Trouvez votre prochaine offre d’emploi ou de mission freelance Firewall

L'équipe fournit et opère la chaîne de fabrication logicielle utilisée par environ 250 équipes agiles : gestion du code source, CI/CD, qualité, artefacts, automatisation et plateformes de test. Hébergée sur AWS, la plateforme repose principalement sur Kubernetes, GitOps et l'infrastructure as code. L'équipe assure son maintien en condition opérationnelle, son support, sa sécurité, son évolution et l'optimisation de ses coûts. L'usage encadré de l'intelligence artificielle fait partie des pratiques de travail du client. Les outils d'IA autorisés sont fournis par l'entreprise et doivent être utilisés pour gagner en efficacité, améliorer les analyses, accélérer la résolution des problèmes et contribuer à la qualité des livrables. Le consultant intervient dans un environnement bancaire contrôlé. Il respecte les processus de sécurité, de gestion des changements, des incidents majeurs et du risque opérationnel, ainsi que les règles applicables au poste de travail et aux outils autorisés. Renforcer l'équipe dans l'exploitation, l'évolution et l'amélioration continue de la Forge. Au-delà du maintien en condition opérationnelle, le consultant conçoit et met en oeuvre des évolutions techniques, améliore la résilience, la sécurité et l'observabilité des services, automatise les opérations récurrentes et contribue à l'optimisation des performances et des coûts. Il participe aux choix techniques, prépare et sécurise les changements, traite les incidents et leurs causes profondes, et fait progresser les pratiques d'exploitation de l'équipe. Il utilise les outils d'intelligence artificielle autorisés par le client pour mener ses missions plus efficacement, tout en respectant les exigences de sécurité, de confidentialité et de traçabilité. Une contribution active au collectif est attendue : documentation, partage d'expérience, transmission de connaissances, retours d'expérience après incident et propositions d'amélioration. Il maintient enfin une relation de service professionnelle et constructive avec l'ensemble des équipes de développement clientes. Socle Technique : Cloud Public Objectifs et livrables Expertise dans la conception, l'évolution et l'exploitation de services critiques sur AWS et Kubernetes. Capacité à proposer et mettre en oeuvre des améliorations d'architecture, de résilience, de sécurité, d'observabilité et d'automatisation. Autonomie dans le diagnostic d'incidents, l'analyse des causes profondes et le suivi jusqu'au rétablissement. Maîtrise des pratiques GitOps et infrastructure as code. Expérience des mises à jour, migrations, sauvegardes, restaurations, contrôles post-changement et retours arrière. Utilisation efficace et responsable des outils d'intelligence artificielle fournis par le client. Capacité à documenter, partager ses retours d'expérience et transmettre ses connaissances au reste de l'équipe. Culture du service : écoute, pédagogie, professionnalisme et qualité de réponse envers les équipes de développement. Capacité à travailler dans un environnement bancaire contrôlé, sans contourner les processus de sécurité ni les règles d'architecture. Une expérience FinOps est appréciée Compétences demandéesCompétencesNiveau de compétence Outils Forge : GitLab Community, Jenkins, Artifactory Enterprise X, SonarQube Community, AWX, Selenium Grid, NeoLoad, Sourcebot Sécurité et observabilité : Vault GOS, Prisma Cloud, Hackuity, Datadog, CloudWatch, Sigstore, Rekor, cosign GitOps / IaC : FluxCD, Helm, HelmRelease, Terraform, Atlantis AWS : EKS, S3, EC2, EBS, EFS, RDS PostgreSQL, OpenSearch, WAF, ALB Kubernetes : EKS, nodegroups, CSI drivers, ExternalDNS, External Secrets, certificats, IAM et identités de workloads

Vous interviendrez principalement sur des activités de Build et aurez pour responsabilités : Concevoir et mettre en œuvre des architectures réseau et sécurité basées sur Palo Alto Prisma Access ; Participer au déploiement et à la configuration des solutions ; Réaliser les phases de Build, intégration et mise en production ; Contribuer à l'évolution et à l'optimisation des architectures existantes ; Participer à la rédaction de la documentation technique et des procédures ; Collaborer avec les différentes équipes techniques et projets ; Participer aux phases de tests, validation et troubleshooting. Type de mission : Build / Projet

