Trouvez votre prochaine offre d’emploi ou de mission freelance Firewall à Paris

Dans le cadre du renforcement de son équipe Sécurité des Réseaux , une société bancaire grand compte recherche un Ingénieur Réseaux & Sécurité pour intervenir majoritairement en RUN sur les infrastructures de sécurité périmétrique. La mission s’inscrit dans un environnement critique, fortement industrialisé, avec des exigences élevées en matière de disponibilité, sécurité et conformité . Activités RUN Traitement des demandes d’analyse de flux et de sécurité Implémentation et modification des règles de filtrage firewall dans le respect de la politique de sécurité interne Troubleshooting N3 sur les incidents réseaux et sécurité Diagnostics approfondis pour identifier les causes de dysfonctionnement et proposer des solutions correctives ou de contournement Participation à l’amélioration continue des processus et performances du RUN Rédaction et mise à jour de la documentation d’exploitation Participation aux interventions HNO et astreintes réseau & sécurité (firewalls, proxy, filtrage web) Activités BUILD Implémentation de matrices de flux pour les besoins projets Contribution aux évolutions de l’infrastructure firewall en lien avec les équipes projets Application des standards d’exploitabilité et de sécurité

Nous recrutons un Ingénieur Sécurité Réseau / Firewall (Palo Alto, Fortinet, NSX) RUN & BUILD • Environnement international • Sécurité critique Vous êtes à l’aise aussi bien en RUN qu’en BUILD sur des infrastructures firewall complexes ? Vous aimez analyser, optimiser et sécuriser des environnements réseau à forts enjeux ? Cette opportunité est faite pour vous. Le contexte Au sein d’une équipe Infrastructures & Sécurité Réseau, vous intervenez sur des environnements critiques et fortement exposés. Votre mission : garantir un niveau de sécurité élevé, une exploitabilité optimale et une qualité de service constante sur les périmètres firewall. Vos missions RUN – Exploitation & Support Traiter les demandes de delivery et d’analyse sécurité. Réaliser le troubleshooting des incidents réseau et sécurité. Modifier et maintenir les politiques de filtrage dans le respect des standards internes. Diagnostiquer les dysfonctionnements, proposer des correctifs et des workarounds. Participer aux interventions HNO et aux astreintes réseau & sécurité (firewall, filtrage web, proxy). BUILD – Projets & Architecture Implémenter les matrices de flux attendues par les projets. Déployer les règles de filtrage sur les firewalls en conformité avec la politique de sécurité. Définir et mettre en œuvre les bonnes pratiques d’exploitation et d’exploitabilité. Contribuer à l’amélioration continue des processus et performances du RUN.

CONTEXTE Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Nous recherchons un Program Manager expérimenté pour piloter plusieurs projets SRE stratégiques au sein du groupe. Vous interviendrez en tant que référent transverse , garant de la coordination, du suivi et de la bonne exécution des projets liés à la fiabilité des services, aux environnements techniques réseau et aux contraintes de raccordement partenaires. Votre rôle sera central dans la structuration du programme , la communication auprès des instances de gouvernance , et la maîtrise des risques associés aux différents chantiers techniques. Vos missions principales : Piloter un portefeuille de projets SRE intégrés au programme XXX. Assurer la coordination transverse entre les équipes techniques, sécurité, réseau et partenaires externes. Préparer et animer les comités de pilotage (CoPil) et réunions de suivi. Produire les KPI d’avancement , tableaux de bord et reporting ad hoc à destination de la direction. Élaborer et maintenir la matrice des risques , plans d’actions et arbitrages associés. Contribuer à la rédaction des livrables clés : note de cadrage, budget pluriannuel, synthèses de gouvernance. Garantir la prise en compte des contraintes réseau et sécurité , notamment celles liées aux raccordements partenaires. Assurer une communication claire, structurée et régulière auprès des parties prenantes internes et externes.

