architecte Resilience IT et Chaos Engineering Veille et Conseil : Agir en tant qu'expert et conseiller auprès du Leader des Architectes Sécurité sur les menaces et les stratégies de mitigation. Compétences et Profil Recherché : Connaissance technique indispensable : IBM Cloud, Haschicorp, HSM Thalès, Openshift, Istio, SPIRE, Secret Manager, F5, IPS/IDS, ALB, HPCS, Keycloack, Directlink, Keyprotect, Workload Protection Expertise technique : Maîtrise des services de sécurité des principaux fournisseurs cloud (IBM plus GCP ou Azure), des concepts Zero Trust, des protocoles réseau (TCP/IP, BGP), des WAF. Automatisation : Expérience significative avec des outils d'IaC (Terraform) pour l'implémentation de contrôles de sécurité ainsi des outils tel que IBM Workload Protection pour automatiser les contrôles. Qualités personnelles : Rigueur, esprit d'analyse, pragmatisme, excellentes capacités de communication pour vulgariser des sujets complexes. Expérience : 8+ ans d'expérience dont une part significative dans l'architecture de sécurité pour des environnements cloud critiques.

GENIOUS SYSTEMES recherche pour son client un(e) Ingénieur Systèmes Réseaux F/H Contexte : Le client doit déménager ses deux datacenters sur de nouveaux site prochainement. Dans ce cadre, nous recherchons un expert réseau ayant une expérience reconnue et significative sur des projets similaires dans des environnement Cisco ACI. En plus du déménagement physique, ce projet doit permettre la finalisation de la transition depuis une infrastructure Cisco NXOS vers Cisco ACI. Actuellement les deux fabric sont toujours interconnectés (tout le N3 est porté par ACI, mais certains L2 sont propagés sur la fabric NXOS). Ce projet a aussi pour vocation de rationnaliser le nombre d’équipement et de réduire l’empreinte de nos datacenters. Projet principal : Migration de deux datacenters Missions principales : Participer à la définition et à la validation de la stratégie de migration des datacenters en collaboration avec l'architecte réseau et l'architecte système Planifier et exécuter le déménagement de deux datacenters (à 6 mois d'intervalle) Étendre la fabric Cisco ACI sur le nouveau site, incluant l'interconnexion entre les datacenters Gérer le déplacement des APIC Superviser la bascule et la reconstruction des accès Telecom sur les nouveaux sites Transférer les Firewall et load balancer sur les nouveaux sites. Reconfigurer la fabric en adéquation avec les bascules serveurs sur les nouveaux sites Mettre en place et exécuter l'automatisation des tests post-migration Assurer la continuité de l'activité métier 24/7 durant toutes les phases de migration Compétences techniques requises : Expertise en Cisco ACI, incluant la configuration automatisée de la fabric (idéalement via Ansible) Maîtrise des firewalls Palo Alto et Fortinet Expérience avec les load balancers F5 Connaissances et expériences en WDM Compétences en automatisation réseau (scripts, Ansible, API, Python) Maîtrise des outils de supervision réseau (Centréon) Idéalement, connaissance de JIRA Service Management

Le poste consiste à assurer la gestion du campus réseau traditionnel (LAN Cisco), l’administration du contrôleur Wi-Fi Cisco et la gestion de l’infrastructure Data Center Cisco. Le rôle inclut également la sécurité réseau via les firewalls Checkpoint et Palo Alto, ainsi que la gestion du delivery et du load balancing avec F5. Le service réseau comprend la gestion du NAC, élément central de l’infrastructure. La mission se déroule à 35 minutes d'Aix-en-Provence. Le contexte est international et requiert un anglais professionnel.

Aperçu du poste Nous recherchons un consultant en sécurité réseau expérimenté, expert en pare-feu d'applications web (WAF), et plus particulièrement en F5 ASM, pour piloter l'architecture et le déploiement. Ce poste consiste à concevoir, implémenter et optimiser des solutions WAF afin de protéger les applications et infrastructures critiques. Architecture et conception : Développer une architecture WAF robuste, conforme aux meilleures pratiques de sécurité et aux exigences métier. Définir les stratégies d'intégration avec les frameworks de sécurité réseau et applicatifs existants. Déploiement et implémentation : Déployer et configurer des solutions WAF F5 ASM dans différents environnements. Créer des politiques, règles et signatures de sécurité personnalisées pour atténuer les menaces. Optimisation et renforcement : Affiner les configurations WAF pour optimiser les performances et la sécurité. Réaliser des analyses de vulnérabilité et recommander des améliorations. Documentation et transfert de connaissances : Rédiger une documentation détaillée de conception et d'implémentation. Former les équipes internes et assurer le transfert de compétences.

