Trouvez votre prochaine offre d’emploi ou de mission freelance Firewall

IT Support Analyst Engineer Our Client is looking to recruit an IT Support Analyst Engineer with at least 3 to 5 years experience in IT Network and Support ideally from a banking environment. Responsible for the support and maintenance of the IT infrastructure, and to provide IT support to staff and other group colleagues. To assist in the response to service outages and other IT related problems as well as maintenance and upkeep of for security of the systems in place To provide IT Support and assistance to branch staff concerning IT related matters in a timely fashion. • Responsible for the maintenance of the IT infrastructure of the Branch by providing first line support of software, hardware and networking that incudes installation, configuration and troubleshooting. Support endpoint security standards (antivirus/firewall/patching/two-factor authentication). • Manage day to day operational aspects of a project and scope. • To assist the IT Manager in delivering various IT projects. • End User Computing support for all staff. • Coordinator between the London Users and Group IT Security on all requests for systems access and to ensure that such permissions are provided promptly, are regularly updated and that the Group Access Matrix Protocol is followed at all times. • Preserve the Assets of the Branch by implementing Disaster Recovery and back up procedures and ensuring that the standards comply with Group requirements. • Provide IT support to ensure the smooth running of daily and periodic reports for the London Compliance team to ensure adherence to the Anti Money Laundering Provisions . • Undertake Data Extraction for reporting requirements for all the other stakeholders at the branch. • To hold Administrator function for some of the systems housed at the Branch”. Responsible for the granting of access and maintenance of system matrix Overall networking equipment monitoring (i.e. Network Switches, Firewall and other appliances) and support inclusive of the server room. • To plan and carry out maintenance checks to ensure IT Operations, infrastructures are running smoothly and ensure daily routine task completeness. • Manage inventory of computers, network equipment including tracking of purchased equipment and services. • To maintain and ensure that the BCP site is always ready for continuous bank operations • To maintain the branch PABX system and to ensure that the recording system is always up and running at all times. • To perform monthly infrastructure test and report for Risk Assessment. • Manage Incident Handling procedure (This includes monitoring as well as post –incident follow up • Support the Branch operations as and when needed and any other tasks assigned by the General Manager of the Branch. • To comply with all applicable FCA/PRA conduct rules. • Compliance with all mandatory training as set by the Branch/Group. Bachelor or Master's degree or professional qualification in relevant discipline (IT/Information Systems/Computer Science/Technology/Programming/Information Science/System Engineering/Computing) At least 3 years of experience in IT ideally in the Banking/Financial industry in-depth knowledge of and troubleshooting experience with Windows, Office applications and conferencing applications. Technical/Functional skills - Proficient in common operating systems - Software proficiency - Networking (IT) - Proficient in programming languages - Project management - Data analysis Personal skills (Soft Competencies [Core/Leadership]) - Strong interpersonal skills - Strong written and verbal communication skills (in English) Strong stakeholder engagement The position is based in Central London. The salary will be in the range £40K - £45K. Please do send your CV to us in Word format along with your salary and notice period for this exciting position.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Plateformes et Logiciels du Marché, vous renforcez l'équipe d'experts techniques en charge de plus de 300 applications, avec pour mission la mise en œuvre standardisée des logiciels métiers du marché et leur interfaçage avec les autres systèmes. Assurer la mise en œuvre standardisée des logiciels et leur interfaçage aux autres systèmes de l'infrastructure, en partenariat avec les autres services et les fournisseurs. Assurer la coordination technique des releases logiciels ainsi que leur suivi qualité et sécurité. Apporter un support d'expertise technique à une équipe produit dans le cadre des projets et des maintenances. Collaborer avec le service Intégration pour intégrer et configurer une application métier sur les environnements DEV, REC et PROD. Définir les plans qualité selon trois axes (obsolescence, sécurité, testabilité) et assurer le contrôle qualité des livraisons fournisseurs. Réaliser et documenter la conception technique