Trouvez votre prochaine offre d’emploi ou de mission freelance Firewall

Ingénieur NetDevOps / Développeur Python – Automatisation Réseau & Sécurité, profil Français⚠️Nationalité FrançaiseContexte de la mission Au sein d'une organisation technologique structurée en Tribes et Squads, vous intégrerez une équipe spécialisée dans les problématiques de filtrage réseau, de gestion des firewalls et d'automatisation des processus réseau et sécurité. Dans un environnement technique complexe, exigeant et à forte criticité, vous participerez au développement, à l'évolution et à l'exploitation d'une plateforme d'automatisation des firewalls couvrant les différents cas d'usage opérationnels de l'équipe. Cette plateforme a notamment pour objectif d'automatiser : Le provisioning des firewalls. Les changements et opérations liés au filtrage réseau. La gestion des environnements legacy. Le déploiement automatisé de matrices de flux standards. L'intégration avec les différents équipements et outils réseau et sécurité. L'objectif est de fiabiliser, accélérer et industrialiser les opérations de sécurité réseau, tout en garantissant une intégration robuste avec les outils et processus existants. Vos principales missions1. Développement de la plateforme d'automatisation Vous contribuerez à la conception, au développement, à l'évolution et à la maintenance de la plateforme d'automatisation utilisée par les équipes réseau et sécurité. À ce titre, vous serez notamment amené(e) à : Développer des fonctionnalités backend en Python avec Flask. Concevoir et intégrer des API REST avec différents systèmes réseau et sécurité. Interfacer la plateforme avec des technologies telles que Infoblox, Tufin, Palo Alto, Juniper et d'autres équipements ou solutions de sécurité. Contribuer à l'automatisation du provisioning des firewalls. Participer à la gestion et à l'automatisation des environnements legacy. Développer des mécanismes de déploiement automatisé de matrices de flux standards. Concevoir des services applicatifs robustes, résilients, maintenables et exploitables en production. Participer à la modélisation, au stockage et à l'exploitation des données en base de données. Développer ou faire évoluer des interfaces frontend en JavaScript / React. Contribuer aux choix d'architecture et aux bonnes pratiques de développement. Une attention particulière sera portée à la capacité à concevoir une véritable application fonctionnelle et industrialisée, et non uniquement à développer des scripts ou des composants techniques isolés. 2. DevOps et industrialisation Vous participerez à l'industrialisation, au déploiement et à la fiabilisation de la plateforme dans ses différents environnements. Vos responsabilités comprendront notamment : Concevoir et maintenir les pipelines CI/CD. Utiliser et administrer les mécanismes de GitLab CI et GitLab Runners. Gérer les déploiements applicatifs sur plusieurs environnements. Conteneuriser les composants applicatifs avec Docker ou Podman. Appliquer les bonnes pratiques de versioning et de collaboration avec Git. Améliorer continuellement la qualité, la sécurité et la stabilité des déploiements. Prendre en compte les problématiques de supervision, de logs, de résilience et d'exploitabilité en production. 3. Automatisation opérationnelle réseau et sécurité En complément du développement de la plateforme, vous contribuerez directement aux besoins d'automatisation opérationnelle de l'équipe. Vous serez amené(e) à : Développer des scripts Python répondant à des besoins unitaires ou récurrents. Automatiser des tâches réseau et sécurité. Comprendre les workflows opérationnels existants afin d'identifier les opportunités d'automatisation. Transformer des besoins métiers ou techniques en solutions automatisées fiables. Contribuer à la standardisation et à la fiabilisation des opérations. Participer aux activités opérationnelles de l'équipe. La maîtrise d'Ansible constitue un atout important. Compétences techniques indispensablesDéveloppement Excellente maîtrise de Python. Expérience significative avec un framework Web Python, idéalement Flask. Maîtrise des API REST et de l'intégration avec des systèmes tiers. Expérience avec les bases de données. Capacité à développer une application complète, structurée et exploitable en production. Maîtrise des bonnes pratiques de développement : architecture du code, tests, gestion des erreurs, logs, résilience et maintenabilité. Des connaissances en JavaScript et React sont appréciées. DevOps Très bonne maîtrise de Git. Expérience avec GitLab CI/CD et les GitLab Runners. Bonne connaissance des mécanismes de déploiement applicatif. Expérience de la conteneurisation avec Docker ou Podman. Sensibilité forte aux enjeux de robustesse, supervision et exploitabilité en production. Réseau et sécurité Une bonne compréhension des environnements réseau et sécurité est indispensable, notamment concernant les firewalls et le filtrage réseau. Une connaissance des technologies et concepts suivants est