Trouvez votre prochaine offre d’emploi ou de mission freelance Firewall

We are currently seeking a Senior IT Support Manager. In this role, you will perform support for our employee population, analyze our current systems and assets, recommend and implement solutions and upgrades, and provide training. Our ideal candidate has extensive knowledge of network maintenance, experience managing staff, and advanced industry knowledge to keep us on the cutting edge. From day one, you'll have an immediate impact on the day-to-day efficiency of our IT operations, and an ongoing impact on our overall growth. Objectives of this Role ●Lead large IT projects, including the design and deployment of new IT systems and services ●Maintain essential IT operations, including operating systems, security tools, applications, servers, email systems, laptops, desktops, software, and hardware ●Own projects, solutions, and key responsibilities within a larger business initiative ●Handle business-critical IT tasks and systems administration ●Research and evaluate emerging technologies, hardware, and software ●Track and maintain hardware and software inventory Responsibilities for IT Manager ●Monitor performance of information technology systems to determine cost and productivity levels, and to make recommendations for improving the IT infrastructure ●Help define IT infrastructure strategy, architecture, and processes ●Analyze business requirements by partnering with key stakeholders across the organization to develop solutions for IT needs ●Assess vendors and develop test strategies for new hardware and software ●Troubleshoot hardware and software issues related to internal IT ●Supervising daily operations of network and server infrastructure ●Aligning IT infrastructure with current and future business requirements and goals ●Evaluating risk, developing network recovery and backup processes ●Assessing and purchasing new and replacement hardware ●Testing, troubleshooting and adjusting information systems to operate effectively ●Implementing security of the network, data and its storage and communication systems ●Ensure network components meet business needs and work together seamlessly, using the full range of capabilities, and stay informed about new features and competitive solutions ●Train employees on both software and hardware, troubleshoot, and provide technical support when needed ●Develop and execute disaster procedures, and maintain data backups ●Manage information technology and computer systems ●Identify problematic areas and implement strategic solutions in time ●Preserve assets, information security and control structures ●Proven working experience as an IT Manager or relevant experience ●Excellent knowledge of technical management, information analysis and of computer hardware/software systems ●Expertise in data center management and data governance ●Hands-on experience with computer networks, network administration and network installation Qualifications for IT Manager ●Bachelor's degree in Information Technology, Computer Science, Information Systems, or a related field, or equivalent experience ●5-7 years experience in IT management ●Experience leading and managing large IT projects and rolling out IT infrastructures across various technologies ●Excellent working knowledge of computer systems, security, network and systems administration, databases and data storage systems, and phone systems ●Strong critical thinking and decision-making skills ●Excellent project management skills and strong ability to prioritize ●Firm grasp on IT infrastructure and operations best practices ●Experience across different software solutions, including: desktop operating systems (MS Windows, MacOS), server operating systems (MS Windows, Linux), cloud-based technologies (Google Workspaces, AWS, SD-WAN), SaaS solutions (Okta, Dynamics365, Microsoft365), mobile (iOS, Android), backup and recovery procedures, and system performance monitoring. ●Experience across different hardware solutions, including: Cisco Switches/Routers, Meraki/Palo Alto Firewalls, Meraki Wireless Access Points; Cisco Unified Communications. ●Expertise with implementing, configuring, and testing solutions ●Proven leadership skills ●Strong creative and analytical thinking ●Professional certifications preferred (i.e. A+, Network+, CCNA, MCP)

Dans le cadre du maintien en conditions opérationnelles et de l'évolution d'une plateforme de collecte, d'indexation, de recherche et de visualisation de données, nous recherchons un Expert ELK confirmé disposant d'une forte expertise Kubernetes. Vous interviendrez au sein d'un environnement technique s'appuyant sur une architecture cloud native reposant sur Kubernetes RKE2 et l'écosystème Elastic. Vos principales responsabilités seront : Administration et évolution de la plateforme Elasticsearch. Déploiement et exploitation d'Elasticsearch au travers de l'opérateur ECK (Elastic Cloud on Kubernetes). Administration et optimisation des environnements Kibana. Gestion, supervision et exploitation des clusters Kubernetes via Rancher. Administration du stockage persistant distribué Longhorn. Mise en œuvre et maintien des mécanismes d'authentification et de gestion des identités avec Keycloak. Sécurisation des accès applicatifs à l'aide d'OAuth2-Proxy et des protocoles OAuth2/OIDC. Administration des Ingress Kubernetes basées sur NGINX Ingress Controller. Participation aux évolutions d'architecture, notamment dans le cadre de la future migration vers Traefik Ingress. Gestion automatisée des certificats HTTPS via cert-manager, Let's Encrypt et les mécanismes TLS. Intégration et traitement de données provenant de sources de stockage objet S3. Développement, maintenance et optimisation des scripts d'ingestion et de transformation en Python. Administration système Linux et automatisation via Bash. Analyse et résolution d'incidents liés aux infrastructures, au réseau et aux performances de la plateforme. Participation aux activités d'exploitation, d'amélioration continue et de sécurisation de l'environnement. L'environnement technique comprend notamment : RKE2, Kubernetes, Elasticsearch, ECK, Kibana, Rancher, Longhorn, Keycloak, OAuth2-Proxy, NGINX Ingress Controller, cert-manager, Let's Encrypt, TLS, S3, Python, Linux, Bash, DNS, Proxy, Firewall et protocoles réseau

