Trouvez votre prochaine offre d’emploi ou de mission freelance PDCA (Plan Do Check Act)

Mission : Pour l'un de nos clients dans le secteur bancaire, nous recherchons un Expert sécurité Azure, particulièrement expérimenté sur les processus Azure, capable de former des équipes et d'automatiser NSG avec Terraform. Responsabilités : Fournir un support technique en matière de sécurité pour les infrastructures et applications Azure Assurer la mise en place, l'optimisation et la maintenance des processus de sécurité Azure Automatiser les processus de sécurité, en particulier les groupes de sécurité réseau (NSG) en utilisant Terraform Collaborer avec d'autres équipes techniques pour assurer une sécurité intégrée Compétences requises : Expertise approfondie d'Azure et de ses fonctionnalités de sécurité Expérience significative (plusieurs années) des processus de sécurité Azure Solides compétences en matière de formation et de transfert de connaissances Connaissances des Firewall : Checkpoint, Palo Alto et Fortinet Capacité à travailler de manière autonome et à faire preuve d'initiative

Pour l'un de nos clients dans le secteur de la finance, nous recherchons un Ingénieur Sécurité spécialisé en développement Python. Le candidat retenu sera responsable pour garantir la sécurité des applications Python, contribuera au développement et à la mise en œuvre de solutions de sécurité, à l'automatisation des flux pour les utilisateurs du pare-feu et à la micro-segmentation. Veiller à la sécurité des applications développées en Python Développer et mettre en œuvre des solutions de sécurité spécifiques Automatiser les flux pour les utilisateurs du pare-feu et de la micro-segmentation, en utilisant les technologies de stack Participer à l'évaluation et à l'atténuation des risques liés à la sécurité Maintenir l'infrastructure de sécurité existante Conseiller sur les meilleures pratiques de sécurité

🤝ET SI VOUS DEVENIEZ CONSULTANT CHEZ NOUS ? Mais d’abord, c’est quoi un consultant ? Evidemment, c’est un collaborateur qui accompagnera nos clients dans la réalisation de leurs projets innovants. Mais être consultant chez OTTEO, c’est aussi être un ambassadeur, qui participera à l’évolution et à la croissance de la société ! ▶ Votre 1er projet : Vous accompagnerez notre client, grand groupe dans le secteur du retail , situé au sein de la Métropole Lilloise ▶ Vos missions : Mise en production des flux avec gestion de la sécurité sur les firewalls Démantèlement de flux Gestion des ACL Gestion des routes Gestion des tickets sur EasyVista Migration OVH vers GCP/AZURE Mise en place de VPN Gestion des incidents N2 Validation et sécurité des flux Vous vous y voyez déjà, pas vrai ? Ça tombe bien, ce n’est pas fini !

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Chef de projet Infrastructure - Expert en Résilience (H/F) Le profil du consultant devra impérativement être issu de la technique et présenter une expérience de production IT et résilience (PCA). Tout profil ne présentant pas ces attendus ne sera pas étudié. Ses missions : - La préparation et coordination des exercices de restauration et reconstruction de SI dans un environnement sécurisé, en collaboration avec l’équipe en responsabilité : o Définition du périmètre éligible, en fonction des contraintes connues o Elaboration des macro-plannings et partage des feuilles de route avec les équipes concernées o Mobilisation et coordination des intervenants production lors des exercices, o Pilotage de l’avancement des tests et reporting o Elaboration et présentation du bilan - Collaboration à la gestion de crise dans le cas d’un sinistre ou d’un test déclenchant PSI Global (d’indisponibilité physique ou logique)