particulièrement appréciée : Palo Alto Networks NGFW et Panorama. Juniper SRX. Stormshield. Tufin. Infoblox. Règles firewall et politiques de sécurité. Flux réseau et matrices de flux. Zones réseau. NAT. Processus opérationnels réseau et sécurité. Profil recherché Nous recherchons avant tout un profil hybride entre développement logiciel, DevOps et réseau/sécurité, capable de comprendre les problématiques opérationnelles des équipes réseau et de les transformer en solutions automatisées robustes et industrialisées. Vous devez être à l'aise dans un environnement technique complexe comportant de nombreux systèmes et équipements à intégrer. Le profil idéal est capable de faire le lien entre trois univers : Développement Python → Industrialisation DevOps → Automatisation Réseau & Sécurité Il ne s'agit donc ni d'un poste de développeur Python classique, ni d'un poste d'ingénieur réseau traditionnel, mais bien d'un rôle à forte dominante NetDevOps et automatisation des infrastructures réseau et sécurité. Compétences particulièrement appréciées Expérience significative dans un environnement NetDevOps. Maîtrise ou bonne connaissance d'Ansible. Expérience d'intégration avec des API d'équipements réseau ou sécurité. Connaissance de Tufin, Infoblox ou Palo Alto Panorama. Expérience dans des environnements à forte volumétrie ou forte criticité. Sensibilité aux enjeux de sécurité, de conformité et de traçabilité. Expérience dans une organisation Agile en mode Scrum. Soft skills Anglais courant. Excellent esprit d'équipe. Autonomie. Rigueur. Capacité d'analyse et de synthèse. Adaptabilité. Capacité à travailler en transverse avec des équipes développement, réseau, sécurité et infrastructure. Forte culture de l'automatisation et de l'amélioration continue. Objectif du poste L'objectif principal est de renforcer la capacité de l'équipe à automatiser, fiabiliser et industrialiser la gestion du filtrage réseau. Le consultant contribuera directement à l'exploitation automatisée des firewalls, au provisioning, à la gestion des environnements legacy et au déploiement industrialisé de matrices de flux standards, en s'appuyant sur une plateforme applicative moderne, robuste, maintenable et pleinement intégrée à l'écosystème réseau et sécurité de l'entreprise.

IT Operations Platforms and Security Lead In summary the Client is looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. The role requires a proactive leader who can drive IT operational excellence, manage security risks, focus on continual service improvement, drive transformational delivery projects, and work effectively with internal stakeholders and third-party vendors to deliver a high-quality Global IT services. Working in line with the Architecture defined IT principle of a "buy before build" environment, the individual will need to ensure that outsourced and cloud-based services are robust, cost-effective, and aligned with business needs and the Strategic IT vision. They will also play a key role in enhancing cybersecurity, protecting data and systems, driving transformative operational change, enhancing IT processes and ensuring compliance with governance bodies and industry regulations. Due to the nature of the role, complexity of the estate, current transformation activities and team size, the role requires the functional capability and proficiency to technically augment the team capabilities (when required) and have a detailed knowledge of technical IT support roles/services as a requirement, across multiple technical areas. Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Première agence régionale ouverte en 2001, l'agence Sud-Ouest représente les expertises du groupe en Occitanie, notamment à Toulouse et Castres. Forte de près de 150 collaborateurs, elle accompagne une trentaine de clients en s'appuyant sur deux Centres de Services et privilégie un accompagnement individualisé. Ingénieur réseaux & sécurité H/F C'est votre mission Vous êtes passionné·e par les environnements réseaux et la sécurité ? Ce poste est fait pour vous. En tant qu'Ingénieur Réseaux & Sécurité Fortinet, vous êtes responsable de l'exploitation, de l'évolution et de la sécurisation des infrastructures réseau de notre écosystème client. Côté build : Participer au déploiement et à l'évolution des infrastructures Firewall Fortinet Concevoir et mettre en œuvre des architectures réseau sécurisées Réaliser les montées de version des firmwares Fortinet dans un cadre de gestion du changement Intervenir sur des environnements multi-VDOM et FortiLink Contribuer à l'amélioration continue des architectures réseau et sécurité Côté run : Gérer l'ouverture et la supervision des flux réseau (niveau 1 étendu) Administrer et maintenir les firewalls Fortinet (policies, routage, sécurité) Intervenir sur des problématiques de Policy Based Routing et Local-Out Routing Assurer le support et la résolution des incidents réseau et sécurité Garantir la disponibilité, la performance et la conformité des infrastructures