Trouvez votre prochaine offre d’emploi ou de mission freelance Firewall

Le contexteVous accompagnez la mise en œuvre de la politique de sécurité des réseaux. Vous intervenez à la fois sur la partie BUILD (projets) et sur la partie RUN (exploitation quotidienne) du domaine Infrastructures Firewall. Vos missionsBUILD Implémenter la matrice de flux correspondant aux attentes des projets RUN Traiter les demandes d'analyse et participer à l'implémentation quotidienne des règles de filtrage, dans le respect des règles d'exploitation et de la politique de sécurité interne Réaliser des diagnostics (troubleshooting) pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement Faire évoluer la politique de filtrage Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes et produits, et les qualifier d'un point de vue technique Proposer des solutions pour améliorer les performances de l'activité RUN Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage Web, proxys) Dimension sécurité Contribuer à l'application et au contrôle de la politique de sécurité (dont contrôles périodiques de niveau 1) Instruire et valider les demandes de dérogation à la politique de sécurité Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, résolution des incidents et problèmes, installation, configuration) Participer aux audits internes et externes, et appliquer les recommandations et demandes de remise en conformité Rédiger des guides et standards de sécurité Donner votre avis sur l'implémentation de nouvelles solutions et proposer des pistes d'amélioration (sécurité, qualité, performances, coûts d'exploitation) Assurer la veille technologique