Un groupe international recherche un expert pour piloter un programme de transformation cybersécurité de ses terminaux. Coordonner les métiers, les équipes IT et sécurité; définir la feuille de route et les priorités; analyser les risques; rédiger les spécifications; piloter les consultations et choix de solutions; superviser POC, tests, intégration, audits et prestataires. Livrables : plan de projet, analyses de risques, spécifications, rapports POC, audits et conformité. Mission à Marseille, 5 jours/semaine, 20 % de distanciel. Démarrage souhaité le 26/10/2026, fin estimée le 31/12/2027.

Poste : Architecte Cloud AWS Contexte : Dans le cadre de ces développements, une banque de renom souhaite confier à un Architecte Cloud AWS, venant en renforcement de son équipe usine logicielle la mission suivante : Travailler sur des sujets de migration de solution "On Premise" vers le Cloud ; Mettre en place l'outillage nécessaire à l'implémentation d'une méthodologie DevSecOps ; Assurer l'intégration dans les architectures cibles : configurer les plateformes, industrialiser les architectures, définir les accès aux ressources et les optimiser ; Assister à l'élaboration de solutions et à leurs optimisations ; Rédiger les documents techniques et les livrables projets ; Améliorer l'architecture actuelle ; Transférer la connaissance et la compétence aux internes. Missions Principales : Définir l'architecture technique et les solutions cloud sur AWS en fonction des besoins métiers et techniques ; Concevoir des infrastructures hautement disponibles, sécurisées et évolutives en exploitant les services AWS ; Mettre en place des stratégies de migration vers AWS (Lift & Shift, replatforming, refactoring) ; Automatiser le déploiement et la gestion des infrastructures avec des outils IaC (Terraform, CloudFormation, CDK) afin d'optimiser la rapidité et la fiabilité des opérations ; Industrialiser les processus de déploiement en intégrant des solutions CI/CD robustes (GitHub Actions, GitLab CI/CD, AWS CodePipeline) pour assurer une livraison continue et sécurisée. Livrables Attendus : Une documentation conforme aux exigences du groupe. Un support pour l'ensemble des applications gérées en interne. Un support pour l'ensemble des applications des entités déployées. Codes sources commentés et revus. Intégration de tests unitaires des fonctionnalités développées. Présentation et partage des travaux.

Nous recherchons pour l'un de nos clients un Architecte Réseau & Télécom afin d'intervenir dans le cadre d'un important programme de transformation et de modernisation de son système d'information. Vous évoluerez dans un environnement technique complexe et hybride combinant datacenters, nombreux sites distants, interconnexions Cloud et réseaux opérateurs. Missions Votre rôle sera d'assurer la conception, la cohérence et l'évolution des architectures Réseau & Télécom, en collaboration avec les équipes Architecture, Réseau, Sécurité et Infrastructure. Vous interviendrez notamment sur les sujets suivants : Concevoir et documenter les architectures Réseau & Télécom ; Définir des solutions répondant aux exigences de sécurité, disponibilité et performance ; Garantir leur cohérence avec les architectures et standards existants ; Concevoir les architectures d'interconnexion, datacenter, LAN/WAN, VPN, SD-WAN, téléphonie IP et Cloud Networking ; Accompagner les architectes et équipes projets sur les problématiques Réseau et Sécurité ; Identifier et piloter les risques liés aux interconnexions et à la sécurité réseau ; Participer aux réflexions autour de la segmentation réseau, virtualisation, SDN et automatisation ; Participer aux revues et instances d'architecture ; Définir et faire évoluer les standards et patterns techniques. À court terme, vous interviendrez notamment sur un projet de Secure SD-WAN à grande échelle ainsi que sur l'évolution d'une architecture réseau d'exposition DMZ.

Au quotidien, vous votre rôle consiste à: Assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; Assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; Assurer l'interface technique avec les fournisseurs ; Déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; Gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; Installer et qualifier les nouvelles versions logicielles et matérielles ; Coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; Contribuer à la réalisation d'outils d'automatisation ; Contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; Exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; Industrialiser les processus et assurer leur documentation ; Gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; Veiller au respect des procédures en matière de SSI ; Assurer une veille technologique et être force de proposition en matière d'amélioration ; Participer aux astreintes opérationnelles en heures non ouvrées.