EU IT Solution Manager To be part of the IT Leadership Team and working closely with the European IT Director in supporting the transformation of the IT department to deliver quality IT services and associated support to our businesses across Europe. Accountable for the strategy, design, and deployment of technology solutions for IT systems and services across all Company European businesses to ensure they are simplified, standardised, reliable, and cost effective. Ensure that the Capacity and Availability of the IT systems and services can support core business functionality as and when it is required. Provide specialist 3rd line support when required. Define, measure and record service KPIs that will identify areas for development and deliver continuous improvement of IT services, processes, and support. Facilitate the education and development of 1st and 2nd line support teams. This role will enjoy hybrid working, splitting time between home and the IT Support Office, with occasional travel to the London office and other schools / business locations. Support the design, build and deployment of core IT systems and services: o Platforms – Physical hosts, virtual hosts (ESXi), Storage & Databases, SAAS Solutions, Monitoring, & backups. Networks – WAN, LAN, VPN, Wi-Fi, Firewalls, & Filtering. Cyber Security – Protection, Education, Audit, Disaster Recovery, & Business Continuity. • Review, develop and enhance the continued delivery of 1st class student learning through IT. • Identify and design solutions to enhance operations and solve business problems. • Support IT Teams in all activities that lead to the successful implementation of new solutions. • Direct the maintenance, monitoring and backup/restore of the European IT Services. • Facilitate the provision of 3rd line support to Europe IT Services, escalating to Group IT as required. • Manage major service incidents and problems through to resolution as directed. • ITIL process owner for Capacity and Performance; Availability; IT Service Continuity. • Provide technical escalation support and/or assist to IT colleagues in troubleshooting faults. • Support, guide and/or manage IT projects as directed by the European IT Director. • Audit and review the technical integrity of core systems and services. • Review operating efficiencies to facilitate and accommodate business growth. • Define, document and disseminate IT procedures, and standards. • Manage and maintain a knowledge base for core systems and services. • Any other reasonably requested duties. Excellent interpersonal skills including communicating effectively and professionally with people at all levels of the organisation. • Strong technical leadership ability and team spirit with a can-do attitude. • Self-motivation, effective time management and the ability to work unsupervised. • Must be able to use initiative and work under pressure, consistently employing a customer centric approach. • Able to demonstrate excellent analytical skills, problem solving, creative thinking and decision-making to design solutions and resolve issues. • Flexibility to work in various locations when required. IT Support environment (3rd line support) ITSM tools and methodology ITIL practice and methodology IT Project Delivery IT Architecture Must be degree educated with an ITIL Foundation. Salary for this position will be up to £60K. The position will be hybrid/remote with meetings in Central London. Please dos end your CV to us in Word format along with your salary and notice period.

Dans le cadre du renforcement des équipes Infrastructure d'un grand établissement bancaire luxembourgeois, nous recherchons un Senior Windows System Engineer / Technical Coordinator disposant d'une solide expérience sur des environnements Microsoft critiques. Vos missionsParticiper aux projets d'infrastructure et coordonner des mini-projets techniques. Administrer et faire évoluer les infrastructures Windows Server. Automatiser les tâches via PowerShell. Participer au support de niveau 3 et au troubleshooting avancé. Améliorer la disponibilité, la sécurité et les performances des systèmes. Rédiger la documentation technique et assurer le transfert de compétences vers les équipes de support. Compétences requisesMinimum 8 ans d'expérience en environnement Microsoft. Excellente maîtrise de Windows Server 2016 / 2019 / 2022 / 2025. Expertise PowerShell (développement de scripts et automatisation). Très bonne maîtrise de : Active Directory ADFS ADCS Windows Failover Cluster Bonne connaissance des bonnes pratiques de cybersécurité Microsoft. Expérience en coordination de projets techniques. Expérience en support de niveau 3. Compétences appréciéesVMware Omnissa Horizon Réseaux (DNS, Proxy, Firewall, Load Balancer) Applications bancaires MS Project Profil recherchéExpérience dans des environnements critiques (Banque, Finance, Assurance ou Production IT). Autonome, rigoureux et organisé. Bon relationnel et capacité à travailler avec plusieurs équipes. Français et anglais professionnels. 📩 Si cette opportunité vous intéresse, merci de m'envoyer votre CV à jour, votre TJM, votre statut (freelance/portage/CDI) ainsi que votre disponibilité.

