Trouvez votre prochaine offre d’emploi ou de mission freelance Palo Alto à Paris

Nous recherchons pour l'un de nos client grand compte dans le secteur des Assurances un Expert Sécurité Palo Alto pour intervenir sur les sujets suivants: La Cyber Defense lance un programme global de déploiement d’une solution Firewall + IPS basée sur Palo Alto pour sécuriser l’ensemble des entités du groupe vos missions sont les suivantes: Concevoir et déployer les solutions Palo Alto (Firewall, IPS, ATP, App-ID) Définir et exécuter la stratégie de migration vers cette nouvelle solution Accompagner un déploiement international à grande échelle (multi-entités du groupe) Travailler en transverse avec les équipes Cyber Defense, Réseau, Architecture et Sécurité Produire la documentation technique (architecture, configurations, bonnes pratiques) Assurer les phases de test, validation, performance et sécurité (pentests, conformité) Design d’architecture et blueprint de sécurité Implémentation technique (firewalls, règles, modules) Plan de migration détaillé (phases, risques, rollback) Rapports de tests et validation Environnement technique: Expertise Palo Alto Networks (NGFW, ATP, App-ID, Threat Prevention) Solide background en : Network Security Architecture Firewalling & IPS Déploiements à échelle entreprise Expérience en : Migration complexe (transformation de firewalls existants) Build + Design + Advisory Capacité à produire : Documents d’architecture HLD / LLD Plans de migration & rollback Environnement complexe, international et critique , avec usage de français et anglais

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Ingénieur SOC H/F à Paris, France. Les missions attendues par le Ingénieur SOC H/F : Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Description détaillée RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage

**Ingénieur Réseau & Sécurité — Production / Niveau N3 (H/F)** Nous recrutons pour le compte d'un grand groupe bancaire d'envergure internationale un ingénieur réseau & sécurité en production critique (entrée Internet, haute disponibilité 24/7). Le client reste confidentiel à ce stade ; les détails sont partagés avec les profils alignés. **Périmètre technique :** - Routage / commutation : BGP, OSPF, MPLS (atout : Nexus / datacenter) - Répartition de charge applicative & WAF : F5 BIG-IP (LTM / GTM / ASM) - Services d'infrastructure : DNS / DHCP / IPAM (Infoblox) - Proxy / reverse-proxy et filtrage des flux - Pare-feux multi-vendeurs : Check Point, Fortinet, Palo Alto - Exploitation N3, gestion d'incidents, troubleshooting en production, astreinte **Conditions :** mission freelance de 12 mois (renouvelable), basée à Paris (Île-de-France), présence sur site régulière, démarrage rapide. Échanges techniques en anglais. TJM selon profil et expérience, jusqu'à 550 EUR/jour. **À indiquer dans votre candidature :** CV à jour, disponibilité / préavis, TJM souhaité, localisation et mobilité, technologies principales. Lombard Tech traite les candidatures pour des missions freelance IT infrastructure, réseau et cybersécurité.

Consultant Expert Réseaux & Sécurité Senior Contexte de la mission Dans le cadre du renforcement d'une équipe Infrastructure, nous recherchons un Expert Réseaux & Sécurité Senior capable d'intervenir sur des environnements complexes et critiques. Le consultant participera aux activités d'exploitation, d'évolution et de sécurisation des infrastructures réseau tout en accompagnant les projets techniques de l'organisation. Missions principales Assurer l'administration et l'exploitation des infrastructures Réseaux & Sécurité. Participer aux projets d'évolution et de transformation des architectures. Réaliser les études techniques et proposer des solutions adaptées aux besoins métiers. Assurer le maintien en conditions opérationnelles et de sécurité des plateformes. Traiter les incidents complexes et assurer le support de niveau 3. Produire la documentation technique et les procédures d'exploitation. Participer aux réunions techniques et assurer le reporting des activités. Contribuer à l'amélioration continue des infrastructures et des processus. Environnement techniqueRéseau Routage et commutation IP DNS, DHCP, NTP Radius, 802.1X Cisco ISE IPAM Protocoles OSPF BGP MPLS QoS NAT VRF VPN L2/L3 Technologies et équipements Cisco IOS Cisco ACI Juniper MX / SRX Palo Alto Fortinet F5 Load Balancer Cisco IronPort ESA Pulse Secure / Ivanti Trellix (McAfee) CyberArk Conjur