Aperçu du poste Nous recherchons un consultant en sécurité réseau hautement qualifié, possédant une solide expertise des technologies VPN et des solutions F5 (ASM et GTM). Ce poste sera axé sur l'architecture et le déploiement, tout en tirant parti des compétences DevOps telles que l'automatisation avec Ansible et Terraform pour optimiser les déploiements et les configurations. Architecture et conception : Concevoir des solutions VPN sécurisées et des architectures basées sur F5 (ASM pour le WAF, GTM pour la gestion du trafic global). Développer des frameworks de sécurité réseau évolutifs et résilients, alignés sur les besoins de l'entreprise. Déploiement et implémentation : Déployer et configurer des solutions VPN et des appliances F5 ASM/GTM. Mettre en œuvre des politiques avancées de gestion du trafic et de sécurité. Automatisation et infrastructure en tant que code : Créer des scripts d'automatisation et des playbooks avec Ansible pour la gestion de la configuration. Développer des modèles Terraform pour le provisionnement de l'infrastructure et les déploiements reproductibles. Optimisation et sécurisation : Optimiser les configurations VPN et F5 pour optimiser les performances et la sécurité. Réaliser des audits et mettre en œuvre les meilleures pratiques de conformité. Documentation et transfert de connaissances : Élaborer des schémas d'architecture détaillés, des guides de déploiement et de la documentation opérationnelle. Assurer la formation et le transfert des compétences aux équipes internes.

En tant que Senior Responsable Opérationnel Security (Palo Alto, F5, Fortinet), vous jouerez un rôle clé dans la sécurisation des infrastructures IT et la gestion opérationnelle des solutions de sécurité au sein du département Sécurité Informatique. Vos principales responsabilités seront : • Superviser et maintenir les dispositifs de sécurité réseau basés sur Palo Alto, F5 et Fortinet. • Piloter les opérations quotidiennes liées à la sécurité de l’information. • Garantir la conformité et la mise à jour des politiques de sécurité. • Collaborer avec les équipes techniques et les parties prenantes pour anticiper et gérer les risques. • Mettre en place des procédures d’intervention en cas d’incident de sécurité. • Participer à l’amélioration continue des dispositifs et processus de sécurité.

Support temporaire CLAMAV / TRELLIX / F5 / NETAPP - Rennes Le profil doit être habilitable défense. Nous recherchons un(e) professionnel(le) qualifié(e) pour accompagner notre équipe SecOps dans le cadre de projets stratégiques liés à la sécurité informatique. Le poste implique des missions variées, notamment la formation, la mise à jour des solutions de sécurité et la remise aux normes de notre parc antivirus. Besoins : § Formation F5 Networks sur fonctions de sécurité WAF et IDS notamment : Cible équipe SecOps § Pour potentiel montée de version et remise aux normes du parc sur le périmètre Antivirus : o Compétence recherchée sur Clam AV : Solution Antivirus édité par « ClamAV Team » o Compétence recherchée sur Trellix (Ex : McAfee) éditée par Trellix o Compétence recherchée sur NetApp Ontap Vscan éditée par NetApp Missions principales : Formation et expertise sur F5 Networks : Assurer une formation approfondie sur les fonctionnalités de sécurité des solutions F5 Networks, en particulier sur les modules WAF (Web Application Firewall) et IDS (Intrusion Detection System). Cible : Renforcer les compétences de l'équipe SecOps. Montée de version et remise aux normes des solutions antivirus : Apporter une expertise technique sur les solutions suivantes : ClamAV : Solution antivirus open source développée par la « ClamAV Team ». Trellix (anciennement McAfee) : Solution de sécurité éditée par Trellix. NetApp Ontap Vscan : Solution de protection antivirus intégrée, éditée par NetApp. Profil recherché : Solide expérience dans la gestion et la configuration de solutions de sécurité réseau et antivirus. Maîtrise des technologies mentionnées (F5 Networks, ClamAV, Trellix, NetApp Ontap Vscan). Capacité à former et accompagner des équipes techniques. Rigueur, autonomie et capacité à travailler en équipe.