Notre client, acteur majeur des secteurs de la Défense et du Spatial, recherche son futur Ingénieur Réseau Cisco (H/F) pour son site de Toulouse, dans le cadre du renforcement de ses équipes infrastructures intervenant sur des environnements critiques à fortes exigences de sécurité. Vos missions : Intégré à une équipe d'experts réseaux et infrastructures, vous serez amené à : * Assurer l'administration et le maintien en condition opérationnelle des infrastructures réseau Cisco. * Participer aux projets d'évolution et de modernisation des architectures réseau. * Déployer, configurer et intégrer de nouveaux équipements. * Traiter les incidents complexes de niveau 2 et 3. * Réaliser les analyses de performance et proposer des axes d'amélioration. * Participer à la sécurisation et à la fiabilisation des infrastructures. * Rédiger et maintenir la documentation technique. * Collaborer avec les équipes systèmes, cybersécurité et exploitation ### Compétences techniques attendues * Cisco Routing & Switching * Catalyst et Nexus * OSPF, BGP * LAN / WAN * TCP/IP * VLAN, STP, HSRP * Troubleshooting avancé * Environnements Datacenter Compétences appréciées : * Cisco ISE * Cisco ACI * Firewalling * Automatisation réseau * Environnements sensibles ou classifiés

Dans le cadre d'un vaste programme de transformation de la Production IT, nous recherchons un Lead SRE / Coach SRE pour accompagner le déploiement des pratiques Site Reliability Engineering à l'échelle internationale. Vous intégrerez une équipe transverse d'experts en transformation IT en charge de moderniser les pratiques de production autour du SRE, DevOps, Cloud, Automatisation et Observabilité. Vos missionsAccompagner et coacher les équipes SRE sur plusieurs sites internationaux. Animer des ateliers, formations et workshops en français et en anglais. Déployer les bonnes pratiques SRE et contribuer à leur adoption auprès des équipes techniques et des managers. Définir et suivre la roadmap, les indicateurs de performance et les plans d'amélioration continue. Participer au recrutement et à l'évaluation technique des futurs ingénieurs SRE. Produire et maintenir la documentation, les standards et les référentiels SRE. Promouvoir une culture orientée fiabilité, automatisation et amélioration continue. Profil recherché7 ans d'expérience minimum en Production IT, SRE, DevOps ou Infrastructure. Solide expérience des environnements critiques et de la fiabilité des plateformes. Expérience en coaching, accompagnement ou animation de communautés techniques. Anglais courant indispensable (animation d'ateliers internationaux). Environnement techniqueSRE / DevOps / Agile Linux Python, Shell, YAML Kubernetes, Docker, Helm, ArgoCD Jenkins ou GitLab CI Ansible Git Vault Dynatrace, Nagios Réseaux (DNS, Firewall, Switching) Les plusExpérience dans la transformation des organisations IT. Capacité à influencer des équipes internationales et à accompagner le changement. Excellentes qualités de communication et de leadership technique.