Cloud Architect | Mission Cloud SouverainPour mon client, acteur majeur du Cloud et des infrastructures critiques, nous recherchons un Cloud Architect Senior afin d'accompagner la conception, l'évolution et la gouvernance d'une plateforme Cloud Souveraine opérée en France. Principales missionsDéfinir et piloter l'architecture cible de la plateforme cloud en garantissant sécurité, résilience, performance et conformité. Concevoir des architectures complexes autour des technologies Cloud, Infrastructure, Virtualisation, Réseau et Stockage. Accompagner les équipes projet et exploitation sur les choix techniques, standards d'architecture et bonnes pratiques. Assurer la cohérence entre les différents composants de la plateforme : OpenStack, Kubernetes, stockage, réseau, sécurité et services d'exploitation. Participer aux programmes de transformation et à l'évolution de l'offre Cloud. Contribuer aux études de faisabilité, revues d'architecture et analyses d'impact. Garantir le respect des exigences de souveraineté, de sécurité et de conformité réglementaire. Produire la documentation d'architecture, les standards techniques et les dossiers de conception. Collaborer avec les équipes Infrastructure, Exploitation, Sécurité, Réseau et DevOps. Accompagner les démarches d'automatisation, d'industrialisation et d'amélioration continue. Participer à la gestion des risques techniques et à la résolution des problématiques complexes.

Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnels des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.

Notre client évolue dans le secteur de l'hospitality et recherche un Security Engineer Monétique pour rejoindre son équipe NetSecOps. L'équipe NetSecOps, rattachée à la direction InfraSec, est responsable de la sécurité réseau des services et des applications hébergés dans les environnements Cloud et dans les Datacenters on-premises. Son périmètre couvre notamment : L'administration des proxies Le déploiement et l'exploitation de reverse proxies et WAF La gestion des firewalls La gestion du cycle de vie des certificats La sécurisation des accès à privilèges et la protection des secrets Le périmètre technique contient : La protection du réseau et la gestion des proxies, reverse proxies et WAF La participation active au projet de migration de proxies L'amélioration des politiques de sécurité reverse proxy et WAF Le support N3 sur tous les outils sécurité

Contexte de la mission: Dans le cadre de la modernisation et de la sécurisation des infrastructures numériques de la structure de notre client, vous rejoignez la Direction des Systèmes d'Information (DSI). Vous intégrerez une équipe d'ingénieurs et d'administrateurs passionnés pour garantir le maintien en condition opérationnelle (MCO), le maintien en condition de sécurité (MCS) et l'évolution des infrastructures Linux et Cloud (Souverain / Hybride). Vos Missions Principales: Administration & Exploitation : Assurer l'administration, la maintenance et l'optimisation du parc de serveurs Linux (RHEL, Debian, Ubuntu). Gérer et optimiser l'infrastructure Cloud (Cloud Souverain / SecNumCloud, OpenStack, AWS/Azure ou Cloud privé). Automatisation & DevOps : Déployer et maintenir les scripts d'automatisation et d'orchestration (Ansible, Terraform). Participer à la mise en place et à l'amélioration des pipelines CI/CD. Sécurité & Conformité : Appliquer les recommandations de sécurité de l'ANSSI et les normes ministérielles. Assurer la gestion des patchs de sécurité, des durcissements d'OS (hardening) et la gestion des accès. Conteneurisation & Orchestration : Mettre en œuvre et administrer les environnements conteneurisés (Docker, Kubernetes / OpenShift). Support & Supervision : Traiter les incidents de niveau 2 et 3 et réaliser le suivi des demandes (ITIL). Participer aux astreintes pour garantir la haute disponibilité des services critiques de l'État. Maintenir la documentation technique à jour.

Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé

Dans le cadre d'un projet européen d'interconnexion sécurisée entre plusieurs entités internationales, nous recherchons un Architecte Expert Réseau & Sécurité pour accompagner l'évolution des infrastructures réseau et sécurité du groupe. Vous interviendrez sur la conception et l'évolution des architectures LAN/WAN, participerez aux projets d'interconnexion entre sites internationaux et définirez les architectures de sécurité réseau associées. Vous réaliserez les études techniques et analyses d'impact nécessaires aux évolutions d'infrastructure, produirez les DAT et documents d'architecture, et accompagnerez les équipes techniques lors de l'intégration et des déploiements. Le poste implique une forte dimension internationale, avec la participation à des réunions techniques en anglais et une coordination avec des équipes basées dans plusieurs pays européens. Vous serez également amené à défendre vos choix d'architecture auprès des parties prenantes techniques et métier.

Information Security Manager with Network Engineering Skills Our Client is a bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications · Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. · Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. · Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. · Demonstrated network engineering experience (eg, routing, switching, firewalls, VPNs, secure network design). · Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. · Experience with regulatory and compliance frameworks (eg, ISO 27001, GDPR, NIST) and security best practices. · Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. · Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber ​​​​Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc. Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber ​​Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITER ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber ​​Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The salary for this role will be in the range £85K - £100K + Benefits. Do send your CV to us in Word format along with your salary and notice period.

Dans le cadre d'un projet européen d'envergure impliquant l'interconnexion sécurisée de plusieurs entités internationales, nous recherchons un Architecte Réseaux & Sécurité senior pour accompagner l'évolution des infrastructures réseau et sécurité. MissionsVous interviendrez notamment sur les sujets suivants : Concevoir et faire évoluer les architectures LAN / WAN Participer aux projets d'interconnexion de plusieurs sites internationaux Définir les architectures de sécurité réseau Réaliser les études techniques et analyses d'impact Produire les DAT et différents documents d'architecture Accompagner les équipes lors des phases d'intégration et de déploiement Participer aux choix techniques et défendre les orientations d'architecture Participer aux réunions et échanges techniques en anglais

Au sein de la Direction des Systèmes d'Information d'un grand acteur du secteur public, vous intégrez le bureau dédié à l'Architecture et à la Cohérence des Infrastructures. En tant qu'Architecte Technique Métier, vous apportez votre conseil et votre expertise aux équipes Métier afin de garantir que leurs applications soient hébergées, intégrées et gérées dans les meilleures conditions de sécurité, de résilience et de performance dans nos datacenters et architectures Cloud. Vos missions principales: Conseil & Accompagnement Métier : Accompagner les équipes Métier dans leurs choix techniques et définir le cycle de vie des plateformes d'hébergement. Conception & Spécification : Élaborer les architectures techniques d'hébergement (DAT) et les dossiers d'installation à partir des dossiers d'architecture fonctionnelle et applicative. Spécifier les infrastructures (serveurs physiques, virtualisation, stockage, réseau, équipements de sécurité, socles applicatifs). Études & Chiffrage : Analyser les impacts techniques, réaliser le dimensionnement, les chiffrages et rédiger les cahiers des charges techniques. Garantie de Réception & Recette : Effectuer les recettes techniques des plateformes spécifiées sous environnement Linux et Windows. Innovation & POC : Participer ou piloter des ateliers techniques et réaliser des Proof of Concepts (POC) sur des domaines innovants (Cloud, sécurité, hébergement).

Nous recherchons un Tech Lead DevOps / Cloud confirmé capable de prendre le lead technique et architectural sur des environnements Cloud et d'accompagner une équipe d'ingénieurs DevOps. Vos missionsDéfinir et faire évoluer les architectures Cloud Être le référent technique de l'équipe DevOps Challenger les choix techniques et réaliser des revues de code Accompagner et mentorer les ingénieurs Administrer et optimiser des environnements Kubernetes en production Industrialiser les infrastructures avec Terraform et Ansible Concevoir et optimiser les pipelines CI/CD Développer et automatiser en Python Travailler sur les problématiques réseau Cloud : VPC, Peering, VPN, Firewall, IAM, Service Mesh Intégrer les enjeux DevSecOps : gestion des secrets, vulnérabilités, conformité et hardening Participer aux sujets de haute disponibilité, PCA/PRA et FinOps Une appétence pour les sujets IA / GenAI / Copilot / LLM Ops est appréciée.