Métier : Pilotage de projet ou de programme Fonction : Expert Spécialités technologiques : Load balancing, Authentification, Firewalling, Reporting, Gestion des incidents Type de facturation : Assistance Technique (facturation avec un taux journalier) Compétences : Technologies et outils : WAN, VPN, Windows, Active Directory, LAN, EDR Méthodes / Normes : Proxy Langues : Anglais Secteur d'activité : Assurance Description de la prestation : Expert Technique Web Proxy (Skyhigh / McAfee) pour un programme mondial de déploiement d’une plateforme Web Proxy. L’objectif est d’assurer le déploiement progressif dans toutes les entités du groupe, avec plusieurs projets simultanés. Responsabilités principales : Réaliser un assessment complet de l’infrastructure proxy existante et identifier les besoins. Planifier et préparer les activités de migration des utilisateurs vers la plateforme Cloud Proxy. Effectuer les paramétrages techniques dans Skyhigh (on-premise et cloud), y compris opérations HNO si nécessaire. Superviser la migration des utilisateurs et assurer le troubleshooting avancé. Analyser les flux web (sécurité, performance, conformité). Assurer un support Niveau 3 sur la solution Web Gateway. Créer et suivre les tickets éditeur si besoin. Collaboration étroite avec : équipes Workplace (navigateurs, devices), équipes Active Directory (authentification), équipes Sécurité (TLS, policies, conformité). Livrables attendus : Assessment Web Gateway détaillé par entité. Paramétrages spécifiques (policies, ruleset, authentification). Ateliers techniques avec équipes locales et centrales. LLD (Low Level Design) complet de la configuration Skyhigh. Suivi des POC, pilotes, pré-production et migrations. Rapports de conformité et synthèses, transfert de connaissances vers les équipes opérationnelles. Participation aux opérations Hors-Normes (HNO) si nécessaire.

CONTEXTE : MISSIONS Opérations et support -Gérer les opérations quotidiennes des fermes SharePoint, y compris les bases de données, les serveurs Windows et les serveurs frontaux IIS. -Fournir un support technique et résoudre les incidents liés à l'infrastructure. -Surveiller et traiter les tickets de support de niveau 3, analyser les anomalies et assurer le suivi des corrections. Gestion de l'infrastructure : -Maintenir et optimiser les serveurs ADFS, les serveurs de sauvegarde, les serveurs de messagerie et les serveurs Power BI. Garantir la conformité des sauvegardes et la gestion des licences. -Gérer les correctifs système et la sécurité (antivirus, pare-feu, etc.). Sécurité et Réseau : -Contrôler et auditer la sécurité du système, en assurant la protection contre les intrusions et la fraude. -Collaborer avec les équipes de sécurité pour garantir la conformité aux procédures de sécurité du Groupe . Avoir une bonne compréhension des mécanismes de sécurité Microsoft et des protocoles réseau. Documentation et Reporting : Rédiger les spécifications techniques et les documents d'installation. Élaborer des rapports sur l'état de l'infrastructure et les incidents. LIVRABLES - Adaptation de l'architecture technique OSS : Étudier les évolutions nécessaires des architectures logicielles et matérielles, en tenant compte des besoins métiers, des contraintes techniques et financières et des meilleures pratiques. - Gestion technique de la nouvelle architecture OSS : Gérer techniquement le déploiement de l'infrastructure OSS, en garantissant son accessibilité, ses performances et sa sécurité de A à Z : de la configuration des machines et des capacités associées à l'application, y compris le système d'exploitation, les intergiciels, les bases de données, les systèmes de sauvegarde, les répertoires, l'antivirus, les interconnexions réseau, les pare-feu, l'exposition sécurisée sur Internet, le DNS, le SSL, ainsi que les outils de supervision. - Gestion du contrat d'hébergement interne : Surveiller et optimiser les coûts des ressources liées à l'infrastructure. Gérer la relation contractuelle. COMPÉTENCES ATTENDUES Infrastructure : Maîtrise des environnements SharePoint, SQL Server, Windows Server, Active Directory, IIS et Power BI. Connaissance des mécanismes de sécurité Microsoft (Kerberos, NTLM, HTTPS). Compétences en gestion de pare-feu et protocoles réseau. Langages et outils : Maîtrise de PowerShell pour l'automatisation des tâches. Familiarité avec les méthodologies agiles (Kanban) et les outils de gestion de projet (Azure DevOps). Compétences Besoins Niveau compétences Système d'exploitation Windows 10, 11, Windows Server 2016 / 2019 / 2022, Linux (RHEL, Ubuntu, Mandriva, Mandrake Expertise Langage informatique .NET Framework (1.0 à 4.0), (2005/2008/2010/2012), , C#, , C, C++, CAML, HTML, Java, JavaScript, PHP, Shell, SmallTalk, SQL, XML Expertise Frameworks Technologies Virtualisation et containerisation : vsphere 6.0 / 6.5 / 7 / 8, Hyper-V 2012 R2 / 2016 / 2019, vCloud Director, NSX-T, NSX-V, Docker, Kubernetes. O Réseau & Middleware : Ethernet, FireWall, LAN/WAN, VPN (PPTP / SSL / IPSEC), BGP, switchs et routeurs Cisco PME, Mikrotik. Expertise Méthodologie