C'est votre parcours Vous avez au moins 3 ans d'expérience sur des environnements réseaux et sécurité, avec une forte expertise Fortinet. Vous aimez résoudre des problématiques techniques concrètes et évoluer dans des environnements exigeants et structurés. C'est votre expertise : Firewalls Fortinet (FortiGate, VDOM, FortiLink, PBR, Local-Out Routing) Gestion des flux et politiques de sécurité Montées de version firmware et gestion des changements Environnements Switching Huawei ou CISCO Connaissances en architectures réseau d'entreprise Certification NSE4 / NSE7 appréciée (non obligatoire) C'est votre manière de faire équipe : Rigueur et sens des responsabilités Esprit d'analyse et capacité à prioriser Bon relationnel et sens du service Capacité à travailler en équipe et à communiquer avec des interlocuteurs variés C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Le programme Move Up x United Heroes pour bouger et respirer Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Toulouse Contrat : CDI Télétravail : Hybride Salaire : De 40 K€ à 48 K€ (selon expérience) brut annuel Famille métier : Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Information Security Manager with Network Engineering Skills Our Client is bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. Demonstrated network engineering experience (e.g., routing, switching, firewalls, VPNs, secure network design). Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. Experience with regulatory and compliance frameworks (e.g., ISO 27001, GDPR, NIST) and security best practices. Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITRE ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The salary for this role will be in the range £85K - £100K + Benefits. Do send your CV to us in Word format along with your salary and notice period.

Mission sur site à Toulouse, télétravail 2/3 jours / semaine Nous recherchons un ingénieur réseau WAN, ayant une expertise sur le routage dynamique, ainsi que les technologies réseaux WAN MPLS et SD-WAN afin d'intervenir sur la mise en œuvre et l'exploitation du réseau WAN de la société. Vous avez une expérience réussie dans des fonctions similaires réalisées chez un fournisseur de service internet, un opérateur télécom ou dans un environnement grand compte. Vos missions seront les suivantes : - Assurer la mise en production des architectures Réseau WAN - Assurer le maintien en condition opérationnelle de l'infrastructure - Optimiser la performance du réseau - Gérer les incidents réseaux et aider au diagnostic des incidents - Gestion de la QOS - Réaliser de tests et validations en maquette - Rédiger des livrables de conception, d'exploitation d'architectures réseaux - Automatiser le Build et le Run via du développement Python Contexte technique : WAN opérateur : Cisco (équipements ASR, Nexus, Catalyst) et/ou Arista, MPLS transport (LDP, Traffic engineering) et Services (L3VPN, L2VPN, Internet IPv4), routage dynamique (BGP, OSPF, IS-IS), technologie Alcatel (SR-OS, ALU 7750, 7705, 7210 SAS-M, SAS-Mxp), Cisco (NX-OS, N7K), Arista (SR-OS, A7K), SDWAN Fortinet SDWAN Automation Firewall Fortinet et Palo Alto Très fortes compétences en Routing, OSPF, BGP, MPLS, MP-BGP. VxLAN, EVPN Astreintes soir/we. Anglais technique.

Job Title: IT Maintenance Engineer Location: Plymouth office and field based, supporting partner locations as required Salary: £32,000 to £35,000 per annum (depending on experience) Job Type: Full-time, Permanent Working Hours: 8.5 hours per day, 40 hours per week within our opening hours of 8am - 6pm with a 30-minute lunch. Monday to Friday with additional On Call and Overtime support available Who are we: Flotek Group is one of the fastest-growing Tech Companies in the UK, providing IT, Cybersecurity and Comms technology to small & medium businesses. With sales and support locations across the country, our ambitious growth is driven by our core values and fundamental principles. We deliver every product and service with expertise, passion, and heart. When you join Flotek Group you join our "Purple Army" and become part of a team driven by a set of values that guide our every interaction, both with each other and with our partners. We enjoy a collaborative, fast-paced working environment, where we can expect to learn to be exceptional, earn trust through actions and receive recognition when our work gets a "Wow!" About the Role: The IT Maintenance Engineer is a hybrid field-based and remote support role based from the Plymouth office, responsible for maintaining, supporting and improving partner technology environments. The role combines proactive maintenance, infrastructure support, end-user support and basic communications engineering. Travel across the south-west of England is required, with a company van provided for business use. Key Responsibilities: Undertake scheduled maintenance visits to partner sites as required. Provide remote IT and communications support via phone, email and remote