Trouvez votre prochaine offre d’emploi ou de mission freelance Firewall

Au sein de la Direction Technique d'un grand groupe, vous rejoignez l'équipe Virtualisation, Hébergement et Sécurité. En tant qu'Ingénieur Validation IP Hébergement, vous jouerez un rôle central dans l'intégration et la validation des infrastructures d'hébergement. Missions principales : Intégration & Validation : Assurer la validation et l'intégration des infrastructures d'hébergement du lab (Cisco Nexus, Fortinet, F5, Datacenter VxLAN, Fabric ACI). Documentation technique : Rédiger et mettre à jour les livrables associés, notamment les Compte-Rendus d'Activité (CRA) et les dossiers d'architecture détaillée (LLD). Qualité & Conformité : Veiller au respect des standards de sécurité et de performance de l'infrastructure réseau

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Contexte :Dans le cadre de l'évolution et de la sécurisation de ses infrastructures IT, notre client recherche un Architecte Réseau & Sécurité Senior pour intervenir sur des environnements complexes et critiques. La mission porte sur la conception, l'industrialisation et l'évolution des architectures réseau et sécurité, avec des enjeux de modernisation des infrastructures et de migration vers de nouveaux environnements. Le consultant interviendra en lien étroit avec les équipes d'ingénierie et de production. Missions principales :Réaliser des études de faisabilité et d'opportunité sur les évolutions d'infrastructures. Analyser les architectures existantes et réaliser les travaux de rétro-engineering. Concevoir les architectures cibles réseau et sécurité. Définir les scénarios et trajectoires de migration. Concevoir des architectures adaptées aux environnements LAN/WAN, datacenters et interconnexions sécurisées. Prendre en compte les enjeux de sécurité liés aux accès Internet, aux interconnexions et aux infrastructures hybrides. Participer aux comités d'architecture et présenter les choix techniques. Accompagner les équipes d'ingénierie et de production dans la mise en œuvre des architectures définies. Collaborer avec les différentes équipes techniques et parties prenantes. Produire et maintenir la documentation d'architecture HLD/LLD et les dossiers de migration. Contribuer à la définition et à l'évolution des services de sécurité : détection, supervision et gestion des accès. Apporter une expertise sur les modèles d'administration sécurisée et les infrastructures critiques. Livrables attendus :Études de faisabilité et d'opportunité. Architectures réseau et sécurité cibles. Dossiers d'architecture HLD et LLD. Scénarios et plans de migration. Analyses de rétro-engineering des architectures existantes. Documentation technique des solutions et choix d'architecture. Supports et contributions aux comités d'architecture. Recommandations techniques pour l'évolution et la sécurisation des infrastructures.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

Actual Talent, est la division spécialisée d'Actual group, 5 acteur du travail et de l'emploi en France à la vision résolument humaniste. Nous déployons avec nos clients les solutions d'acquisition et d'évaluation de Talents qui construisent aujourd'hui et demain, la performance de leur organisation Depuis plus de 20 ans, nos consultants spécialisés au sein de nos 13 bureaux en France accompagnent les entreprises dans la recherche de cadres, experts et profils qualifiés en intérim, CDI, CDD ou prestation de services Notre équipe spécialisée en Informatique accompagne son client dans le recrutement de son futur Chef de Projet Infrastructures & Systèmes IT (H/F en CDI Rattaché(e) au Responsable Infrastructure vous assurez la gestion des projets, des infrastructures, des logiciels, des équipements, des communications, de la sécurité et de l'exploitation informatique. Pilotage de Projets IT & MétiersMigration et changement du système ERP. Déploiement d'une solution TMS. Mise en œuvre de la dématérialisation fiscale. Gestion du cycle de vie des projets : Rédaction des cahiers des charges, programmation/recette, intégration, recette applicative et mise en production. Veille technologique et optimisation des briques SI existantes. Administration Infrastructures, Réseaux & ExploitationMaintien en condition opérationnelle (MCO) du réseau (VPN, liaisons filiales, Fibre, Wi-Fi, PABX). Suivi des procédures d'exploitation quotidiennes et réalisation des traitements de fin de mois. Supervision et contrôle des sauvegardes (Veeam) et de la politique de sécurité (Firewall, antivirus, antispam) conjointement avec les prestataires. Support, Gestion du Parc & Budgets : Prise en charge des incidents systèmes/réseaux (tous niveaux), support utilisateur et formations. Gestion des achats matériels, logiciels et consommables (gestion des stocks et inventaires). Gestion des contrats prestataires et maîtrise des coûts de fonctionnement/investissement.