Nous recherchons un(e) Ingénieur(e) Systèmes et Sécurité pour rejoindre notre équipe. Vos missions Au sein de l’équipe, vos missions consisteront à faire évoluer et à maintenir nos infrastructures d’hébergement et d’infogérance. Votre rôle d’Ingénieur(e) recouvrira différents types d’activités. À ce titre, vous serez chargé(e) d’(e) : Intégration : assurer la réalisation de différents projets au forfait Support : participer à notre activité de support sur des périmètres systèmes, réseaux et sécurité en fonction de vos domaines de compétences Conseils : audit d’architecture et de configuration, pentest, amélioration continue auprès de nos clients … Exploitation : Gérer le MCO/MCS, faire évoluer l’infrastructure (projets de création de nouveaux services en interne et pour nos clients…) Avantages & Perspectives : Poste à pourvoir dès que possible en CDI uniquement Localisation : Paris 3ème arrondissement, avec possibilité de travailler en distanciel quelques jours par semaine Rémunération package global de +/- 60K selon profil (Politique d’intéressement en place depuis 2015)

Vorstone recherche un profil d'Architecte Sécurité H/F pour un client grand group basé à Paris Présentation du groupe Le groupe est un leader mondial. Il propose des solutions innovantes reposant sur des technologies en amélioration continue, et produit. Afin de répondre aux besoins de ses clients, l’organisation est structurée en lignes de métier mondiales : Industriel Marchand, Grande Industrie, Électronique, Santé et Ingénierie/Construction. Descriptif de l’entité L’entité concernée est le centre de services partagés global chargé de fournir les services d’infrastructure IT aux différentes DSI métier internes . La transformation IT opérée en 2014 a conduit à la création de ce centre ainsi qu’à la structuration des DSI métiers. Les lignes de service couvertes sont les suivantes : ● Poste de travail utilisateur ● Services Cloud ● Sécurité & Conformité ● Infrastructure Sites ● Architecture & Projets Transverses L’organisation entre maintenant dans une nouvelle phase de transformation visant une structure plus efficace et simplifiée, avec déploiement progressif d’un nouveau modèle jusqu’en 2026. Les lignes de service sont désormais regroupées en trois catégories correspondant aux étapes du cycle de gestion des services : ● Plan & Control (Gouvernance & Service Management) ● Design & Build (Ingénierie & Innovation) ● Deploy & Operate (Transition & Opérations) Les priorités actuelles portent sur : ● Cloud & Plateformes : introduction de GCP comme nouveau fournisseur cloud, en complément d’AWS et Azure. ● Cybersécurité : repositionnement de la ligne de service “Sécurité & Conformité”, nouvelle feuille de route sécurité (plateforme unifiée CSIRT…) et focus sur les solutions CNAPP, CSPM, CIEM, CWPP. ● Innovation : exploitation des capacités Gemini pour les utilisateurs. ● Efficacité opérationnelle : harmonisation ServiceNow, optimisation des processus et rationalisation des fournisseurs (MSP cloud, NOC/SOC, service desk). Missions L’Architecte Sécurité rejoindra l’équipe “ Sécurité & Conformité – Ingénierie & Innovation ” et apportera son expertise pour concevoir et déployer des architectures de sécurité dans un environnement majoritairement cloud public (AWS, GCP, Azure), tout en prenant en compte les infrastructures on-premise et les contraintes spécifiques à certains pays et activités. 1/ Concevoir et déployer des solutions de sécurité ● Rôle de chef de projet et architecte sécurité pour la conception et le déploiement de services de sécurité dans un contexte en constante évolution (organisation, politiques, menaces, outillage). ● Documentation et maintien de la connaissance du portefeuille de solutions de sécurité. ● Référent sur l’ingénierie des services de sécurité de son périmètre. ● Intégration des exigences et tests de sécurité dans les backlogs projets. ● Proposition de solutions pour assurer la conformité aux référentiels internes d’infrastructure. 2/ Intégrer la sécurité dans les projets et services ● Promotion de l’approche Secure by Design . ● Réalisation d’analyses de risques techniques. ● Conseil et support aux équipes sur les aspects sécurité. ● Identification et formalisation des actions de sécurité, avec suivi associé. 3/ Définir les standards de sécurité ● Contribution aux politiques et standards sécurité du groupe. ● Participation à la définition et à l’automatisation des contrôles de conformité et indicateurs sécurité.