1. Contexte et Objectifs Dans le cadre de l’extension de son infrastructure critique, l'organisation souhaite déployer un troisième datacenter (DC3) géographiquement séparé des deux sites actuels. Les objectifs du projet sont : Extension de capacité (calcul, stockage et réseau) pour absorber la croissance. Résilience accrue : assurer la continuité des services critiques si DC1 + DC2 deviennent simultanément indisponibles. Mise en place d’un modèle actif-actif entre DC1, DC2 et DC3. Le rôle attendu consiste à produire un dossier d’architecture complet , couvrant le design réseau et sécurité du futur site DC3. 2. Principes d’Architecture Architecture actif-actif entre les 3 datacenters. Alignement sur les technologies déjà en place : Cisco ACI (Multi-Site) Palo Alto Networks Checkpoint F5 Conception permettant aux services Internet hébergés sur DC3 de rester accessibles, même en cas d’indisponibilité totale de DC1/DC2. Compatibilité avec les plateformes compute & storage existantes. Respect des exigences de sécurité , de conformité réglementaire et des contraintes liées au traitement d’informations sensibles. 3. Périmètre du Design À concevoir (inclus) Réseau LAN / DCI Architecture Cisco ACI Multi-Site Interconnexion fibre noire Chiffrement des flux inter-DC Réseau WAN Intégration de DC3 dans le WAN existant Routage, QoS, sécurisation, chiffrement Accès Internet Architecture segmentée et résiliente Adressage IP, routage, intégration avec les plateformes de sécurité Sécurité & Services Réseau Zoning : VRF, EPG Extension des firewalls Palo Alto (Nord-Sud & Est-Ouest) Intégration Checkpoint pour les flux externes Micro-segmentation via ACI contracts / service graphs Load balancing et scénarios de bascule inter-sites via F5 Chiffrement : IPsec, TLS Services essentiels (DNS, NTP…) disponibles même en autonomie complète de DC3 Exclus (support uniquement) Architecture compute (VMware, IBM Power) Architecture stockage (SAN / IP) Infrastructures physiques (énergie, refroidissement, racks) 4. Livrables Attendues HLD (High-Level Design) : principes d’architecture, schémas conceptuels LLD (Low-Level Design) : VRF/EPG, firewalling, adressage, routage, micro-segmentation, design Internet Bill of Materials (BoM) : matériels + licences Registre des risques + mitigations Ateliers de revue et présentation finale du design

Nous recherchons un Chef de Projet Infrastructure spécialisé en réseaux et sécurité pour intervenir au sein de l’équipe en charge du Network Solutionning and Coordination . Cette entité constitue le point d’entrée pour l’ensemble des demandes projets réseau. Le consultant pilotera les études techniques , assurera la coordination des réalisations , et gérera la comitologie projet en lien avec les équipes techniques et les parties prenantes. Responsabilités Réaliser les études techniques réseau à partir des besoins métiers et produire les livrables détaillant les solutions retenues. Assurer la coordination entre les équipes réseau, datacenter, projets et les clients internes. Piloter l’ensemble du cycle projet : planification, comités (COPROJ, COPIL), suivi, reporting, gestion des risques et consolidation des chiffrages. Être le point d’entrée pour les demandes liées aux projets réseau. Suivre l’avancement des projets via les outils dédiés (ex. CA Clarity) et garantir le respect des engagements. Collaborer avec les architectes techniques pour les sujets complexes ou transverses. Contribuer à l’amélioration continue des processus et des pratiques.