tools. Perform infrastructure health checks and preventative maintenance activities. Support Microsoft 365, Windows, networking and end-user technologies. Assist with VoIP, internet connectivity and telephony troubleshooting. Maintain accurate documentation and ticket updates within HaloPSA. Support project delivery, installations and technology refresh programs. Act as Flotek's on-site technical representative and trusted advisor. Travel Requirements: Regular travel to partner locations as required, primarily from the Plymouth office base, using a company-provided van. Full driving license required. Company van provided for business travel. The van is to be used in line with Flotek company vehicle policies. Occasional overnight stays may be required. About you: Essential Skills & Experience: 3+ years in MSP, Infrastructure, IT Support or Field Engineering. Strong Microsoft 365 administration and troubleshooting skills. Windows desktop and server support experience. Knowledge of Active Directory and Microsoft Entra ID. Networking fundamentals including switching, wireless, VLANs and firewalls. Excellent communications and documentation skills. Desirable Skills: VoIP and hosted telephony experience. Experience with Gamma, CallSwicth, and Teams Voice or similar platforms. Ticketing system experience. Cyber security awareness and best-practice knowledge. Benefits: Birthday day off. Additional day off for personal life milestones. "Give Back Day" for supporting a charity of your choice. Perkbox discounts. Company van provided for business use. Regular social events and team-building opportunities. Career growth pathways into senior communications or network engineering. Due to the nature of the role the company will not be able to offer sponsorship or relocation assistance so candidates must already reside in the UK. Please click the APPLY button to submit your CV for this role. Candidates with the experience or relevant job titles of; IT Field Engineer, Field Engineer, Network Support Engineer, 2nd Line Engineer, ICT Support Engineer, IT Engineer, Technical Support Engineer, may also be considered for this role.

Dans le cadre du renforcement de l'équipe Infrastructure & Réseau, notre client recherche un Ingénieur Réseau Senior afin d'accompagner la conception, le déploiement, l'exploitation et la sécurisation de ses infrastructures réseau dans un environnement complexe, multisites et international. Contexte de la missionVous interviendrez sur des infrastructures réseau critiques avec un rôle d'expertise technique autour des activités de BUILD & RUN, de l'évolution des architectures et du maintien en conditions opérationnelles. Vos missionsArchitecture & évolution des infrastructures réseau Participer à la conception et à l'évolution des architectures LAN, WAN, WiFi, VPN et Sécurité Contribuer à la standardisation et à l'optimisation des infrastructures réseau Accompagner les projets de transformation et de modernisation Déploiement & intégration Installer, configurer et mettre en production les équipements réseau Réaliser l'intégration de nouvelles solutions dans le respect des standards techniques et des exigences de sécurité Participer aux phases de tests, validation et mise en production Exploitation & support expert Assurer le maintien en conditions opérationnelles des infrastructures réseau Diagnostiquer et résoudre les incidents complexes (N2/N3) Mettre en œuvre les actions correctives et préventives Participer à l'amélioration continue de la qualité de service Performance & supervision Suivre la disponibilité et les performances des infrastructures Exploiter les outils de supervision et de monitoring Participer aux actions d'optimisation des capacités réseau Sécurité réseau Appliquer et faire évoluer les politiques de sécurité réseau Administrer les solutions de filtrage, VPN, segmentation et contrôle d'accès Participer aux audits de sécurité et aux plans de remédiation Documentation & projets Maintenir la documentation technique et les schémas d'architecture Participer aux projets d'évolution, migration et interconnexion Assurer une veille technologique sur les solutions réseau Compétences techniques requisesProtocoles et technologies réseau TCP/IP BGP OSPF VLAN DHCP / DNS LAN / WAN WiFi VPN Routage et commutation Technologies et constructeurs Cisco Fortinet Palo Alto Juniper F5 Aruba Riverbed Zscaler Citrix Efficient IP Sécurité réseau Firewall IDS / IPS Segmentation réseau Contrôle d'accès Filtrage des flux Bonnes pratiques de sécurité Outils Supervision et monitoring réseau Outils de diagnostic Suivi des performances et capacité réseau Profil recherchéIngénieur Réseau confirmé avec minimum 5 ans d'expérience Formation Bac+5 ou diplôme d'ingénieur Expertise sur des environnements réseau complexes et multisites Solide expérience sur les technologies Cisco / Fortinet / Palo Alto Bonne maîtrise des architectures réseau et des problématiques de sécurité Expérience en environnement RUN / MCO Qualités attenduesAutonomie et rigueur Excellentes capacités d'analyse et de résolution de problèmes Bon relationnel avec les équipes techniques, métiers et fournisseurs Sens du service et de la qualité Capacité à évoluer dans un contexte international Informations complémentaires📍 Localisation : Cergy-Pontoise 🌍 Contexte : environnement international 👤 Pas de management d'équipe 🤝 Nombreuses interactions avec les équipes Infrastructure, Sécurité, Architecture, Support et Projets 🇬🇧 Anglais professionnel indispensable