Notre client, acteur industriel reconnu dans la conception et l'exploitation de systèmes techniques à forte valeur ajoutée, recherche son futur Administrateur Systèmes & Réseaux Linux (H/F) pour renforcer son équipe Infrastructure sur son site au sud de Toulouse (20km). Vous rejoindrez une équipe experte intervenant sur des infrastructures virtualisées critiques nécessitant un haut niveau de disponibilité, de sécurité et de fiabilité. ## Vos missions Intégré à l'équipe Infrastructure, vous serez amené à : * Concevoir et faire évoluer des architectures systèmes Linux virtualisées. * Déployer et administrer des serveurs Linux sur des environnements VMware et Proxmox. * Participer à la mise en œuvre de solutions de haute disponibilité et de synchronisation de données. * Assurer la supervision, l'exploitation et le maintien en conditions opérationnelles des infrastructures. * Réaliser les opérations de maintenance corrective et évolutive de niveau 3. * Gérer les problématiques réseaux, sécurité, VPN et firewall. * Participer aux phases de qualification, de tests et de mise en production. * Produire et maintenir la documentation technique associée aux solutions déployées. ## Compétences techniques attendues * Linux (Debian, RedHat, CentOS, Oracle Linux) * Virtualisation : VMware, Proxmox * PostgreSQL * DRBD * Pacemaker * Centreon * GLPI * Réseaux TCP/IP * Sécurité des systèmes et des réseaux * VPN / Firewall * Architecture systèmes et infrastructure Une expérience des environnements de haute disponibilité et de synchronisation de données constitue un véritable atout

Ingénieur infrastructure et production10 ans + : infrastructure, linux COMPÉTENCES EXIGÉES Infrastructure Expert Linux Expert automatisation Confirmé IA Moyen Descriptif de la mission Expérience >= 10 ans en gestion de parcs informatiques Linux on-prem. - Expérience avec le déploiement et la gestion de solutions S3 on-prem (Minio/AIStor, Scality, Garage, Ceph, etc.) à l'échelle (> 1PB). - Connaissances avancées en administration systèmes Linux et des sous systèmes de stockage (lvm, dm-crypt, iSCSI, etc.) - Connaissances avancées en réseaux Linux (TCP/IP, VLAN, LBs, Firewall, etc.) - Connaissances avancées en automatisation (Ansible, Python, AWX/Tower, etc.) - Capacité à mener des sous-projets en autonomie, et en collaboration avec plusieurs acteurs dans un environnement multi-responsabilités. le projet "Observability as Data" vise au PoC, au design, au setup et au tuning de solutions avancées OnPremises de données innovantes à très haute performance et très grosses volumétries avec des sous-jacents système exigents nécessitant des connaissances hardware, système et réseau approfondies. Des PoC plus restreints pourront être imaginés sur GCP également.