Au sein de la division Cyber sécurité du Client vous aurez pour mission de définir, déployer, piloter et contrôler en relation avec les responsables applicatifs et techniques les politiques de résilience des Systèmes d’informations. Appuyé sur une bonne connaissance des technologies employées au sein d’un datacenter (Réseau, Stockage, Annuaires de sécurité, postes de travail, Firewall, Serveurs Virtuels, …), des principes d’intégration des solutions et services Cloud (PaaS, SaaS, …) et des concepts de résilience (PSI, PCA, PCO, PRU, …) vous aurez pour tâche sur l'année 2024 de : Gérer (initier, planifier, suivre, synthétiser) les exercices de PSI avec les clients du GIE. Participer aux chantiers de déplacement des Datacenters avec le pilotage des tests de résilience des systèmes permettant une maitrise maximum des risques associés au projet Piloter le projet de déploiement des actions permettant de constituer les processus et les infrastructures à l'état de l'art permettant de faire face à une attaque par Ransomware gelant les Systèmes d'Information de Groupama Au-delà des projets que ce soit en collaboration avec les clients du GIE ou avec les corps d’experts Production ou Développement vous aurez pour charge de faire évoluer et piloter la feuille de route des plans de secours à réaliser sur les systèmes critiques exploités (on Premise ou en Cloud).

Pour un grand client prestigieux du domaine bancaire, vous serez en charge de la définition des nouvelles architectures de sécurité de l'infrastructure Checkpoint pour les clients et filiales du groupe, et de la rédaction des HLD, LLD, DAT et occasionnellement DEX. Vous serez en charge d'apporter une expertise lors de certaines phases de déploiement et du maintien en condition opérationnelle des solutions de firewalls du groupe. Occasionnellement, votre expertise pourra être nécessaire pour accompagner les équipes réseau et sécurité run sur des incidents complexes (N3 / N4)

Contexte : Le client est un acteur majeur du secteur bancaire. Le client fournit des services de production informatique au groupe. En préparation de DORA, la documentation des solutions de continuité de la plateforme Mainframe a besoin d'être mise à niveau (et traduite en anglais). Missions : Documenter la continuité informatique de la plateforme Mainframe (plans de continuité, politique de backup/restore...), accompagner les équipes mainframe dans leurs actions d'amélioration de la continuité et les former à l'utilisation du nouvel outil stockant la documentation. Pré-requis : 10 ans d'expérience, bon niveau d'anglais Continuité IT (bonnes pratique, ISO22301, solutions IT aux scenarios de desastre courant, vocabulaire); Mainframe (ou à défaut expérience dans la production IT - fonctionnement des backups/storage); qualités rédactionnelles

Activité du client : bancaire Contexte du projet : Au sein de la banque , l'entité Services Réseaux et Telecoms est en charge de la fourniture de tous les services Réseaux & Telecoms, notamment les services réseaux lies aux données, services de sécurité des réseaux, architecture des réseaux et télécoms ainsi que les activités transversales du pole Réseaux et Télécoms. Le pôle est en charge de la bonne délivrance des services associés aux réseaux informatiques de connectivité externe, et a sur ce périmètre la charge : - Des études techniques - Du support technique aux entités d'exploitation - De l'assistance aux maîtrises d'oeuvre - Des audits techniques et les benchmarks - De l'exploitation et de la maintenance des équipements et liaisons - Du suivi des services rendus et des évolutions éventuelles des offres Rôle : Dans ce cadre la prestation consiste à contribuer à/au(x) : La mise à jour de la documentation technique Projets (planning, suivi du budget, extraction sous excel des ouvertures de routes et analyses des données) Audit de politique de sécurité L'analyse des règles et flux firewalls pour ajouter, modifier ou supprimer des règles, objets, protocoles en toute sécurité La conduite du changement

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Consultant GRC pour l'accompagner dans le cadre de la préparation et la mise en conformité de la norme ISO 27001 . Sa mission sera principalement axée sur la documentation et retro documentation à produire : fiches réflexes, typologies d'incidents de sécurité ... Un plan de contrôle est à prévoir. Profil recherché : Bonne connaissance des contrôles de sécurité Maitrise de la norme ISO27001 et des SMSI Expertise transverse pour l’accompagnement de l'obtention de la certification & mise en conformité, Bonne connaissance du GRPD