Offre d'emploi : Ingénieur DevOps Descriptif du poste Le poste vise à accompagner la gérance technique des applications et leur mise en production, avec un focus sur les évolutions et projets. Missions principales Intégration et exploitation applicative dans le cadre des évolutions et des projets Etude et mise en place d'architecture Création ou mise à jour des environnements orientés Web Internet Réalisation de l'ensemble des gestes techniques d'installation ou de mise à jour d'application Mise à jour des consignes d'exploitation et contribution au passage en patrimoine Accompagnement technique et conseil à l'IT métier Participation au diagnostic des incidents Proposition d'axes d'optimisation et d'industrialisation Application des bonnes pratiques et des standards du groupe Opérations en Heures Non Ouvrées (HNO) et Astreintes Rédaction de comptes-rendus

EXPERT RESEAUX - PROXY - UBIQUITI Démarrage : ASAP Durée : 3 ans Localisation : Ile de France (Proche Paris - RER A / Ligne 1) Télétravail : 50% Profil : Expérience : 5 ans à 7 ans Minimum Recherche un profil avec au moins 4 ans d'expérience des proxy (Ubiquiti) Anglais : Professionnel Mission : - La contribution aux projets d’infrastructure - Veille technologique et recommandations d'évolutions techniques et technologiques - Conseil des clients internes dans leurs implémentations et accompagnement de leurs projets - Maintien en condition Opérationnel - Contribution au support

Qui sommes-nous ? On est une ESN spécialisée dans le domaine des infrastructures à taille humaine, avec plus de 30 ans d’histoire. Mais ce qui fait notre vraie différence ? On ne se contente pas de dire qu’on valorise nos collaborateurs, on le prouve au quotidien. Chez Artemys , on crée un univers où l’humain passe avant tout . Des valeurs ? Oui, et pas qu’en théorie Convivialité , parce que bosser dans une bonne ambiance, ça change tout Proximité , pour que chaque membre de l’équipe ait sa place et une voix Écoute , parce qu’on est convaincus que vos idées comptent autant que votre travail. 📍 Le terrain de jeu ? Notre siège est situé au cœur du dynamique 10e arrondissement de Paris, mais nos opportunités de postes s'étendent dans tous les arrondissements parisiens et la proche banlieue. Votre mission (si vous l’acceptez) : Migration/Déploiement clusters F5 DNS et optimisation politique de filtrage AFM Déploiement Cache DNS Internet Infoblox Evolution infrastructure FW Internet Déploiement clusters FW Fortinet et Palo Alto Migration clusters FW Fortinet vers Palo Alto / Checkpoint vers Fortinet Refresh hardware/software : FW Fortinet / Checkpoint, F5 Déploiement de divers clusters F5 rSeries (APM, DNS/AFM, LTM) Intégration nouvelle filiale Participation stream réseau (contact sécurité réseau) Déploiement cluster F5 APM / portail Accès Distant dédié avec MFA Participation design infrastructure Internet/Partenaire Upgrade du parc : F5 (v14, v15 et v17), Fortinet (v6.4, v7.0), Checkpoint (R81), Palo Alto (v10.2), WAF Ubika MCO et Support Niveau 2 et 3 Rédaction et mise à jour de procédures/documentations L’environnement technique : F5 : LTM, DNS, APM, AFM WAF : Ubika Firewalls : Fortinet, Palo Alto, Checkpoint VPN L2L : Fortinet DNS : Infoblox, F5 Automatisation : API Vous, notre perle rare : Vous avez 4 ans d’expérience (minimum) en environnement challengeant Vous avez déjà travaillé avec des grands comptes Vous parlez anglais (niveau conversationnel) Vous êtes rigoureux, agile, force de proposition et à l’aise à l’écrit Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : Selon votre expertise Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). 12 RTT, Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d’intégration, events sportifs, soirées gaming… Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Mission principale : Tu seras le point d’entrée projet pour toutes les demandes réseau. Ton rôle est de piloter les études techniques , coordonner les acteurs internes/externes et assurer toute la comitologie projet en cycle en V . Cette équipe est dédiée au périmètre projets : elle réalise les études techniques réseau et coordonne l’ensemble des réalisations . Nous recherchons un profil technique qui saura transmettre son expérience et challenger les différentes parties prenantes sur le projet (architecture, sécurité). 🛠️ Rôle & Responsabilités Prendre en charge les études techniques réseau et les réalisations associées. Gérer la comitologie projet en cycle en V et le pilotage des intervenants internes/externes . Assurer la coordination et la communication entre les équipes Network/Datacenter, les chefs de projet et les équipes client. À partir des besoins métiers , rédiger les livrables techniques décrivant les solutions réseau nécessaires. Travail en étroite collaboration avec les architectes techniques pour les sujets complexes. Coordonner tous les contributeurs pour garantir la bonne mise en œuvre de l’étude. Piloter les projets d’infrastructure réseau : Planning, chiffrage, allocation de ressources Suivi budgétaire Animation de COPROJ / COPIL Reporting, alertes, gestion des risques Suivi dans l’outil CA Clarity