Dans le cadre d'un contrat de service avec l'un de nos clients grand compte dans le secteur bancaire, nous assurons l'exploitation et les évolutions niveau 2 du backbone international du client. Plus de 450 sites répartis dans le monde, sont reliés via des liaisons MPLS. 3 types d'environnement Backbone se distinguent : Interne, User et Datacenter. Les liaisons sont principalement optiques (technologie ADVA multiplexer, pour multiplier les réseaux en jouant sur la longueur d'onde des fibres optiques). L'équipement principale est l'ASR99. Il y a également des équipements Arista (très similaire au routeur Cisco au niveau des commandes). Des Points centraux (PoPs) si répartis dans le monde, auront pour rôle de diffuser le réseau auquel on retrouve les services de Browsing, accès distants..etc. Notre client possède un NOC : il supervise plus de 1200 sites au total Les protocoles essentiellement utilisés : BGP, MPLS, IS IS (très peu EIRGP, OSPF). Le candidat sera en charge : De la résolution des Incidents : performance des liens, routage, QOS, coordination et interaction avec les constructeurs (RMA) et autres groupes de support. Changement d'équipement : opération planifiée telles que mise à jour de version (uploader la version sur l'équipement puis test avec un ingénieur en local, le temps est de moins de 24H), changement du modèle car obsolète ( il est changé et configuré sur place, ensuite on planifie les tests de redondance et de résilience. Il faut compter 1 à 2 mois pour changer un équipement en moyenne. Du traitement des Problèmes : investigations & root cause analysis, exécution de plans de fiabilisation. De la préparation et de l'implémentation des Changements. Du traitement des Service Requests (demandes d'évolutions encadrées), dans les délais convenus. Vous serez le point d'escalade du L1 (NOC) et pourrez solliciter les L3 pour expertise. Vous serez amené à rédiger et à maintenir des procédures de support et documentation interne. « Formaliser » les actions de troubleshooting est important. Cela permet d'avoir une traçabilité, d'éviter que l'incident revienne, et d'être conforme aux attentes du client d'un point de vue conformité. Chaque L2 MPLS sont responsables d'une partie de l'architecture (Map, avec topologie réseau, par pays) et doivent mettre à jour leur map. La gestion des incidents : En moyenne, 10 à 15 incidents en moyenne sont gérés par l'équipe L2. Méthodologie : Analyser le chemin de A à Z, regarder chaque segment, s'assurer que la connectivité est bonne, mettre en place de la Quality Of Service (QoS), voir analyse de paquet (Action proche L3). Documentation : observer et consigner ce qui est observé afin que le NOC puisse agir plus facilement. Il est important de partager les actions portées sur l'équipement et des préconisations.

Senior Site Reliability Engineer (SRE) - Plateforme de Paiement (H/F) Intitulé du poste: Tech Lead SRE Expérience requise: 8 ans d'expérience minimum (SRE, DevOps, Cloud Engineering) Langues requises: Français, Anglais courant (C1/C2) Environnement Cloud: Cloud régulé / IBM Cloud (VPC, OpenShift, HPCS, Security Manager) 1. Présentation du Contexte & du Rôle Le rôle de Tech Lead (SRE) est stratégique pour garantir la performance, la fiabilité et la sécurité des environnements de production supportant une plateforme de paiement critique opérant à l'échelle européenne. En proximité avec les équipes de développement, d'architecture, de production et de cybersécurité, vous contribuez à définir les standards de fiabilité de la plateforme et accompagnez les équipes dans l'adoption des pratiques SRE. 2. Responsabilités Principales • Fiabilité & Résilience : Garantir la disponibilité, la performance et la résilience des systèmes en ligne avec les SLO/SLA. • Indicateurs de Performance : Définir et piloter les indicateurs de fiabilité (SLI, SLO, Error Budgets). • Observabilité & Monitoring : Concevoir et faire évoluer les solutions d'observabilité, de monitoring et d'alerting. • Automatisation & IaC : Automatiser les déploiements, l'exploitation et l'administration des infrastructures via l'Infrastructure as Code (IaC). • Gestion d'Incidents : Piloter les incidents critiques, conduire les analyses de causes racines (RCA) et les post-mortems. • Sécurité Opérationnelle : Développer et maintenir les contrôles de sécurité (IAM, ACL, Firewall, VPN, IPSEC, gestion des secrets). • Architecture & Revues : Formaliser les architectures et contribuer aux revues d'exploitabilité et de résilience. • Accompagnement Dev : Accompagner les équipes de développement dans l'amélioration de la qualité opérationnelle des applications. • Conformité & Normes : Assurer la conformité avec les référentiels PCI-DSS, DORA, ISO 27001 et IBM FS Cloud. • Mentorat & Culture : Contribuer à la montée en compétence des ingénieurs SRE et à la diffusion des bonnes pratiques. 3. Compétences Techniques & Intégration de l'IA • Langages & Automatisation : Terraform, Python, Bash, Helm, Ansible • Conteneurisation & Orchestration : Docker, Kubernetes, OpenShift • Sécurité & DevSecOps : Bonnes pratiques cybersécurité, maîtrise des référentiels OWASP, tests SAST/DAST, gestion des ACL • Cloud & Environnement Régulé : Expérience Cloud, idéalement IBM Cloud (VPC, OpenShift, IAM, HPCS, Monitoring, Logs, Secret Manager...) • IA Générative appliquée à l'Ingénierie : Utilisation d'outils d'IA générative (Claude ou équivalent) dans un contexte professionnel ; appétence pour les agents spécialisés et l'IA appliquée aux activités SRE, DevOps et IaC pour accélérer le développement, la standardisation et l'exploitation. • Compétences appréciées (un plus) : PostgreSQL, Kafka, MongoDB, VSI Red Hat Linux, Object Storage, Certification IBM Cloud SRE 4. Profil Recherché & Soft Skills • Formation : Diplôme d'ingénieur ou Master 2 en informatique. • Expérience : 8 ans d'expérience minimum en SRE, DevOps, Cloud Engineering, Infrastructure Engineering ou Production Engineering sur des plateformes critiques à forte exigence de disponibilité. • Savoir-être & Leadership : Clarté à l'écrit comme à l'oral, travail collaboratif, capacité d'analyse et de résolution de problèmes complexes sur des environnements distribués. • Langues & Secteur : Français courant, Anglais courant (C1/C2). Une expérience dans les secteurs du paiement, de la finance ou d'environnements réglementés est fortement appréciée.