Dans le cadre d’un projet international stratégique, vous interviendrez en tant qu’expert sécurité Cloud Azure pour renforcer la gouvernance et le monitoring des ressources cloud du groupe. Votre mission consistera à concevoir et mettre en œuvre une offre de service sécurité intégrant des contrôles via Azure Policy et Prisma Cloud (CSPM). Vous serez responsable de l’analyse des configurations existantes, de la définition des règles de conformité, de la mise en place d’alertes et d’indicateurs de performance, ainsi que du reporting régulier auprès des parties prenantes. Le projet s’inscrit dans une démarche Agile et implique une forte coordination entre les équipes Dev, Ops et Sécurité.

Mission : Participer aux missions d’audit et d’évaluation sécurité des sites à l’international. Accompagnement/Coaching sécurité dans les projets Respect des jalons et création des livrables Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2). Déplacement en France et à l’international à prévoir. Réalisation d’audit de sécurité. Suivi d’une méthodologie afin de collecter les informations nécessaires à la réalisation d’une évaluation du niveau desécurité d’un SI. Formalisation de recommandations avec leur priorisation. Etude d’architecture de sécurité. Bonne connaissance des modèles de l’état de l’art (3 tiers, moyens de segmentation, sécurité API, mise en œuvrede relais de sécurité, etc …). Réalisation d’analyse de risque basées sur le standard ISO 27005 et/ou EBIOS

Au sein d'un grand compte parisien votre fonction sera de réaliser l'Administration et la supervision du réseau Installer, configurer et maintenir les équipements réseau : switches, routeurs, bornes Wi-Fi, firewalls, etc. (Aruba, Extreme Networks, Palo Alto,…) Gérer les infrastructures LAN/WAN/VPN et les services réseau (DHCP, DNS, NTP…). Superviser les flux réseau. Diagnostiquer et résoudre les incidents réseau. Sécurité des systèmes d’information Mettre en œuvre les politiques de sécurité : segmentation réseau, MFA, gestion des logs, audits d’accès. Administrer les dispositifs de sécurité : IDS/IPS, WAF, proxy, filtrage web. Assurer la sécurité des environnements hybrides (on-premise et cloud). Participer à la gestion des incidents de sécurité et aux plans de reprise d’activité. Support et expertise technique Assurer le support technique de niveau 2/3 auprès des équipes internes. Collaborer avec les sous-traitants et prestataires pour les projets d’infrastructure. Rédiger et maintenir la documentation technique (architectures, procédures, configurations). Conformité et veille technologique Veiller au respect des référentiels de sécurité (ISO 27001, CNIL, RGPD…). Participer aux audits techniques et aux contrôles internes. Assurer une veille sur les nouvelles menaces et solutions de cybersécurité.

METSYS est un intégrateur de solutions Cloud, Cybersécurité, Microsoft et Réseaux. Pour l'un de nos clients grands-comptes, de forte renommée dans son secteur d'activité, nous recherchons un.e Architecte Réseau N3 F/H pour une mission de longue durée jusqu'à 12 mois, pour un démarrage en janvier 2026 à Paris 1er arrondissement. Notre Client est à la recherche d'un.e Architecte Réseau qui intervienne également sur de l'administration (vous n'interviendrez pas uniquement sur des sujets HLD). Cette description n'est pas exhaustive.

Aperçu du poste Nous recherchons un consultant en sécurité réseau expérimenté, expert en pare-feu d'applications web (WAF), et plus particulièrement en F5 ASM, pour piloter l'architecture et le déploiement. Ce poste consiste à concevoir, implémenter et optimiser des solutions WAF afin de protéger les applications et infrastructures critiques. Architecture et conception : Développer une architecture WAF robuste, conforme aux meilleures pratiques de sécurité et aux exigences métier. Définir les stratégies d'intégration avec les frameworks de sécurité réseau et applicatifs existants. Déploiement et implémentation : Déployer et configurer des solutions WAF F5 ASM dans différents environnements. Créer des politiques, règles et signatures de sécurité personnalisées pour atténuer les menaces. Optimisation et renforcement : Affiner les configurations WAF pour optimiser les performances et la sécurité. Réaliser des analyses de vulnérabilité et recommander des améliorations. Documentation et transfert de connaissances : Rédiger une documentation détaillée de conception et d'implémentation. Former les équipes internes et assurer le transfert de compétences.