Nous recherchons pour un de nos clients basé à la Défense un Architecte Plateforme & Infrastructure Senior comme référent technique transverse de haut niveau au sein de la DSI, sa mission consiste à : Définir et promouvoir la vision technologique de la plateforme. Garantir la cohérence des architectures et des choix techniques. Accompagner les équipes sur les problématiques complexes et stratégiques. Participer à la transformation des plateformes vers des modèles Cloud, DevOps et SRE. Contribuer à l'amélioration continue de la fiabilité, de la sécurité et de la performance des services. Définir les standards techniques, les bonnes pratiques et les architectures de référence. Réaliser les arbitrages techniques majeurs. Participer à la résolution des incidents critiques et des problèmes récurrents. Accompagner la réduction de la dette technique et de l'obsolescence. Réaliser une veille technologique active et piloter des études d'innovation. LES ATTENDUS Mise en place et maintien d'un référentiel technique partagé. Formalisation des architectures de référence et standards d'ingénierie. Réduction des risques d'obsolescence des infrastructures et composants critiques. Amélioration de la disponibilité et de la résilience des plateformes. Réduction du nombre d'incidents majeurs. Amélioration des indicateurs de performance et d'observabilité. Accompagnement des équipes dans la montée en compétences techniques. Production de dossiers d'architecture et de recommandations stratégiques. Contribution aux revues d'architecture et aux programmes de transformation. Réalisation d'études comparatives et de Proof of Concept sur de nouvelles technologies. Renforcement des dispositifs de sécurité, conformité et résilience. Profils recherché Leadership · Leadership technique reconnu. · Capacité à fédérer sans lien hiérarchique. · Capacité à influencer les décisions techniques. · Forte capacité de communication et de vulgarisation. · Excellente posture de conseil. Soft Skills · Esprit d'analyse et de synthèse. · Sens du service. · Esprit d'équipe. · Pragmatisme. · Curiosité intellectuelle. · Rigueur et méthode. · Autonomie. · Gestion des situations complexes et sensibles. Compétences techniques · Maîtrise les concepts d'architecture d'un SI · Excellente maîtrise des architectures logicielles modernes (microservices, cloud-native, API-first, etc.) · Expertise avérée dans au moins un langage de programmation majeur (Java, Python, Go, etc.) et bonne polyvalence sur d'autres environnements · Solide expérience en cloud computing (AWS, Azure, GCP) et infrastructure as code (Terraform, Ansible…) · Connaissance approfondie des pratiques DevOps (CI/CD, monitoring, automatisation…) · Maîtrise des bonnes pratiques de développement logiciel (design patterns, clean code, tests automatisés, sécurité applicative…) · Capacité à produire des documents de référence : architecture, stratégie technologique, notes d'arbitrage technique · Compétences affirmées sur un spectre de technologies suffisamment étendu pour concevoir et maîtriser les systèmes dans leur globalité. Notamment sur les aspects système, bases de données, réseau et sécurité, échanges. Exemples : Grafana, K8S, PostgreSQL, Patroni, MongoDB, percona, Active MQ, Kafka, Redis, Valkey, HAProxy, Nginx, réseaux LAN/WAN, firewall, OS Linux, OS Windows Server … · Mécanismes de résilience permettant d'atteindre une haute disponibilité des services · Architectures de chiffrement (clés, certificats, autorités, PKI, signature…) · Architectures cloud IAAS/PAAS · Compétences en audit et test technique d'applications informatiques (performance, charge, robustesse, analyse de chaîne de liaisons) · Compréhension des enjeux de l'exploitation, de ses contraintes, de son fonctionnement. · Capacité d'estimation de coût d'une solution technique

Information Security Manager with Network Engineering Skills Our Client is bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. Demonstrated network engineering experience (e.g., routing, switching, firewalls, VPNs, secure network design). Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. Experience with regulatory and compliance frameworks (e.g., ISO 27001, GDPR, NIST) and security best practices. Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITRE ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The rate for this role will be in the range £500 pd to £650 pd. This is a 3 month assignment. Do send your CV to us in Word format along with your salary and notice period.