Notre client, un groupe média international présent sur la TV et le digital, renforce son équipe infrastructure. Il mène plusieurs chantiers en parallèle : refonte de l'infrastructure système, pérennisation de la virtualisation, mise en place d'un SOC interne et corrections post-audit de sécurité. Le poste combine le run de l'infrastructure existante et la conduite de ces projets. Missions Faire évoluer et maintenir en condition opérationnelle les infrastructures systèmes, réseaux et sécurité, et en assurer la supervision (PRTG, Observium) Administrer l'environnement Windows Server (~70 % : AD, DNS, DHCP, NPS) et Linux (~30 % : SFTP, NTP) Gérer la virtualisation VMware et le stockage NetApp Gérer les DNS publics et les certificats Conduire ou contribuer aux projets en cours : sécurisation Active Directory nettoyage des règles firewall (Fortinet) corrections post-audit migration des serveurs Windows vers 2022 mise en place de la sauvegarde externe et du PCA/PRA SOC interne (Wazuh, SentinelOne) Assurer le support N2 et le backup du technicien N1 Piloter la relation avec les prestataires et constructeurs pour l'escalade N3 Rédiger et maintenir la documentation et les procédures d'exploitation

Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.

Au sein d'une équipe Infrastructure, vous intervenez sur l'administration, le maintien en conditions opérationnelles et l'évolution des systèmes, réseaux et solutions de sécurité. Vous assurez la disponibilité, la performance et la sécurisation des infrastructures informatiques. À ce titre, vous administrez les environnements virtualisés Hyper-V, les machines virtuelles ainsi que les serveurs RDSH. Vous prenez en charge la gestion des équipements de sécurité Fortinet (Firewall, FortiADC) et participez à l'exploitation et à l'optimisation des infrastructures réseau. Vous contribuez également au déploiement et au maintien des solutions de cybersécurité (SentinelOne, Wallix), à l'administration des postes via SCCM ainsi qu'à la gestion de serveurs Linux. Vous participez aux projets techniques liés à l'évolution des infrastructures et apportez votre expertise dans le cadre du support de niveau 2/3. Une participation aux astreintes est prévue selon un roulement d'environ une semaine toutes les 5 à 6 semaines.