Pour rejoindre l'un de nos clients sur le secteur bancaire nous recherchons un Ingénieur réseau/sécurité niveau 3. Le service de notre Client assure la mise en œuvre de l’ensemble de ses infrastructures. Il contribue au bon fonctionnement du socle technique du système d’information. En particulier, les études, la mise en œuvre et le support niveau 3 des lignes de produits réseaux et sécurité réseaux, qui constituent le système de communication de notre Client. Le pôle Sécurité des Réseau assure la veille technologique, les études ainsi que la coordination et le pilotage de la mise en œuvre des évolutions du périmètre réseau sécurité IP des projets métiers et des projets d'infrastructures réseaux de notre Client. Il en assure aussi le support niveau 3 en cas de besoin. Ces activités couvrent les fonctions des pare-feux, de la gestion des politiques de sécurité, des répartiteurs de charge, des reverse proxy, de l’anti-DDOS et participent au maintien d’une architecture optimisée et répondant aux besoins des fonctions métier dans une exigence de cohérence avec la stratégie technique de la DSI. Dans le cadre de son activité, le pôle Sécurité des Réseaux souhaite recourir à une prestation d’assistance technique groupée pour l’assister dans la sécurisation des infrastructures et des applications via les pares-feux et les zones réseau. Missions : - Expertise technique mise au service des projets métiers dans les phases de définition des architectures ; - Études sur les évolutions des infrastructures de sécurité des réseaux ; - Participation active au travail de veille technologique/roadmap ; - Participer aux tests et mises à jour des nouvelles versions ; - Maintien en conditions opérationnelles des composants de sécurité sur la base du comportement du parc existant et en lien avec les fournisseurs et constructeurs (propositions d’amélioration, d’évolution,) ; - Support de niveau 3 sur les infrastructures de sécurité des réseaux ; - Gestion de la conformité des équipements de sécurité.

L’expert interviendra sur des projets stratégiques autour de Cisco SD-WAN Catalyst (ex-Viptela) . Il sera responsable de la conception , du déploiement et du support avancé d’infrastructures SD-WAN complexes, en totale autonomie. Il apportera également son expertise sur les environnements Cisco Wifi , ainsi que sur la sécurité périmétrique via des équipements Palo Alto et F5 . Une certification CCIE est fortement appréciée. Le poste requiert une solide expérience en environnements critiques.

- Firewalls & Switchs : Palo-Alto – Fortinet – Cisco – Aruba – F5 (Les certifications seraient un plus) - Sécurité : Firewall, Proxy, Load Balancing, Centreon - Réseaux : TCP, NAT, DHCP, DNS, SMTP, SNMP ; Switching ; Routage statique/Dynamique ; LAN / WAN / VLAN ; WIFI (ARUBA ClearPAss) - Systèmes & Infras : Windows, Linux, VMWare, VxRail, NetApp, Datadomain Solutions : URBASEC, CMDB, OneServiceNow 2.3 Expertises techniques attendues Afin de mener à bien cette mission, notre client souhaite préciser le niveau d’expertise nécessaire dans les domaines suivants : - Firewalls & Switchs : Palo-Alto – Fortinet – Cisco – Aruba – F5 (Les certifications seraient un plus) - Sécurité : Firewall, Proxy, Load Balancing, Centreon - Réseaux : TCP, NAT, DHCP, DNS, SMTP, SNMP ; Switching ; Routage statique/Dynamique ; LAN / WAN / VLAN ; WIFI (ARUBA ClearPAss) - Systèmes & Infras : Windows, Linux, VMWare, VxRail, NetApp, Datadomain Solutions : URBASEC, CMDB, OneServiceNow Nationalité : FR Anglais : opérationnel Dispo : asap localisation : Corbeil-Essonne