des solutions, effectuer les tests techniques de qualité et estimer les charges. Effectuer un reporting technique précis et régulier sur l'avancement, le reste à faire et les risques techniques. Assurer la relation technique avec le fournisseur et les équipes internes en cas de panne technique de niveau 3, et aider à la stabilisation d'applications énergivores. Démarrage prévu en février 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Minimum 10 ans d'expérience dans l'informatique, en particulier comme responsable technique. Spécialiste de la mise en œuvre de logiciels métiers du marché (on premise et SaaS), avec une expérience avérée de la gestion des fournisseurs, des incidents et des problèmes. Bonnes compétences en automatisation de déploiement (Ansible, GoCD, GitLab) et connaissances en conteneurisation (Docker, OpenShift, Kubernetes). Connaissances Windows/Linux, réseaux, firewall, analyse des logs et reverse proxy, ainsi que des serveurs d'applications et bases de données. Sensibilité à la qualité logicielle, aux tests unitaires et à la sécurité applicative; connaissance de la méthodologie agile et d'ITIL. Qualités: autonomie, rigueur, sens aigu de la qualité, aisance de communication, capacité à coordonner des équipes pluridisciplinaires et à partager ses connaissances. Français oral et écrit requis, l'anglais technique est un plus. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5300 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Contexte de la missionDans le cadre de la sécurisation et de l'optimisation des infrastructures réseau, nous recherchons un Ingénieur Network Security spécialisé en gestion des politiques de sécurité avec AlgoSec. Le consultant interviendra notamment sur la gestion, l'analyse et l'optimisation des règles de sécurité réseau et des politiques firewall. Missions principalesAdministrer et exploiter la solution AlgoSec. Gérer et analyser les politiques de sécurité réseau. Analyser les règles et matrices de flux firewall. Participer aux demandes d'ouverture, modification et suppression de flux. Identifier les règles obsolètes, inutilisées, redondantes ou trop permissives. Contribuer à l'optimisation des politiques de sécurité. Analyser les impacts liés aux changements de règles réseau. Participer au troubleshooting des problématiques de connectivité et de filtrage. Travailler avec les équipes Network, Firewall, Infrastructure et Cybersecurity. Maintenir la documentation technique et les procédures d'exploitation. Compétences techniques indispensablesAlgoSec Network Security / Firewall Security Policy Management Compétences complémentaires appréciéesPalo Alto Networks Fortinet / FortiGate Check Point Cisco TCP/IP, routage et filtrage réseau Analyse de flux Automatisation / scripting Environnements Cloud et Datacenter Profil recherchéExpérience significative en sécurité réseau. Expérience opérationnelle sur AlgoSec. Bonne compréhension des architectures firewall et des flux réseau. Maîtrise des problématiques de gestion du cycle de vie des règles de sécurité. Capacité à analyser les impacts d'une modification de politique firewall. Autonomie en environnement de production.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Intègre la Squad Internet, sécurise les passerelles critiques et apporte ton expertise réseau N3 sur WAF & Anti-DDoSDans le cadre du renforcement des capacités d'ingénierie au sein de la Squad Internet, nous recherchons un(e) Ingénieur(e) Sécurité N3 - Squad Internet. Ton rôle sera au cœur de la résilience numérique du groupe : tu apporteras ton expertise technique de niveau 3 sur les infrastructures réseau et sécurité exposées, tout en pilotant les projets d'intégration de nouvelles solutions de protection applicative (WAF Ubika) et périmétrique (Anti-DDoS Radware) pour garantir le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) des services critiques. Ton futur environnementTu évolueras au sein d'une Squad Internet agile et pluridisciplinaire, en interaction directe avec les architectes cybersécurité, les équipes réseau et les pôles projet. Dans un environnement à haute disponibilité exigeant une vigilance proactive, tu seras le référent N3 face aux attaques complexes, aux sollicitations réseau complexes et aux enjeux de sécurité applicative. Tu travailleras selon un rythme hybride (3 jours par semaine sur le site client) et participeras activement à la protection des accès Internet de notre partenaire. Tes missions clésExpertise N3 & Maintien en Condition Sécuritaire (Mode RUN & SÉCURITÉ) : Assurer l'expertise technique de niveau 3 (N3) sur l'ensemble des infrastructures réseau et des équipements de sécurité du périmètre Internet. Prendre en charge, diagnostiquer et résoudre les incidents complexes et critiques escaladés jusqu'à la Squad. Réaliser les analyses approfondies post-incident (post-mortem), identifier les causes racines et élaborer les plans