Dans le cadre du renforcement des équipes infrastructures et sécurité d'un grand groupe, nous recherchons un Ingénieur Réseau & Sécurité spécialisé en Firewall pour intervenir sur des activités de BUILD et de RUN. Vous serez chargé de garantir le maintien en conditions opérationnelles des infrastructures de sécurité, d'assurer la gestion des règles de filtrage et de contribuer à l'amélioration continue des environnements techniques. Vos principales missions : Implémenter les matrices de flux en fonction des besoins des projets. Assurer la création, la modification et l'optimisation des règles de filtrage sur les firewalls. Analyser et traiter les incidents liés aux infrastructures de sécurité. Réaliser des diagnostics techniques et proposer des solutions correctives ou de contournement. Garantir l'application et le respect des politiques de sécurité internes. Participer aux opérations de maintien en conditions opérationnelles (MCO) des équipements de sécurité. Contribuer aux audits de sécurité et à la mise en œuvre des actions de remédiation. Rédiger et maintenir la documentation technique, les procédures et les standards d'exploitation. Proposer des améliorations visant à renforcer la sécurité, la performance et la qualité de service. Participer aux interventions hors heures ouvrées (HNO) et aux astreintes réseau et sécurité.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Pilote l'ingénierie du firewalling, de la microsegmentation et de la sécurité réseau d'un grand compte bancaireDans le cadre du renforcement des compétences du Pôle Tech Foundation au sein de l'équipe Ingénierie Intégration Réseau, nous recherchons un(e) Ingénieur(e) Sécurité Réseau – Firewalling & Microsegmentation Senior. Au cœur d'une squad dédiée, ton rôle sera névralgique et stratégique : tu piloteras et traiteras l'ensemble des sujets liés aux pare-feu de dernière génération, à la microsegmentation des environnements hybrides et conteneurisés (Kubernetes/NSX-T), au support N3 et au Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) dans un contexte bancaire exigeant. Ton futur environnementTu évolueras sur le site de Guyancourt (78), au sein du domaine d'expertise opérant sur les infrastructures réseau, sécurité et Internet du groupe. En interaction constante avec le Lead DE Réseau, les équipes d'exploitation N2, les filiales et les équipes applicatives, tu travailleras dans un cadre hybride (3 jours par semaine sur site client, 2 jours en télétravail). C'est le cadre idéal pour manipuler les meilleures technologies du marché (Fortinet, Palo Alto, NSX-T, Cilium), gérer des projets d'évolution complexes et assurer la haute disponibilité de périmètres soumis aux normes PCI-DSS et LPM (avec astreintes et interventions HNO). Tes missions clésIngénierie, Microsegmentation & Projets (Mode BUILD & ARCHITECTURE) : Piloter la gestion de projets techniques : cadrage, proposition de solutions économiquement viables, réalisation des devis (cotation JH) et configurations associées. Concevoir, déployer et maintenir les politiques de microsegmentation sur les plateformes VMware NSX-T, Guardicore et au sein des clusters Kubernetes (CNI Cilium). Déployer et faire évoluer les architectures pare-feu multi-constructeurs (Fortinet, Palo Alto, Checkpoint, Forcepoint). Accompagner les évolutions d'infrastructure des différentes filiales du groupe, traiter les obsolescences matérielles/logicielles et gérer le plan de remédiation des vulnérabilités. Rédiger et valider l'ensemble des livrables de documentation technique (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Développer des scripts d'automatisation des règles et de la gestion des certificats numériques. MCO/MCS, Support N3 & Transfert de Compétences (Mode RUN & PROCESS) : Assurer le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) de l'environnement global de firewalling et de sécurité réseau. Prendre en charge les diagnostics et la résolution des incidents complexes de niveau 3 (N3). Accompagner, former et assister au quotidien l'équipe d'exploitation de niveau N2. Appliquer rigoureusement les processus ITIL et prendre en compte les contraintes réglementaires bancaires (PCI-DSS, LPM). Participer au roulement des astreintes de fonctionnement et réaliser les interventions planifiées en heures non ouvrées (HNO). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide et confirmée de 5 à 8 ans (niveau Senior) en ingénierie de sécurité réseau et production dans des environnements complexes grand compte (secteur bancaire ou financier fortement apprécié). Expertise Technique Sécurité & Réseau Impérative : Maîtrise approfondie des pare-feu de référence : Fortinet (FortiGate), Palo Alto Networks, Checkpoint, Forcepoint. Expertise confirmée en microsegmentation : VMware NSX-T, Akamai/Guardicore et sécurité des conteneurs Kubernetes (CNI Cilium). Très bonnes compétences en sécurité périmétrique : Reverse Proxy, Proxy, WAF. Solides connaissances des protocoles et équipements réseau : LAN, WAN, MPLS, VPN, Switching, Routing, Load Balancers. Compétences en scripting et automatisation (Python, Bash, Ansible) et en gestion du cycle de vie des certificats. Aptitudes Comportementales & Langues : Esprit de synthèse, rigueur d'ingénierie, curiosité et forte capacité à gérer le stress en contexte critique. Excellentes qualités relationnelles, posture orientée client et esprit d'équipe affirmé. Anglais professionnel courant requis (échanges techniques et documentation internationale). Tes atoutsExcellence sur la Microsegmentation Moderne : Capacité à sécuriser les flux East-West aussi bien sur des infrastructures virtuelles classiques (NSX-T) que sur des pods Kubernetes (Cilium). Leadership Technique et Accompagnement : Plaisir transmis à faire monter en compétences les équipes de niveau 2 grâce à de la pédagogie et des procédures structurées. Sens de l'Engagement Opérationnel : Sang-froid et méthode lors des interventions sous astreinte ou fenêtres HNO. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (NSE 4/7 Fortinet, PCNSE Palo Alto, VCP-NV / NSX-T, CKA Kubernetes, ITIL v4). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client à Guyancourt (mode hybride) avec astreintes et interventions HNO. Démarrage souhaité ASAP. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de règles de firewalling Fortinet/Palo Alto, définition de politiques de microsegmentation sous NSX-T/Cilium, résolution d'un incident N3 en environnement bancaire et chiffrage d'une étude d'évolution). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Description de la mission Nous recherchons un consultant expérimenté en sécurité des réseaux pour rejoindre l'équipe d'un grand compte du secteur bancaire. La mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à assurer le support opérationnel quotidien des infrastructures firewall. Activités principales : RUN : Analyser les demandes et incidents liés aux infrastructures firewall. Réaliser le troubleshooting et la modification des politiques de filtrage existantes. Implémenter les règles de filtrage au quotidien conformément à la politique de sécurité interne. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Participer aux interventions hors horaires normaux (HNO) et aux astreintes régulières réseau et sécurité (firewall, filtrage web, proxys). BUILD : Implémenter la matrice de flux en accord avec les besoins des projets. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes firewall. Proposer des solutions pour améliorer les performances de l'activité RUN.