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Nous recherchons un Ingénieur Réseau/Sécurité sur la partie firewalling et microsegmentation pour intervenir chez l’un de nos clients grand groupe. Principales activités : - Projets : gestion de projet technique, proposer des solutions répondant au besoin (économiquement viables), réaliser des devis (cotation JH) et configurations associées. - Gestion du MCO/MCS de l’environnement Firewalling ; - Support Niveau 3 ; - Livrables de documents d’architecture, exploitation et autres procédures. - Astreintes de fonctionnement et interventions en HNO à prévoir.

CONTEXTE DE LA MISSION Un acteur majeur du secteur bancaire renforce son équipe de sécurité opérationnelle en Île-de-France. Le besoin porte sur l'accompagnement à la mise en œuvre et au maintien de la politique de sécurité des réseaux. La mission couvre à la fois des activités RUN quotidiennes (filtrage, incidents, astreintes) et des activités BUILD (implémentation de matrices de flux projets). L'environnement est multi-technologies avec des équipements Palo Alto, Fortinet et NSX. L'anglais professionnel est requis. RÔLE ET RESPONSABILITÉS PRINCIPALES Réaliser des diagnostics de dysfonctionnements et proposer corrections et contournements Implémenter la matrice de flux correspondant aux attentes des projets (BUILD) Participer à l'implémentation et à la modification quotidienne des règles de filtrage firewall dans le respect de la politique de sécurité interne Assurer le contrôle de la politique de sécurité, notamment via des contrôles périodiques de niveau 1 Valider et instruire les dérogations contrevenant à la politique de sécurité Participer aux audits internes et externes, et mettre en œuvre les recommandations Rédiger des guides et standards de sécurité Participer aux interventions hors heures ouvrables (HNO) et aux astreintes réseau/sécurité (filtrage firewall, filtrage web, proxys) LIVRABLES ATTENDUS Règles de filtrage firewall implémentées et documentées Matrices de flux projets déployées Rapports de diagnostic et plans de correction Comptes-rendus de contrôles périodiques de niveau 1 Guides et standards de sécurité rédigés Avis techniques sur l'implémentation de solutions de sécurité

Nous sommes à la recherche d'un ingénieur cybersécurité et réseau en renfort sur les activités de run et de projets sur le périmètre Sécurité Opérationnelle (firewalls, EDR, patch management…) Point de contact privilégié pour le prestataire SOC/NOC et la DSI, il s’assure de la bonne conformité des firewalls, accompagne les équipes projets dans la définition des matrices de flux, participe à l’amélioration continue des processus et des outils. Compétences : • Maitrise des technologies PaloAlto Firewall et Cortex • Connaissances des architectures et protocoles standards des systèmes d’information. • Compétences techniques en analyse et investigation (logs firewall, logs EDR, logs applicatifs…) • Maitrise de l’anglais impérative oral et écrit Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S’assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d’applications : analyse d’impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité de notre parc PC/serveurs vis-à-vis de notre socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l’amélioration continue sur la sécurité de la division (optimisation de l’existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l’application de ces règles (conduite du changement). Profil réseau firewall et conformité (dans le sens vérifier l’efficacité du patch mgt). Gestion des tickets d’évolution : regarder si on peut les prendre, les valider, les faire avancer etc. Avoir une forte connaissance des protocoles anciens et nouveaux.