Responsabilités : Participer à l'évolution des technologies de filtrage dans le cloud hybride, notamment avec IBM et/ou Azure, en tant qu'expert en conception de filtrage réseau. Mettre en place des automatisations pour l'architecture réseau-sécurité dans le cloud hybride, en utilisant des outils d'orchestration tels que Terraform, des API Python, etc. Développer des solutions tout en respectant les exigences de sécurité. Réaliser des POC et tester les solutions éditeurs pour le filtrage dans le cloud, incluant les politiques réseau K8S, Calico, Security Groups, CBR, ACL, entre autres. Proposer des solutions techniques pour répondre aux besoins de filtrage réseau. Collaborer avec les équipes de développement en fournissant des expressions de besoin, en challengant les solutions techniques et en respectant les délais. Définir et proposer des stratégies d'évolution des normes de filtrage et de segmentation réseau, en assurant leur mise en place dans notre cloud IBM comprenant IAAS, PAAS, KAAS. Identifier les risques opérationnels, techniques et de sécurité dans les solutions proposées.

Responsabilités: Participer à des projets impactant la sécurité des réseaux, en collaboration avec les chefs de projets et les architectes de sécurité. Réaliser des changements tout en mesurant les impacts sur les systèmes existants. Administrer les politiques de sécurité distribuées sur les différents firewalls du groupe, incluant le traitement des demandes d’ouverture de flux, la création de nouvelles bulles sécurisées, etc. Suivre les recommandations relatives à la maîtrise du risque informatique, et participer aux réflexions sur l'optimisation des jeux de règles de firewall. Contribuer à la mise en œuvre et à l'amélioration de la démarche qualité, et participer activement à la maintenance des processus de l'équipe. Concevoir et mettre à jour les procédures de sécurité. Participer aux ateliers de travail technique (workshops) avec les chefs de projets et les équipes de télécommunications. Contribuer aux diagnostics de dysfonctionnements des réseaux en collaboration avec les équipes concernées. Suivre les évolutions du parc de firewalls, et contribuer activement à la maintenance et à la maîtrise des processus de l'équipe. Participer aux projets d'amélioration et de maintenance de l'existant, ainsi qu'au contrôle permanent. Gérer la documentation technique et garantir le suivi des processus de sécurité.

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet réseau cloud (fortinet/checkpoint/AWS) pour rejoindre ses effectifs sur son site à La Défense (92). En tant que Chef de Projet réseau cloud (fortinet/checkpoint/AWS), vous serez responsable de la gestion et de la coordination des projets d’infrastructure réseau (fortinet/checkpoint/AWS), en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. Piloter de bout en bout des projets à dominante réseau (Zone transverse, modification d'architecture réseau, obsolescence Proxy et ACE...). Challenger les propositions et accompagner les études et les projets par l'élaboration des architectures techniques et dossier d’exploitation tout au long du cycle de vie des projets, émettre des avis et des recommandations dans le cadre de leur gouvernance - méthodologie PRIMSE Piloter et assurer les changements et les choix des infrastructures réseaux avec les Opérateurs et les infogérants. Assurer un support de niveau 3 des Réseaux Dalkia sur le périmètre Datacenter Suivi Incidents dans la chaîne ITSM Mises à jour assurées pour éradiquer les risques de sécurité Les obsolescences soft et hardware des équipements périmètre Datacenter. Participer à une veille technologique des évolutions Réseau Planifier, organiser et superviser les projets d’infrastructure, système réseau et sécurité) Coordonner les différentes équipes impliquées dans les projets Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide Fournir des rapports réguliers sur l’avancement des projets informatiques (fortinet/checkpoint/AWS) Skills : Coordination transversale · Gestion de projet · Gestion du stress · Diplomatie · Cycle V · Méthodes PRISME · Serveur Windows · Linux · Travail d’équipe · Leadership · VMware vSphere · Infrastructure VMware · firewall fortinet et juniper · Anglais Environnement : AWS – Planisware – ITSM – JIRA confluence – Tufin – IBM Security QRadar SIEM – SQUID – Citrix Netscaler VPX – Juniper srx1500, srx4100, srx550 – FortiGate 600D, 300E, 200D. A ce titre, vos missions seront les suivantes: - Planifier, organiser et superviser les projets d’infrastructure réseau cloud (fortinet/checkpoint/AWS) - Coordonner les différentes équipes impliquées dans les projets - Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation - Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide - Fournir des rapports réguliers sur l’avancement des projets informatiques (fortinet/checkpoint/AWS)