Contexte MISSIONS · Réaliser des audits de configuration sur les composants de sécurité et d'infrastructure, notamment les proxy, pare-feu, annuaires Active Directory, équipements réseau et services exposés. · Analyser les règles de filtrage, les politiques d'accès, les paramètres de durcissement, les comptes à privilèges et les mécanismes d'authentification afin d'identifier les écarts de sécurité. · Évaluer la conformité des configurations avec les bonnes pratiques de sécurité et les référentiels reconnus, tels que les recommandations ANSSI, CIS Benchmark, ISO 27001 et les standards internes du client. · Identifier les vulnérabilités, mauvaises configurations, exceptions non justifiées, flux sensibles ou droits excessifs pouvant exposer le système d'information à des risques cyber. · Cartographier les éléments audités, les zones réseau, les flux critiques, les dépendances techniques et les points d'exposition afin de disposer d'une vision claire de l'environnement. · Qualifier et prioriser les constats selon leur criticité, leur probabilité d'exploitation, leur impact métier et leur niveau d'urgence. · Formuler des recommandations concrètes, pragmatiques et hiérarchisées, en distinguant les actions de remédiation immédiates, les corrections à moyen terme et les améliorations structurelles. · Présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes concernées, en adaptant le niveau de détail au public visé. · Contribuer à l'amélioration continue de la posture de sécurité du système d'information en proposant des mesures de durcissement, de supervision et de gouvernance adaptées. Livrables attendus · Dossier d'architecture technique détaillant le périmètre audité, les composants analysés, les environnements concernés, les interconnexions, les dépendances techniques et les hypothèses retenues lors de l'audit. · Cartographie du système d'information présentant les zones réseau, les flux sensibles, les équipements de sécurité, les services exposés, les annuaires, les comptes à privilèges et les principaux points d'entrée. · Matrice des flux et des règles de filtrage recensant les flux autorisés, les règles firewall et proxy analysées, les exceptions identifiées, leur justification métier et les éventuels écarts de sécurité associés. · Rapport d'audit détaillé comprenant la méthodologie appliquée, les contrôles réalisés, les constats observés, les preuves techniques, le niveau de criticité, les impacts potentiels et les risques associés. · Registre des vulnérabilités et écarts de configuration priorisant les constats selon leur criticité, leur exploitabilité, leur exposition et leur impact sur les activités du client. · Plan de remédiation hiérarchisé distinguant les actions immédiates, les corrections à moyen terme et les recommandations structurelles, avec une estimation du niveau d'effort et des responsabilités associées lorsque cela est possible. · Synthèse exécutive à destination du management présentant les principaux risques, les constats majeurs, les priorités de traitement et les bénéfices attendus des mesures correctives proposées. · Support de restitution permettant de présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes métier. Compétences requises · Maîtrise des audits de configuration sur des environnements proxy, pare-feu, Active Directory et composants d'infrastructure réseau ; par exemple, revue des règles de filtrage firewall, analyse des flux autorisés, contrôle des exceptions proxy et vérification des paramètres de durcissement AD. · Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment l'ANSSI, le CIS Benchmark, l'ISO 27001 et les principes de durcissement système ; par exemple, utilisation de guides de durcissement pour évaluer la conformité d'un Active Directory, d'un équipement réseau ou d'un serveur exposé. · Capacité à identifier, qualifier et prioriser les vulnérabilités techniques ainsi que les écarts de configuration ; par exemple, classification des constats selon leur criticité, leur exploitabilité et leur impact métier afin de proposer un ordre de remédiation réaliste. x

Contexte Le poste s'inscrit au sein de la fonction cybersécurité Groupe / BU France, en appui direct à un Architecte Cybersécurité. Les projets couverts sont variés, multi-contextes, multi-entités, avec des environnements : • IT Corporate / IT Client • Cloud public (principalement Azure/AWS) • Solutions de sécurité groupe (Zscaler, Entra ID, WAF, etc.) • Projets applicatifs cloud-native sans lien direct avec le SI Equans Le contexte requiert une forte capacité d'adaptation, une vision transverse et une aisance dans les échanges internationaux. Description Épauler l'architecte cybersécurité dans les activités run, projet, gouvernance et conformité • Garantir la cohérence des architectures cybersécurité sur les projets • Participer à la sécurisation des flux, des applications et des usages cloud • Contribuer à la documentation, la gouvernance et la communication cyber à l'échelle de la BU France Livrables Analyse et traitement des tickets sécurité : o Analyse de flux firewall o Demandes de bypass SSL Zscaler o Raccordement applicatif à Entra ID (Service Principals) • Appui technique aux équipes IT / projets sur les sujets cybers courants Suivi et amélioration de la posture de sécurité Zscaler • Configuration et revue : o Règles ZPA BU FR o Dérogations d'usage (PC Equans Elevated) • Analyse des écarts et propositions d'amélioration Formalisation de notes d'architecture et de gouvernance cyber, notamment sur : o API Management, authentification & autorisation o Entra ID : ▪ Graph API ▪ Service Principals o Gouvernance Zscaler o Usage Analytics o SSO & MFA • Contribution à la capitalisation documentaire cyber configuration, revue et dérogations des policies WAF Azure • Analyse des risques liés aux architectures applicatives web cloud-native • Recommandations sur : o Sécurisation des flux o Hébergement o Exposition Internet o Isolation & segmentation Réponses aux sujets suivants : o Architectures applicatives o Interconnexions applicatives o Bases de données o Sécurisation des flux o Hébergement cloud / on-prem o Contraintes réglementaires et cyber Prise en compte des enjeux : o Cybersécurité o RGPD o Contraintes contractuelles o Responsabilités client / hébergeur