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka. Vos missions : - Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour) - Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement - Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation - Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision - Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité - Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

Le poste consiste à administrer et renforcer la sécurité des réseaux et des firewalls, notamment à travers la gestion des règles de filtrage, la création de zones sécurisées et la maîtrise des risques informatiques. Principales missions : Sécurité réseau : administration des politiques de sécurité des firewalls, gestion des demandes d'ouverture de flux et création de bulles sécurisées. Gestion des changements : analyse des impacts et réalisation des changements en garantissant la sécurité du système d'information. Microsegmentation : utilisation d'Illumio ou d'autres technologies pour isoler les environnements et limiter les communications réseau non autorisées. Gestion des risques : suivi des recommandations de sécurité et optimisation des règles firewall. Support et diagnostic : analyse des dysfonctionnements réseau en collaboration avec les équipes techniques et métiers. Amélioration continue : maintenance des infrastructures, rédaction des procédures et amélioration des processus de sécurité. Gestion de projets : participation aux ateliers techniques avec les chefs de projet et les architectes sécurité. Compétences recherchées : Connaissances en sécurité informatique, systèmes et réseaux. Intérêt pour l'administration des firewalls et la gestion des flux. Connaissance d'Illumio ou d'autres solutions de microsegmentation, appréciée. Compétences en développement Python, ou volonté de monter en compétences. Bon relationnel et capacité à communiquer avec les équipes techniques et métiers.

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS : RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Contexte Groupe international industriel , nous recherchons un Directeur de Projets Cybersécurité. Il pilotera un programme de transformation cyber sur un réseau de filiales à l'international. Missions Piloter le programme de transformation cyber : roadmap, priorités, gouvernance et comités de pilotage Coordonner les chantiers majeurs : Zscaler, SOC, sécurité réseau, WAF, DDoS, CMDB et plan de reprise d'activité (DRP) Encadrer le déploiement dans les filiales Faire le lien entre les équipes IT locales, l'IT du groupe et la Cybersécurité Groupe Suivre le budget, les risques, les dépendances et le reporting auprès de la direction

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Ingénieur Sécurité Réseau et Systèmes confirmé, pour rejoindre une équipe de production IT en charge de plateformes réseau critiques à l'échelle mondiale : firewalls, load balancers, DNS/DHCP/IPAM, accès internet et VPN. Le poste combine run et transformation. Vous garantissez la stabilité des plateformes et vous faites évoluer leur socle technique, en lien avec les équipes infrastructure et les équipes applicatives. Vos missions : - Assurer la gestion de la production : requests, incidents et changes sur les plateformes réseau. - Surveiller et corriger les vulnérabilités : patches, firmware, hardening. - Évaluer, concevoir et introduire de nouvelles technologies (firewalls nouvelle génération, SD-WAN, load balancing piloté par API), avec POC, pilotes et plans de migration. - Apporter votre expertise aux équipes projets : design reviews, troubleshooting, accompagnement à l'implémentation. - Coordonner les échanges avec les éditeurs et superviser les tests. - Concevoir et maintenir la plateforme d'automatisation (Ansible, Terraform, Python) avec CI/CD, versioning et frameworks de test. - Documenter, transmettre les connaissances et appliquer les standards d'exploitation. Vous êtes recruté en CDI cadre chez Ingéniance, au sein d'une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-OBNFL