Contexte de la mission Mission de longue durée au sein d'une DSI en pleine transformation. Le périmètre couvre l'exploitation courante (MCO) et la participation active à des projets structurants : migration LAN Cisco → Aruba, remplacement Fortinet par Palo Alto, déploiement CATO Networks (SASE/SD-WAN) et modernisation de l'infrastructure Windows/VMware. Répartition de la mission 60% RUN — Exploitation & MCO 40% BUILD — Projets & Transformation Run – Exploitation & MCO (60%) Administration quotidienne des serveurs Windows (2008 → 2022), Linux, VMware ESXi et Hyper-V Supervision de l'infrastructure via Zabbix : traitement des alertes, analyse des tendances Administration Active Directory, GPO, DNS, DHCP, SCCM, PKI Gestion des sauvegardes Rubrik : supervision des jobs, tests de restauration, suivi capacité Exploitation du stockage Pure Storage : snapshots, monitoring, extension de capacité Support N2/N3 sur les incidents Systèmes, Réseaux et Sécurité Gestion du patching Windows (serveurs et postes), suivi des vulnérabilités Administration Microsoft 365 et Entra ID : comptes, licences, politiques de sécurité Administration Fortinet (Fortigate) : règles de filtrage, maintien en condition opérationnelle Build – Projets & Transformation (40%) Programme Prométhée : migration LAN Cisco → Aruba (CX Switches, Fabric, Spine & Leaf, Wi-Fi, NAC ClearPass) Sécurité périmétrique : déploiement Palo Alto en remplacement de l'architecture Fortinet (politiques, NAT, VPN) SASE/SD-WAN : migration Fortinet → CATO Networks Déploiement Windows 11 sur le parc utilisateurs Mise à jour VMware vSphere et refonte de l'architecture Hyper-V Implémentation Active Directory Tiers Model — durcissement GPO Participation aux projets IAM et CMDB Jira Automatisation des tâches d'administration via PowerShell Compétences requises Supervision Zabbix ★ — administration de la plateforme, création de templates et dashboards, gestion des seuils, corrélation et escalade, intégration de nouveaux équipements Systèmes Windows ★ Windows Server 2008 / 2012 / 2016 / 2019 / 2022 — administration (80% du périmètre), migration des serveurs en fin de vie Active Directory, DNS, DHCP, GPO, gestion des OU et délégations PKI interne : gestion des autorités de certification, émission et renouvellement de certificats SCCM / Configuration Manager : déploiement de logiciels, patching, OSD Microsoft 365 & Entra ID : utilisateurs, licences, accès conditionnel Virtualisation VMware vSphere / ESXi : vCenter, vMotion, HA, snapshots, templates Microsoft Hyper-V : clusters, migration d'architecture, allocation des ressources Stockage & Sauvegarde Pure Storage : volumes, snapshots, réplication, monitoring, extension de capacité Rubrik : plans de sauvegarde, supervision des jobs, restauration (fichiers, VMs, BDD), gestion de capacité et reporting Réseaux LAN ★ Cisco (Nexus, Catalyst, Meraki) — maîtrise requise Aruba (CX Switches, Fabric, Spine & Leaf) — projet de migration en cours, appétence attendue Wi-Fi entreprise Aruba : déploiement et administration des AP NAC : Aruba ClearPass — contrôle d'accès réseau VLAN, routage, spanning tree, protocoles de supervision réseau La migration Cisco → Aruba est le chantier réseau structurant : maîtrise de l'un et appétence pour l'autre sont attendues. Sécurité périmétrique ★ Fortinet (Fortigate) — maîtrise requise (Run) Palo Alto — déploiement, politiques de sécurité, NAT, VPN (Build) CATO Networks — notions SASE/SD-WAN appréciées ; une expérience sur solution SASE similaire (Zscaler, Netskope) est valorisable Fortinet = Run / Palo Alto = Build : la maîtrise des deux est un vrai différenciateur. Scripting & Automatisation PowerShell : scripts d'administration AD, Windows, Microsoft 365 Automatisation du provisioning, reporting, patching Documentation et versioning des scripts