Contexte de la mission Au sein de la DTE, le département THP réalise l'ingénierie et la mise en œuvre des plateformes d'hébergement virtualisées et conteneurisées au réseau, les infrastructures d'hébergement socles IP et les solutions de protection du réseau et de sauvegarde Aujourd'hui, les processus opérationnels de ce département (conception, déploiement, gestion des changements, traitement des demandes entrantes, exposition des services, etc.) sont insuffisamment automatisés. Ils reposent en partie sur la connaissance individuelle des processus par les parties prenantes et l'utilisation d'outillage insuffisamment interconnectés et automatisés (JIRA, Service Now, mails, etc.) Ce manque de formalisation et d'automatisation freine la fiabilité, la scalabilité, et le TTM des solutions conçues au sein de l'équipe et la capacité à absorber la charge et la complexité croissantes. Nous recherchons un partenaire capable d'apporter une méthodologie éprouvée et une capacité d'exécution pour piloter cette transformation. Expérience : 2 à 3 ans Complexité 3 Objectifs et livrables Enjeux Améliorer la formalisation des processus et leur exposition aussi bien en interne qu'en externe du département Gagner en efficacité opérationnelle en réduisant les tâches répétitives et les délais d'exécution. Interconnecter les plateformes, outils et référentiels de l'équipe (Documentation et best practices, ingénieries référentiels, provisionning…) via un moteur d'orchestration (Camunda probablement) et mettre en œuvre de l'automatisation E2E. Exploiter le potentiel de l'IA générative et de l'IA agentique pour fiabiliser, accélérer et enrichir les workflows existants (diagnostic, remédiation, documentation, aide à la décision…). Structurer durablement une démarche de formalisation et d'amélioration continue des processus, au-delà de la seule durée de la mission. Objectifs de la mission le/la consultant(e) devra : Identifier, qualifier et prioriser les processus à fort potentiel d'automatisation et d'orchestration. Définir une architecture cible d'orchestration (Camunda ou solution équivalente) permettant d'appeler et de coordonner les différentes plateformes, outils et référentiels, en s'appuyant sur les sachants. Identifier les cas d'usage pertinents d'IA générative et/ou agentique intégrables dans les workflows parmis les Use Cases déjà initié, le cas échéant, être force de proposition pour de nouveaux Use Cases. En tant que Lead sur le sujet, le/la consultante s'appuiera sur l'aide d'un/une chef de projets du département pour mener les actions de mise en œuvre nécessaires : formalisation des processus prioritaires, développement et déploiement de workflows pilotes automatisés. En ce sens, le/la consul Transférer les compétences à l'équipe interne et poser les bases d'une gouvernance pérenne de ces automatisations. --> Optimiser l'activité du département (cf. enjeux) par l'automatisation Périmètre et livrables attendus Diagnostic et cartographie des processus existants (as-is). Architecture cible (to-be) d'orchestration et d'automatisation, avec préconisations d'outillage. Produire une Feuille de route priorisée à l'aide du chef de projet Mettre en œuvre les workflows pilotés par Camunda, couvrant des processus réels de l'équipe. Intégration des cas d'usage d'IA (générative et/ou agentique) dans les workflows. Documenter les processus formalisés et guides opérationnels associés. Actions de transfert de compétences / formation de l'équipe interne. Compétences demandées Compétences Niveau de compétence Excellentes compétences rédactionnelles et de communication : capacité à produire des livrables clairs et à les présenter à différents niveaux (équipe technique, management). Confirmé Fortes capacités de synthèse et de prise de recul pour challenger l'existant et proposer des solutions pragmatiques. Confirmé Compétences en IA Gen / Agentique : LLM, RAG, IA Gen, Agentique, orchestration , intégration dans des processus métier existants. Confirmé Autonomie, sens de l'écoute et capacité à animer des ateliers avec des équipes techniques. Confirmé orchestration de workflows, idéalement avec Camunda ou un outil équivalent. Confirmé Atlassian Jira Confirmé Expérience en cartographie et formalisation de processus Confirmé processus métier Confirmé Expérience de conduite du changement appréciée. Compétences en développement informatique Confirmé Connaissance des environnements infrastructure/DevOps est un atout fort : virtualisation (VMware), plateformes conteneurs (OpenShift/Kubernetes), réseau (Fabric IP, Firewall …)...