Contexte de la mission Dans le cadre du renforcement de ses équipes IT, une entreprise évoluant dans le secteur industriel et des technologies, recherche un Administrateur Systèmes & Réseaux expérimenté. Vous interviendrez sur l'administration, l'évolution et la sécurisation des infrastructures informatiques, dans un environnement intégrant des technologies de conteneurisation, d'automatisation et d'infrastructure as code. Le poste nécessite une double compétence en administration systèmes et réseaux, avec une attention particulière portée à la sécurité des infrastructures et à la gestion des pare-feu. Vos principales missions Administration systèmes et infrastructures Administrer, maintenir et faire évoluer les infrastructures systèmes. Assurer la disponibilité, la performance et la fiabilité des environnements. Participer à l'évolution et à l'optimisation des infrastructures existantes. Diagnostiquer et résoudre les incidents systèmes et réseaux. Conteneurisation et automatisation Administrer et exploiter des environnements Kubernetes. Participer au déploiement et à la gestion des infrastructures avec Terraform. Automatiser les opérations d'administration et de déploiement. Contribuer à l'amélioration des pratiques DevOps et Infrastructure as Code. Administration et sécurité des réseaux Administrer et sécuriser les infrastructures réseaux. Participer à la définition et à la mise en œuvre des règles de sécurité réseau. Assurer la configuration et l'administration des pare-feu (Firewall). Gérer les règles de filtrage, les ouvertures de ports et les flux réseau. Contrôler et sécuriser les communications entre les différents environnements. Analyser les incidents liés aux réseaux et à la sécurité. Veiller à la bonne application des politiques de sécurité et des bonnes pratiques. Documentation et amélioration continue Rédiger et maintenir la documentation technique. Participer à l'amélioration continue des infrastructures. Collaborer avec les équipes techniques sur les projets d'évolution et de sécurisation du SI. Compétences techniques recherchées Compétences indispensables : Expérience confirmée en administration systèmes et réseaux. Bonne maîtrise de Kubernetes. Bonne maîtrise de Terraform et de l'Infrastructure as Code. Solides connaissances en sécurité des réseaux. Expérience concrète dans l'administration et la gestion de pare-feu (Firewall). Maîtrise de la gestion des règles de filtrage et des flux réseau. Capacité à diagnostiquer et résoudre des incidents systèmes et réseaux. Compétences appréciées : Environnements Linux. Technologies Cloud et pratiques DevOps. Automatisation et scripting. Outils de supervision et de monitoring. Gestion des environnements virtualisés. Connaissances des architectures réseau et des mécanismes de sécurisation des infrastructures. Conditions de la mission Contrat : CDI ou prestation Freelance. Localisation : Plouédern (29), secteur de Brest. Organisation : Hybride, avec 2 à 3 jours de télétravail par semaine. Présence sur site : 2 à 3 jours par semaine obligatoires. Full remote : Non compatible avec le poste. Démarrage : Dès que possible. Information importante : Seuls les candidats dont le profil correspond le plus étroitement aux compétences et aux exigences du poste seront contactés. Une priorité sera accordée aux candidats déjà situés à proximité de Plouédern / Brest et pouvant intervenir sur site 2 à 3 jours par semaine. Le poste n'est pas ouvert au télétravail à 100 %.

Dans le cadre d'une mission au sein d'un environnement industriel et technique exigeant, nous recherchons un Ingénieur Réseau Confirmé afin d'assurer l'intégration d'évolutions réseau, la réalisation de recettes techniques ainsi que le maintien et la fiabilisation des référentiels d'exploitation. Missions principales : Intégration et évolution des infrastructures réseau Concevoir, préparer et mettre en œuvre les évolutions des infrastructures réseau. Réaliser la configuration et l'intégration des équipements réseau (switches, routeurs, pare-feux). Créer et administrer les VLAN, plans d'adressage IP, règles de filtrage et politiques de routage. Participer aux opérations de migration et d'optimisation des architectures réseau. Accompagner les équipes projet lors des phases de déploiement. Sécurité des infrastructures Administrer et maintenir les équipements de sécurité, notamment les pare-feux Stormshield. Déployer et mettre à jour les règles de sécurité conformément aux exigences métiers et aux standards de cybersécurité. Participer aux analyses d'impact et aux études de risques liées aux évolutions d'infrastructure. Contrôler la conformité des configurations et veiller au respect des politiques de sécurité. Validation technique et recettes Élaborer les stratégies de tests et les cahiers de recettes. Préparer, réaliser et documenter les recettes techniques et fonctionnelles. Vérifier la conformité des déploiements vis-à-vis des exigences techniques et opérationnelles. Identifier les anomalies, assurer leur suivi et piloter les actions correctives. Gestion des référentiels et documentation Maintenir à jour les référentiels d'exploitation et les bases documentaires. Garantir la cohérence des données d'infrastructure, notamment sur les réseaux de fibres optiques. Produire les dossiers d'exploitation, comptes-rendus d'intervention et procédures techniques. Participer aux revues documentaires et aux audits techniques. Exploitation et support Assurer un support de niveau 2/3 sur les incidents complexes liés aux infrastructures réseau et sécurité. Réaliser des diagnostics et analyses techniques sur site ou à distance. Suivre les demandes d'évolution et les tickets d'incidents. Assurer le reporting de l'activité auprès des responsables techniques et chefs de projet. Environnement technique : Réseau Cisco (Catalyst, ISR, Nexus selon contexte) Hirschmann Extreme Networks VLAN, STP, RSTP, routage IP, OSPF Réseaux LAN, WAN et infrastructures industrielles Sécurité Firewalls Stormshield Filtrage réseau Gestion des flux Segmentation réseau Analyse de conformité et sécurisation des infrastructures Outils Geomap Outils de supervision réseau Outils de gestion documentaire et référentiels techniques Méthodologies ITIL Gestion des changements Recettes techniques Documentation d'exploitation Reporting et suivi d'activités