- Mener et Participer à la mise en production des changements sur l'infrastructure Réseau & des équipements de sécurité: expérience avérée en firewalls - Palo Alto, Checkpoint et Forti fortement souhaitée, - Assurer la cohérence technique du périmètre Infrastructure Réseaux avec d'autres périmètres (Services Cloud, Services sur des sites distants, ...), - Participer à la mise en œuvre solutions d'architecture d'infrastructures Datacenter Réseau & des équipements de sécurité (Services Firewall, Équipements Cœurs de réseau) via notamment l'implémentation des exigences de sécurité.

Dans le cadre d'un contrat d’infogérancecnous recherchons un Administrateur Réseaux/Sécurité pour prendre en charge l’exploitation et le maintien de la Qualité de Service des services de Réseaux LAN et Sécurité. L’Administrateur aura les missions suivantes - Traitement des incidents Niveau 2 sur le périmètre Réseaux - Traitement des incidents Niveau 2 sur le périmètre Sécurité - Gestion des demandes d’ouverture de flux (mise à jour des règles Sécurité, gestion des Vlans) - Mises à jour matériels et logiciels des équipements Réseaux - 4 audits physiques par an de la solution (contrôle visuel, vérification des configurations) - Mise à jour des référentiels et de la documentation technique - Intégration de nouveaux matériels (brassage, rackage, configuration)

Les missions sont : - Participation à des projets impactant la sécurité des réseaux - Réalisation des changements avec mesure des impacts - Administration des politiques de sécurité distribuées sur les différents FW du groupe (traitement des demandes d’ouverture de flux, création de nouvelles bulles sécurisées, ..) - Suivi des recommandations concernant la maîtrise du risque informatique - Participation à la mise en œuvre et à l'amélioration de la démarche qualité - Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité - Réflexion relative à la maîtrise du risque informatique - Recherche sur l'optimisation des jeux de règles Firewalls - Participation aux projets d'amélioration et de maintenance de l'existant - Contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, … - Suivi des évolutions du parc de firewalls - Participation active à la maintenance et à la maîtrise des processus de l’équipe et contribution au contrôle permanent - Conception et mise à jour des procédures de sécurité Connaissances Techniques: - Checkpoint / Palo Alto / Fortinet

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet réseau (checkpoint/ fortinet/ F5) pour rejoindre ses effectifs sur son site de Trappes (78). En tant que Chef de Projet réseau (Proxy /checkpoint/ fortinet/ F5) vous serez responsable de la gestion et de la coordination des projets d’infrastructure réseau, en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. A ce titre, vos missions seront les suivantes: - Planifier, organiser et superviser les projets d’infrastructure réseau - Coordonner les différentes équipes impliquées dans les projets - Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation - Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide - Fournir des rapports réguliers sur l’avancement des projets réseaux Qualifications : - Expérience préalable en gestion de projets d’infrastructure informatique réseau - Compétences en gestion d’équipe et capacité à motiver les membres de l’équipe - Excellentes compétences en communication écrite et verbale - Capacité à travailler sous pression et à respecter les délais Compétences requises : - Expérience dans la gestion de projets réseau (Proxy/ Waf/ Fortinet/ checkpoint/ Vlan) - Maîtrise des outils informatiques liés à la gestion de projet