d'amélioration continue. Superviser et exécuter la maintenance préventive et corrective des socles de sécurité. Optimiser en permanence les performances, la résilience et la disponibilité des services réseau Internet. Effectuer une veille technologique et sécuritaire active pour anticiper les vecteurs d'attaque émergents. Projets, Intégration & Conduite du Changement (Mode BUILD & SQUAD) : Piloter l'intégration et le déploiement des nouvelles infrastructures de sécurité (pare-feu applicatifs WAF Ubika et protections Anti-DDoS Radware). Rédiger, valider et mettre à jour la documentation technique de référence (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Accompagner les équipes projet et exploitation dans la mise en œuvre et la prise en main des solutions de sécurité déployées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide de 6 à 10 ans en ingénierie de sécurité réseau N3, idéalement au sein d'une squad ou équipe dédiée aux infrastructures Internet critiques (grand compte, banque/assurance ou opérateur). Expertise Technique Sécurité Impérative : Maîtrise approfondie et pratique avancée des solutions de Web Application Firewall (WAF Ubika / AppGate). Solide expertise sur les équipements de protection contre les attaques par déni de service distribué (Anti-DDoS Radware DefensePro / Cloud). Excellentes compétences en architecture réseau Internet (BGP, DNS, Load Balancing/F5, routing) et sécurité périmétrique (Firewalls Next-Gen, VPN, Proxy). Méthodologie & Posture : Capacité avérée à rédiger et valider des livrables techniques structurés (DAT, DEX). Expérience du travail en environnement Agile / Squad et gestion d'incidents sous démarche ITIL / SecOps. Langues : Français irréprochable et Anglais professionnel courant. Tes atoutsSang-Froid et Résolution Proactive : Capacité à réagir avec méthode et discernement lors d'incidents sécuritaires majeurs ou de cyberattaques. Attitude Proactive en Matière de Sécurité : Esprit d'initiative pour durcir les règles de filtrage et optimiser en continu la posture de défense. Esprit d'Équipe et Communication : Excellentes compétences relationnelles pour collaborer de manière fluide au sein de la Squad et faire monter en compétences les interlocuteurs transverses. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Ubika, Radware, CISSP, CEH, certifications réseau). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client (mode hybride). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de configuration de règles WAF Ubika, gestion d'une attaque volumétrique Anti-DDoS Radware, résolution d'un incident réseau Internet critique N3 et analyse post-mortem). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte de la missionDans le cadre du renforcement et de l'exploitation des solutions de sécurité des accès Web et des accès distants, nous recherchons un Ingénieur Proxy / Web Secure Gateway / ZTNA. La mission porte principalement sur l'administration, le maintien en conditions opérationnelles et l'évolution des infrastructures de sécurité basées sur ProxyPAC, Fortinet et Zscaler (ZIA / ZPA / ZDX). MissionsAdministrer et maintenir les infrastructures Proxy / Web Secure Gateway / ZTNA Gérer et faire évoluer les configurations ProxyPAC Administrer les environnements Zscaler ZIA (Zscaler Internet Access) ZPA (Zscaler Private Access) ZDX (Zscaler Digital Experience) Participer à l'administration et au maintien des solutions Fortinet Mettre en œuvre et maintenir les politiques de filtrage et de sécurisation des accès Web Assurer la gestion des accès sécurisés aux applications internes et externes Diagnostiquer et résoudre les incidents liés aux flux, proxy et accès utilisateurs Analyser les problématiques de connectivité et de performance Participer aux évolutions des architectures de sécurité réseau Contribuer à l'amélioration continue et à l'automatisation des opérations Produire et maintenir la documentation technique Compétences techniques recherchéesCompétences principalesZscaler ZIA : maîtrise Zscaler ZPA : maîtrise Zscaler ZDX : bonne connaissance ProxyPAC / PAC files : maîtrise Fortinet : bonne maîtrise Proxy / Secure Web Gateway ZTNA / Zero Trust Compétences complémentaires appréciéesRéseaux TCP/IP, DNS, HTTP/HTTPS Troubleshooting réseau Sécurité des flux Web VPN / accès distant Firewalling Authentification et gestion des accès Certificats / SSL-TLS Scripting et automatisation