Panda Services est une Entreprise de Services du Numérique (ESN) spécialisée en ingénierie informatique. Présente sur le marché depuis plus de 22 ans, elle accompagne ses clients à travers des prestations d’assistance technique de haut niveau. Dans le cadre d’un projet de déménagement de site, nous recherchons un(e) Ingénieur Sécurité Réseau Senior basé sur Paris pour intégrer une équipe de production Réseau & Sécurité. Missions principales Rattaché(e) à l’équipe Réseau & Sécurité, vous aurez pour principales responsabilités : Concevoir, faire évoluer et garantir la cohérence de l’architecture réseau et sécurité de l’organisation. Définir les normes et standards techniques en matière de réseaux (LAN, WAN, Wi-Fi) et de sécurité (pare-feu, VPN, IDS/IPS, etc.). Participer à la définition de la stratégie cybersécurité et veiller à sa mise en œuvre. Piloter les projets d’évolution des infrastructures réseau et sécurité. Réaliser des audits d’infrastructure et de sécurité, identifier les vulnérabilités et proposer des plans d’actions adaptés. Assurer une veille technologique continue sur les innovations et les bonnes pratiques en matière de réseaux et de cybersécurité. Rédiger la documentation technique : dossiers d’architecture, procédures, référentiels et modes opératoires. Accompagner les équipes techniques dans l’intégration et l’exploitation des solutions déployées. Profil recherché Compétences techniques indispensables Expertise sur les environnements Cisco Fabric , Palo Alto et Stormshield . Maîtrise des protocoles réseau : TCP/IP, BGP, OSPF, MPLS, SD-WAN , etc. Bonne connaissance des solutions de sécurité : pare-feu, reverse proxy, proxy, VPN, NAC, WAF , etc. Connaissance des normes et référentiels de sécurité, notamment les recommandations ANSSI . Maîtrise des outils de supervision et d’analyse réseau tels que PRTG . Expérience Expérience confirmée de 7 à 10 ans minimum sur des fonctions similaires. Profil Senior recherché.

Nous recherchons en urgence un architecte technique réseau expérimenté pour accompagner notre lead architect sur les activités d'architecture SD-WAN. Il est impératif que la ressource ait déjà contribué à des projet de définition d'architecture et de déploiement SD-WAN, en particulier avec au moins l'une des solutions leaders du marché telles que CISCO Viptela, Palo Alto Cloudgenix ou Fortinet. Vous possédez une expérience de 10 ans minimum en architecture réseau et sécurité et vous êtes confirmé sur la partie SD-WAN en définition d'architecture et de déploiement

Dans le cadre du renforcement d’une équipe Réseaux & Sécurité, nous recherchons deux Ingénieurs Réseau & Sécurité pour intervenir sur des sujets RUN et BUILD, autour d’infrastructures critiques et fortement dimensionnées. La mission couvre le maintien en conditions opérationnelles, l’évolution des environnements réseau/sécurité, le support N3 et la contribution aux projets d’infrastructure. Vos principales missions seront les suivantes : Assurer le MCO des infrastructures réseaux, télécoms et sécurité ; Réaliser le support technique N3 sur les environnements de production ; Participer aux projets d’évolution et aux actions RUN/BUILD ; Administrer et faire évoluer les équipements réseau et sécurité ; Créer/modifier des règles de flux sur Palo Alto et Fortinet ; Intervenir sur les load balancers F5 : création de VIP, MCO, gestion des équipements ; Administrer les solutions Cisco IronPort, Conjur, CyberArk et Cisco ACI ; Produire la documentation technique : DAT, procédures d’installation, procédures d’exploitation ; Assurer le reporting des actions via l’outil de gestion des incidents et changements. Environnement technique : Réseaux : Cisco IOS, Cisco ACI, Juniper SRX/MX, OSPF, BGP, MPLS ; Sécurité : Palo Alto, Fortinet, Cisco IronPort, Conjur, CyberArk ; Load balancing : F5 ; Services réseau : DNS, DHCP, NTP, Radius, 802.1x, IPAM ; Mécanismes réseau : NAT, QoS, VRF, VPN L2/L3 ; Proxy / navigation Internet : McAfee / Trellix ; Accès distant VPN : Pulse Secure / Ivanti ; PKI : gestion des certificats et cycle de vie.