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Ingénieur Réseau et Sécurité confirmé, pour rejoindre une équipe de production d'infrastructures au cœur de la transformation d'une grande banque. Vous garantissez la stabilité des infrastructures réseau et sécurité, tout en faisant évoluer les technologies et en automatisant les déploiements. Vos missions : - Traiter les tickets de production (demandes, incidents, changements) et assurer une résolution rapide. - Maintenir la performance des plateformes et corriger les vulnérabilités : patchs, mises à jour de firmware, hardening. - Évaluer, concevoir et introduire de nouvelles technologies : next-gen firewalls, SD-WAN, load balancing piloté par API. - Piloter des POC et des pilotes, puis produire les plans de migration et de déploiement. - Intervenir comme expert auprès des équipes projets : revues de design, aide au dépannage, conseils d'implémentation. - Coordonner les fournisseurs et partenaires pour les escalades, garanties et mises à jour produits. - Concevoir et maintenir la plateforme d'automatisation (Ansible, Terraform, Python) et ses pipelines CI/CD. - Partager vos connaissances, rédiger la documentation et promouvoir les standards opérationnels. Vous êtes recruté en CDI cadre chez Ingéniance et rejoignez une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-FAFVZ

Contexte Contexte et détails de la mission Objectif global : Accompagner projet de déploiement d'infra IA Missions principales Le cœur de la mission consiste à déployer, configurer, sécuriser et documenter la stack matérielle et logicielle permettant d'exécuter des modèles LLM sur des serveurs physiques dédiés à l'IA. Le profil doit connaitre l'écosystème matériel et logiciel lié à l'IA. Il/elle devra assurer un niveau de communication clair de ses actions auprès du management. Responsabilités Participer et transmettre activement les informations opérationnelles et les points bloquant au management au travers de point de communications défini. Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique. Lever les obstacles techniques et fonctionnels qui affectent le projet. Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment. Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement. Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs. Animer et savoir participer à des réunions de présentation de livrables. Comprendre opérationnellement les enjeux de planning et de priorisation. Maintenir une documentation technique. Compétences techniques : • Autonomie - Confirmé - Impératif • Architecture IA - Confirmé - Important • Compétence cybers offensive - Confirmé - Important • Chef de projet - Junior - Souhaitable

Contexte Pour l'accompagnement de divers projets de transformation, une grande institution financière sollicite une intervention d'un chef de projet technique dans les domaines du réseau et de la sécurité. Intervention transverse au sein des équipes réseau et iNet en contexte européen. Missions Coordination des intervenants dans différentes équipes pour l'assurance de la contribution à la réalisation du projet et des livrables. Définition et formalisation de services, de leur pricing et des processus de support associés. Assistance au pilotage opérationnel (suivi budgétaire et gestion des commandes) et contribution à la réflexion sur l'organisation. Outils & Environnement Expertise technique autour du réseau et de la sécurité Maîtrise de l'anglais nécessaire

Missions principales Selon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchées Prioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherché Profil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

Contexte Au sein de la DSI, l'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité. Dans ce contexte, nous recherchons un(e) Coordinateur(trice) SECOP pour renforcer le pilotage quotidien de l'activité et fluidifier la coordination entre les différents acteurs. Finalité du poste Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. C'est cette distinction que je mettrais vraiment en avant dans ton recrutement. Missions principales 1. Coordonner l'activité opérationnelle de la SECOP Organiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilités En lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécurité Participer à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSI Le coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOP Formaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reporting Consolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration. La SECOP dispose déjà d'un portail intégrant SOC et VOC ainsi que des indicateurs SSI.