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Virtualisation x86, vous mettez en œuvre la stratégie de sécurité opérationnelle du secteur dans le cadre de projets de sécurité, en particulier en lien avec le cloud privé de l'organisation. Participer aux projets du cloud privé afin d'intégrer les exigences de sécurité aux architectures et aux procédures d'exploitation. Mettre en œuvre et valider les mesures de sécurisation des infrastructures Windows et VMware, notamment le durcissement des configurations et la protection des accès d'administration. Analyser les flux applicatifs, accompagner le déploiement des politiques de microsegmentation, leur validation et leur maintien dans le temps. Analyser et prioriser les vulnérabilités selon leur criticité et l'exposition des infrastructures, coordonner les plans de remédiation et vérifier l'efficacité des corrections. Déployer, administrer et maintenir les outils de sécurité du secteur. Automatiser les contrôles de configuration et de conformité, notamment au moyen de PowerShell, et produire les indicateurs nécessaires au suivi de la sécurité. Documenter les solutions déployées, préparer leur transfert en exploitation et accompagner les équipes dans leur utilisation. Assurer une veille technique et proposer des améliorations adaptées aux infrastructures du secteur. Démarrage prévu au plus tard le 1er juin 2027. Requirements VOTRE PROFIL Formation en informatique (licence minimum), formation et certification de sécurité, formation VMware VCF et formation sécurité des IA. Au moins 5 ans d'expérience dans le domaine de la sécurité informatique. Compétences primordiales: analyse et traitement des vulnérabilités; analyse des flux, filtrage et validation des mesures; administration système Windows; expérience pratique de l'écosystème VMware vSphere et de la technologie VMware NSX / vDefend; concepts d'identity firewalling; virtualisation des réseaux; pratique de l'anglais technique. Important: connaissance des suites de sécurité de type Harfang Lab et connaissance de PowerShell. Un plus: Salt Stack, suites de sécurité de type McAfee ePO, NSX ATP. Qualités: sens des responsabilités et du service aux clients, bonne capacité à communiquer (oral et écrit), sens du travail en équipe. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5271 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

🏢 Description de lʼentreprise Notre client est un grand groupe français, engagé dans un programme ambitieux de transformation de son système d'information et de modernisation de ses infrastructures IT. Dans un environnement technique complexe, où la disponibilité des systèmes, la sécurité et la continuité de service sont essentielles, l'entreprise mène une migration progressive de ses infrastructures historiques vers AWS, tout en maintenant des environnements on-premise critiques. Cette transformation représente un véritable défi technique : moderniser une infrastructure existante, industrialiser les pratiques d'exploitation et accompagner les équipes vers de nouveaux standards cloud, sans compromettre la fiabilité des services. Pour soutenir cette évolution, l'entreprise réalise son premier recrutement spécialisé cloud au sein de son équipe infrastructure. Une opportunité de prendre un rôle structurant dans une transformation déjà engagée, avec une réelle capacité d'influence sur les choix techniques et les pratiques de l'équipe. 💼 Description du poste 🚀 Votre mission : devenir un pilier de la transformation cloud de la DSI. En tant qu'Administrateur Cloud AWS Senior, vous rejoignez l'équipe infrastructure pour accompagner une migration vers AWS déjà engagée, tout en garantissant la fiabilité et la sécurité des environnements existants. Votre rôle ne se limite pas à l'administration quotidienne du cloud : vous contribuez aux décisions techniques, structurez les pratiques d'exploitation et accompagnez les équipes dans l'adoption des technologies cloud. Premier profil spécialisé cloud de l'équipe, vous disposez d'une réelle autonomie et jouez un rôle de référent technique sur ces sujets, en collaboration étroite avec les équipes infrastructure et les autres services de la DSI. 🔎 Vos principales responsabilités Accompagner la transition vers AWS : participer aux choix d'architecture, contribuer à la migration progressive des infrastructures on-premise et faire évoluer une architecture hybride robuste et sécurisée. Garantir la fiabilité des environnements critiques : assurer la disponibilité, la performance et la résilience des infrastructures, mettre en œuvre les dispositifs de monitoring et d'alerting, analyser les incidents majeurs et déployer les actions correctives. Industrialiser et automatiser l'infrastructure : développer les pratiques Infrastructure as Code (Terraform, Ansible), automatiser les déploiements et standardiser les processus d'exploitation dans une logique DevOps / SRE. Renforcer la sécurité des infrastructures hybrides : travailler sur la segmentation réseau, les règles de firewalling, les VPN et les Security Groups AWS afin de maîtriser les accès, limiter la surface d'attaque et sécuriser les échanges entre les environnements cloud et on-premise. Faire évoluer les pratiques de l'équipe : partager votre expertise cloud, accompagner la montée en compétences des équipes infrastructure et diffuser une culture d'amélioration continue, de fiabilité et d'automatisation.