Contexte : Dans le cadre du renforcement de l'équipe Sécurité des Réseaux, la mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à garantir son application opérationnelle. Le périmètre couvre plusieurs domaines critiques : firewalls, proxies, filtrage web, ainsi que l'automatisation des tâches de RUN et la participation aux interventions HNO et astreintes. Le rôle s'inscrit dans un environnement exigeant, où la conformité, la qualité d'exploitation et la maîtrise des risques sont essentielles. Missions : Application & Contrôle de la Politique de Sécurité Appliquer la politique de sécurité réseau et réaliser les contrôles périodiques de niveau 1. Instruire et valider les dérogations à la politique de sécurité. Participer aux audits internes et externes et mettre en œuvre les recommandations. RUN & MCO des infrastructures de sécuritéDomaine FirewallsImplémenter les règles de filtrage dans le respect des standards internes. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Définir les règles de bonne gestion et d'exploitabilité des systèmes. Proposer des améliorations pour optimiser les performances du RUN. Domaine ProxyRéaliser les analyses, troubleshooting et modifications de politiques de filtrage (compilation VPM). Domaine Filtrage WebRUN : configurer les WAF, traiter les incidents de sécurité. BUILD : sécuriser les nouvelles chaînes de liaison. Automatisation & IndustrialisationParticiper aux projets d'automatisation des tâches de RUN. Identifier les éléments nécessaires à l'automatisation. Développer des scripts pour automatiser les tâches récurrentes. Exploitation & AstreintesParticiper aux interventions HNO, horaires postés et aux astreintes réseau & sécurité (firewall, filtrage web, proxy). Assurer la supervision, la prise en charge des incidents et la MCO des infrastructures de sécurité. Documentation & VeilleRédiger et maintenir les guides, standards et documentations d'exploitation. Assurer une veille technologique sur les solutions de sécurité réseau.

Soc analyst – cybersécurité : analyse et qualification des alertes soc, investigation incidents de sécurité n2/n3 Paris – 100 % sur site 3 mois, puis 3 j/semaine (Hybride) COMPÉTENCES EXIGÉES Analyse et qualification des alertes SOC Confirmé Investigation incidents de sécurité N2/N3 Confirmé SIEM EDR XDR SOAR Confirmé Analyse de logs et MITRE ATT&CK Confirmé Descriptif de la mission Mission Freelance Nous recherchons un SOC Analyst pour un client du secteur bancaire à Paris. Présence : 100 % sur site pendant les 3 premiers mois, puis 3 jours sur site par semaine. Missions : analyse et qualification des alertes de sécurité ; investigation des incidents niveau 2/3 ; rédaction de rapports et documentation technique ; amélioration continue des capacités de détection. Compétences : connaissance SIEM, EDR/xDR et SOAR (première expérience opérationnelle appréciée) ; compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows ; notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift ; bases en analyse d'incidents et lecture de logs réseau/système ; connaissance MITRE ATT&CK. Sensibilité PCI-DSS, NIST et ISO 27001 appréciée. Qualités : rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques et adaptation à un périmètre évolutif.

Pour accompagner un architecte senior sur des projets d'infrastructure existants, nous recherchons un Architecte Junior Infrastructure / Ingénieur Réseau. Vous réaliserez les ouvertures de flux nécessaires au bon fonctionnement des applications et infrastructures, mettrez à jour les référentiels et documents techniques, et effectuerez les études d'impact simples liées aux évolutions demandées. Vous participerez à la qualification des demandes techniques et produirez des documents d'exploitation et d'architecture. Ce poste offre une réelle opportunité d'apprentissage au contact d'architectes seniors, avec une perspective d'évolution progressive vers des missions d'architecture plus complexes. Une bonne rigueur rédactionnelle est attendue, ainsi qu'une appétence pour les sujets réseau et infrastructure au sens large (réseau IP, firewalling, gestion de flux, TCP/IP, VLAN).