Dans le cadre d’un projet à dimension internationale, notre client – acteur majeur du secteur bancaire – recherche un expert en sécurité opérationnelle Cloud Azure pour renforcer la gouvernance et le monitoring de ses environnements cloud. La mission consiste à concevoir et mettre en œuvre une offre de service sécurité autour d’Azure, en intégrant des contrôles de conformité, des mécanismes d’alerte, et des outils de supervision. Le consultant interviendra en étroite collaboration avec les équipes internes pour garantir l’alignement avec les politiques de sécurité du groupe. Vos responsabilités : Définir et déployer des règles de sécurité via Azure Policy , en analysant les configurations existantes et en les adaptant aux standards du groupe. Mettre en place un contrôle de conformité à travers Prisma Cloud (CSPM) , incluant l’analyse des ressources, la collecte des besoins métiers, et la définition des règles d’alerte. Participer à l’analyse et au cadrage sécurité des services Azure. Assurer le suivi des indicateurs de performance et produire un reporting régulier. Rédiger des guides et standards de sécurité, et contribuer aux audits internes et externes. Proposer des solutions innovantes pour améliorer la sécurité, la qualité et les coûts d’exploitation.

Contexte : En tant qu'Ingénieur réseau et sécurité junior, vous rejoindrez la DSI du groupe et plus particulièrement le pôle infrastructure composé de 3 ingénieur système et d'un technicien helpdesk. Objectif : Vous aurez la responsabilité de gérer le réseau de l'entreprise. Le groupe à 6 bureaux à l'international et un datacenter en interne. Les + du poste : * Vous intégrerez une société internationale, détenue par ses employés, avec une culture collaborative et inclusive. * Vous travaillez sur des infrastructures variées et complexes dans un environnement technique stimulant. * Vous aurez l'opportunité de développer vos compétences en réseau et en sécurité * Vous aurez l'occasion de pratique votre anglais au quotidien * Vous aurez d'excellentes conditions de travail au sein de locaux prestigieux en plein cœur de Paris Responsabilités : * Assurer le support niveau 2 et 3 pour les utilisateurs et entités dans le monde entier. * Diagnostiquer et résoudre des incidents complexes (LAN, WAN, Wi-Fi, VPN, firewalls). * Gérer l’escalade auprès des fournisseurs et éditeurs (opérateurs, constructeurs). * Documenter les procédures techniques et les résolutions d’incidents. * Accompagner les équipes locales en cas d’incident majeur. * Administrer les équipements réseau : switches, routers, contrôleurs Wi-Fi, AP. * Administrer les solutions de sécurité : firewalls, proxys, filtrage, VPN IPSec/SSL. * Maintenir à jour les configurations et la documentation * Contribuer activement à la gestion des contrats et au suivi des prestataires. * Participer à des projets techniques internationaux : * Migrations d’architectures réseau (LAN/WAN/SD-WAN). * Remplacement ou montée de version des firewalls. * Déploiement de nouvelles solutions de sécurité.

Le Consultant Microsoft Defender / Workplace aura pour mission : Finalisation et validation de la mise en place du cahier des charges sur le Hardening des postes de travail ; Définition et implémentation des règles firewall sur Microsoft Defender for Endpoint ; Définition et encrage des processus de gestion quotidienne des règles firewall sur Microsoft Defender for Endpoint ; Amélioration des processus sécurités existants (patching, audit et contrôle de conformité, contrôle des accès et droit). Livrables : Hardening des postes de travail finalisés Mise en place des règles firewall via Microsoft Defender for Endpoint Conformité et sécurité des postes de travail assurées Rédaction d’un document de référence définissant les mesures de sécurisation à appliquer sur les postes Inventaire détaillé des règles firewall appliquées avec leurs paramètres et justifications Document décrivant les procédures et responsabilités pour la gestion quotidienne des règles.