Candidat idéal : Expert Réseaux Fortinet confirmé avec 5 à 10 ans d’expérience en infrastructure réseau et sécurité. Solide maîtrise des solutions Fortinet (FortiGate, FortiManager, FortiAnalyzer), ainsi que des environnements firewall, VPN, LAN/WAN, routing et switching (BGP, OSPF). Une expérience en design, déploiement, administration et troubleshooting d’architectures réseau complexes est indispensable. Une certification Fortinet (NSE) ainsi qu’une expérience sur des environnements critiques ou à forte disponibilité seraient fortement appréciées. Des compétences sur des technologies complémentaires comme Cisco, Palo Alto ou des environnements Cloud constituent un vrai plus.

PROPULSE IT Recherche pour un de ses clients grands comptes : Un Architecte technique / Expert réseau sécurité Datacenter L'objectif est d'assister le client dans la conception, mise en œuvre et industrialisation Infra réseau et sécurité au sein des datacenters. L'intervenant doit obligatoirement avoir des compétences avancées en : ▪ Conception d'architecture réseau complexe en datacenter ▪ Déploiement de projet d'envergure en réseau et sécurité ▪ Etudes de faisabilité technique et financière (DAT et Chiffrage des propositions) ▪ Support N2 et N3 sur des infras critiques en production ▪ Maitrise technique avancée les technologies Cisco Nexus/VXLAN, firewall Fortinet, Checkpoint et Palo Alto, F5 LTM et APM, Proxy ZScaler Mission : Etude et analyse des opportunités d'évolution des infras Réseau & Sécurité Mise en œuvre de projets d'infras réseau & sécurité Support technique sur les technologies réseau & sécurité

PROPULSE IT recherche un consultant Senior - Architecte Réseau Datacenter Dans une équipe qui a pour missions principales l'élaboration de la stratégie, la conception, la mise en œuvre technique et le support des Infras en datacenter (Cloud privé on premise), en l'occurrence les infras de Virtualisation, Stockage et le socle Réseau datacenter Cette équipe souhaite renforcer son périmètre Réseau, avec un Expert Réseau Datacenter, afin de l'assister dans : - Etude et analyse des opportunités d'évolution des infras Réseau & Sécurité - mise en œuvre et industrialisation Infra réseau et sécurité au sein des datacenters. - Mise en œuvre de projets d'infras réseau & sécurité - Support technique N3 sur les technologies réseau & sécurité Les principales compétences attendues : - Expérience technique avancée en Proxy Web de ZScaler - Expérience technique avancée en Firewalling (Checkpoint, Fortinet et Palo Alto) - Expérience technique avancée en F5 (Loadbalancing, APM)

Contexte : L'équipe réseau MH est aujourd'hui composé de ressources internes pour la gestion de projet, le support N3 et le MCO. Dans ce cadre, elle doit se compléter sur la partie liaison CDS N3 et sur ses processus récurrents Description : Le prestataire recherché aura pour mission : - Support N3 sur incident - Gestion des problèmes sur le plan réseau sur sollicitation - pilotage du centre de service sur les incidents en souffrance ou en retard Livrables : Rapport hebdomadaire sur la gestion des problèmes Rapport toutes les 2 semaines sur les incidents en retard Compétences: firewall Palo Alto Fortinet NSX Aruba Wifi campus NAC Efficient IP sur la partie DDI Netscaler sur la partie LB