Nous recherchons pour notre client un consultant senior disposant d'une expertise confirmée en Tufin. Le consultant contribuera à définir et à piloter la mise en oeuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La prestation sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. Missions: 1. Concevoir l'architecture d'automatisation - Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. - Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. - Proposer une trajectoire de mise en oeuvre progressive, organisée en lots, en tenant compte des outils et processus existants. - Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations - Concevoir et mettre en oeuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. - Étudier et accompagner le nettoyage des règles existantes. - Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. - Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. - Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run - Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. - Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en oeuvre. - Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. - Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)

Directeur des Systèmes d'Information (H/F) - CDI Nice (06) | 1 jour de télétravail / semaine Grafton recrute pour l'un de ses clients un(e) DSI avec une forte dimension opérationnelle, capable de piloter la stratégie SI tout en restant proche des infrastructures, des équipes et des opérations. Contexte Dans le cadre du remplacement du DSI sortant et d'une phase de transformation, vous prenez la direction d'une DSI à taille humaine au sein d'un environnement multi-sites. Vos responsabilités Définir et piloter la stratégie SI et la feuille de route IT (priorisation, indicateurs, reporting, gestion des risques). Conseiller la Direction et les métiers sur les choix technologiques et les arbitrages. Manager une équipe IT pluridisciplinaire, dont une partie basée à Paris (déplacements ponctuels). Garantir la disponibilité, performance, sécurité et continuité des services IT (incidents, changements, sauvegardes, PCA/PRA). Piloter la cybersécurité (amélioration continue, vulnérabilités, incidents, sensibilisation). Gérer le budget IT et piloter les fournisseurs/contrats (opérateurs, hébergeurs, éditeurs, intégrateurs, partenaires cyber). Environnement technique (principaux) Microsoft 365 (Exchange, Teams, Entra ID) Infrastructures virtualisées (~80 VM) : on-premise + Microsoft Azure Windows & Linux, sauvegarde/restauration, réseaux multi-sites (firewall, VPN, proxy, DNS) Cybersécurité : SOC, Microsoft Sentinel, EDR/NDR, PAM / comptes à privilèges Supervision/monitoring, parc postes de travail, téléphonie, solutions SaaS Profil recherché Parcours "terrain" : ex ingénieur systèmes/réseaux/infrastructure/production, évoluant vers le management. 10 ans d'expérience (ordre de grandeur) en infrastructures IT + expérience de management d'équipe technique. Maîtrise des environnements hybrides on-prem / Azure et de l'écosystème M365 / Entra ID. Culture exploitation, continuité de service, sécurité et gestion des risques. Expérience budget, contrats, licences et pilotage de prestataires. Leadership de proximité, sens des priorités, communication claire. Organisation CDI basé à Nice 1 jour de télétravail / semaine Management multi-sites (équipe partiellement à Paris) et déplacements ponctuels

Dans le cadre d'un programme stratégique de transformation et de renforcement de la cybersécurité, notre client recherche un Directeur de Programme Cybersécurité Senior pour piloter plusieurs chantiers structurants et accompagner les équipes dans leur mise en œuvre. Le consultant interviendra dans un environnement complexe et international, avec une forte visibilité auprès de la direction. MissionsDéfinir et piloter la stratégie, la roadmap et les priorités du programme de transformation cybersécurité. Coordonner plusieurs chantiers techniques : sécurité réseau, Zscaler, SOC, WAF, protection DDoS, CMDB et Disaster Recovery. Structurer et animer la gouvernance du programme : comités de pilotage, reporting exécutif, arbitrages Piloter les budgets, les ressources, les risques, les dépendances et les engagements de livraison. Assurer la coordination entre les équipes IT, cybersécurité et les différentes parties prenantes. Suivre l'avancement des projets, anticiper les points de blocage et garantir l'atteinte des objectifs du programme.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

ContexteRecherche d'un Ingénieur Cloud Network & Security senior pour concevoir, administrer et sécuriser les architectures réseau Cloud, avec une forte expertise Google Cloud Platform (GCP) et des problématiques d'interconnexion entre Cloud, Datacenter et On-Premise. Missions principalesConcevoir et administrer les architectures réseau sous GCP Gérer la connectivité Cloud ↔ Datacenter ↔ On-Premise Administrer les VPC et les mécanismes d'interconnexion Gérer le routage et la segmentation réseau Administrer les firewalls et règles de filtrage Sécuriser les flux réseau Gérer VPN, interconnexions et Load Balancing Diagnostiquer les incidents de connectivité et de sécurité Participer aux migrations et mises en production Automatiser les configurations avec Terraform / IaC Maintenir les architectures et documentations techniques Compétences indispensablesMust-have : GCP niveau expert Cloud Networking Network Security Firewalling VPC VPN / interconnexion Cloud-On-Premise TCP/IP BGP / routage Fortement recherchées : Cloud Interconnect Load Balancing DNS Palo Alto / Fortinet / Check Point Terraform / Infrastructure as Code Segmentation réseau / Zero Trust Scripting / automatisation Profil idéalUn Cloud Network Engineer senior spécialisé GCP, avec un vrai background réseau/sécurité. On ne cherche donc pas : un DevOps GCP généraliste sans expertise réseau ; un expert réseau On-Premise sans GCP ; un expert Cloud uniquement AWS/Azure ; un profil GCP orienté développement/Data sans Network Security.

