Le poste d'Expert Web Proxy Skyhigh/McAfee consiste à accompagner un grand groupe international dans la modernisation complète de son infrastructure Proxy, avec une transition progressive des environnements on-premise vers une plateforme Proxy Cloud centralisée. Le consultant intervient dès l'audit des environnements existants en analysant les règles de filtrage, les policies, les mécanismes d'authentification, la configuration TLS/SSL, les fichiers .PAC et les dépendances applicatives. Cette étape permet de définir les prérequis techniques et de préparer les conditions de migration pour chaque entité du groupe. Il participe ensuite à la préparation et à la conduite des migrations vers Skyhigh Cloud : définition des plans de bascule, coordination avec les équipes locales et globales, participation aux workshops, supervision des tests et accompagnement des mises en production afin d'assurer une transition sécurisée et performante. Le consultant est également responsable de la configuration avancée de Skyhigh/McAfee Web Gateway : paramétrage des policies, filtrage web, inspection TLS/SSL, gestion des certificats, optimisation des performances et intégration éventuelle du MCP. L'un des aspects critiques du poste consiste à garantir l'intégration fluide du Proxy avec les mécanismes d'authentification (AD, Kerberos, NTLM, SAML), et à résoudre les incidents d'accès ou de navigation. En tant qu'expert N3, il assure le troubleshooting avancé des incidents Proxy, analyse les logs, identifie les causes racines et intervient lors des bascules sensibles. Enfin, il produit l'ensemble des livrables techniques : LLD, rapports de migration, documentation fonctionnelle, supports d'ateliers et transfert de connaissances aux équipes RUN.
Contexte : Dans le cadre du renforcement de ses équipes infrastructures et production, une banque de renom recherche un Ingénieur Build Réseaux & Sécurité pour intervenir sur la mise en place de nouvelles solutions et les évolutions majeures des infrastructures réseaux et sécurité à l'échelle internationale. Au sein du Cluster CIB, vous contribuerez à la conception, au déploiement et à l'évolution des infrastructures, en coordination avec les équipes techniques, les architectes, les chefs de projet et les équipes applicatives, dans un environnement international. Missions Principales : Concevoir, mettre en œuvre et faire évoluer les infrastructures réseaux et sécurité ; Participer aux projets de déploiement de nouvelles solutions et aux changements majeurs sur les infrastructures existantes ; Intervenir sur des environnements réseaux routés et switchés ; Configurer et intégrer les équipements réseaux et de sécurité : routeurs, switches, firewalls, proxies, solutions F5, etc ; Travailler sur les protocoles et technologies réseaux : BGP, OSPF, STP, MPLS, ACI, ACL, etc ; Contribuer à la définition et à la rédaction des architectures techniques, notamment les dossiers HLD/LLD ; Coordonner les interventions avec les différents interlocuteurs techniques et fonctionnels ; Assurer la communication et la vulgarisation des solutions techniques auprès d'interlocuteurs variés, en Français et en Anglais ; Identifier les opportunités d'automatisation des opérations réseaux et sécurité, notamment à l'aide d'Ansible et de Python ; Participer, selon les besoins, à l'industrialisation des déploiements et à l'intégration de pratiques DevOps et CI/CD.
. Administration & Exploitation Systèmes (Niveau 3) : Assurer l'administration avancée des environnements serveurs Windows et Linux Intervenir en expertise lors d'incidents majeurs (analyse approfondie, correctifs, pilotage technique) Prendre en charge les problématiques d'infrastructure dépassant le périmètre de la TME 2. Virtualisation & Stockage : Gérer et optimiser les environnements de virtualisation VMware vSphere (ESXi, vCenter, clusters, HA/DRS) Administrer les infrastructures de stockage associées (SAN/NAS, Datastores, monitoring, performance) Participer à l'évolution et au maintien en conditions opérationnelles (MCO) des plateformes 3. Infrastructure Serveur & Matériel : Assurer l'expertise sur les serveurs HPE (ProLiant, iLO, firmware, supervision) Réaliser les mises à jour, patchs et opérations de maintenance 4. Sécurité & Antivirus Administrer les solutions Trellix / McAfee ePO Déploiement, configuration, monitoring Supervision et MCO des stratégies de sécurité Participer à l'amélioration continue du niveau de sécurité des infrastructures 5. Documentation & Procédures : Rédiger et maintenir la documentation technique Procédures d'exploitation, guides d'installation, modes opératoires, dossiers d'architecture Standardiser les pratiques et contribuer à l'enrichissement de la base de connaissances
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Virtualisation x86, vous mettez en œuvre la stratégie de sécurité opérationnelle du secteur dans le cadre de projets de sécurité, en particulier en lien avec le cloud privé de l'organisation. Participer aux projets du cloud privé afin d'intégrer les exigences de sécurité aux architectures et aux procédures d'exploitation. Mettre en œuvre et valider les mesures de sécurisation des infrastructures Windows et VMware, notamment le durcissement des configurations et la protection des accès d'administration. Analyser les flux applicatifs, accompagner le déploiement des politiques de microsegmentation, leur validation et leur maintien dans le temps. Analyser et prioriser les vulnérabilités selon leur criticité et l'exposition des infrastructures, coordonner les plans de remédiation et vérifier l'efficacité des corrections. Déployer, administrer et maintenir les outils de sécurité du secteur. Automatiser les contrôles de configuration et de conformité, notamment au moyen de PowerShell, et produire les indicateurs nécessaires au suivi de la sécurité. Documenter les solutions déployées, préparer leur transfert en exploitation et accompagner les équipes dans leur utilisation. Assurer une veille technique et proposer des améliorations adaptées aux infrastructures du secteur. Démarrage prévu au plus tard le 1er juin 2027. Requirements VOTRE PROFIL Formation en informatique (licence minimum), formation et certification de sécurité, formation VMware VCF et formation sécurité des IA. Au moins 5 ans d'expérience dans le domaine de la sécurité informatique. Compétences primordiales: analyse et traitement des vulnérabilités; analyse des flux, filtrage et validation des mesures; administration système Windows; expérience pratique de l'écosystème VMware vSphere et de la technologie VMware NSX / vDefend; concepts d'identity firewalling; virtualisation des réseaux; pratique de l'anglais technique. Important: connaissance des suites de sécurité de type Harfang Lab et connaissance de PowerShell. Un plus: Salt Stack, suites de sécurité de type McAfee ePO, NSX ATP. Qualités: sens des responsabilités et du service aux clients, bonne capacité à communiquer (oral et écrit), sens du travail en équipe. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5271 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.