Security Analyst Our Client is recognised brand in London. They are looking to recruit a Security Analyst with at least 5 to 7 years proven track record as a Security Analyst. Main Accountabilities Technical leadership for all the Clients security solutions, including all the 3rd party managed services Maintain the overall security of Company network, systems, and data Monitor security access and manage IDS/IPS configurations Establishing and implementing security 'best-practice' standards as well as departmental policies and procedures Responsible for Security scanning and the efficient remediation of vulnerabilities Responsible for analysing all security incidents to determine root cause Determine, recommend, and implement upgrade security measures and controls Delivery security responses for customer and client compliance requirements Developing and managing security plans with vendors Audit activities of administrators and conduct Security awareness training Must have: Bachelor's Degree in Computer Science/Information Technology or equivalent experience Demonstrable skills and capability in Security leadership and 3rd party management experience CISSP certification preferred. Compliance knowledge required in ISO27001, PCI and GDPR. Possibly a certified ethical hacker Knowledge of Security technologies is essential, such as network appliances, firewall administration, AD, IAM, PAM, SIEM, UEBA, AV, IDS/IPS and MDM solutions Understanding of common frameworks, such as ITIL or LEAN is preferred Good exposure of user environment management, including desktops/laptops, profile management, access control methodologies Must be very proactive in understanding and staying up to date with current security technologies and industry technology trends The Client is based in Paddington London. The salary for this role is in the range £65K - £75K plus benefits. Do send your CV to us in Word format along with your salary and availability.

Contexte de la mission • Renforcement d'une équipe chargée de l'exploitation d'environnements applicatifs de production et de non-production. • Intervention sur les environnements RGA, Cirrus et Citrix, en relation avec les équipes d'infrastructure. • Démarrage prévu en mars 2027 au sein d'un environnement IT structuré et fortement procéduré. Votre rôle au quotidien • Administrer les applications, les utilisateurs, les droits, les groupes Active Directory et les enregistrements DNS. • Créer et administrer les VM, installer les composants techniques et appliquer les correctifs applicatifs. • Administrer Citrix, publier les applications et assurer le support des incidents de niveaux 2 et 3. • Maintenir la disponibilité des environnements, rédiger les procédures et accompagner les équipes de développement. Environnement technique • Windows Server, Linux, Active Directory, GPO, DNS et droits NAS. • Citrix, VDA, publication d'applications, gestion des profils et fermes Citrix. • VMware, SQL Server, IIS, PowerShell, patching et automatisation. • ServiceNow, JIRA, OpCon, SFTP, certificats, proxy et firewall. Informations complémentaires • Client : Assurance • Localisation : Ille-et-Vilaine (2J de TT) • Mission longue • Démarrage : Mars 2027

Missions Administration et sécurisation des infrastructures réseau. Gestion des firewalls Palo Alto NGFW. Administration et gestion centralisée via Panorama. Gestion des Firewall Policies. Intervention sur des environnements de micro-segmentation avec Illumio. Utilisation d'AlgoSec pour la gestion des politiques de sécurité réseau. Compétences recherchées Palo Alto NGFW Panorama Firewall Policies Illumio AlgoSec Solide expertise en sécurité réseau / firewalling Certification Palo Alto Networks Certified Next-Generation Firewall Engineer souhaitée. Profil recherché Ingénieur sécurité réseau confirmé avec 8 à 10 ans d'expérience, disposant d'une expertise solide sur les environnements Palo Alto, notamment NGFW et Panorama. Une expérience sur Illumio et AlgoSec est également recherchée.