Trouvez votre prochaine offre d’emploi ou de mission freelance Reverse proxy

Assurer l'exploitation et le maintien en conditions opérationnelles des applications. Superviser la disponibilité, les performances et le bon fonctionnement des services. Analyser et résoudre les incidents de production. Participer au déploiement et à la mise en production des applications. Automatiser les tâches d'exploitation à travers des scripts. Analyser les logs et contribuer au diagnostic des incidents. Intervenir sur les problématiques réseau et les flux applicatifs. Administrer et configurer les composants Web et Reverse Proxy. Participer aux problématiques de sécurité opérationnelle. Assurer la gestion des accès, secrets et certificats. Participer aux opérations de patching et au traitement des vulnérabilités. Collaborer avec les équipes de développement, DevOps, infrastructure et sécurité.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Réseaux et Télécoms, vous assurez la sécurité interne et périmétrique d'un réseau étendu (environ 700 sites et 3 datacenters), dont la fiabilité et la performance sont critiques pour l'ensemble des services de l'organisation. Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau). Participer à la définition et à la mise en oeuvre des politiques de sécurité réseau. Analyser les événements de sécurité et contribuer à la réponse aux incidents. Identifier les vulnérabilités et proposer des mesures correctives. Participer aux projets d'architecture, de transformation et de migration d'infrastructures. Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent. Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions, et documenter les architectures, procédures et configurations. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Les certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet sont fortement appréciées. 8 ans et plus d'expérience en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés. Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS. Expertise sur au moins une solution de Next Generation Firewall (NGFW) telle que Palo Alto Networks, Fortinet ou Check Point. Expertise dans la conception, l'administration et le troubleshooting de solutions de sécurité réseau: politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux. Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes avec Wireshark, tcpdump et les outils de diagnostic réseau; expérience de l'analyse et de la résolution d'incidents de sécurité réseau en environnement critique. Capacité à produire et maintenir des documentations d'architecture, schémas réseau, procédures d'exploitation et dossiers techniques. Un plus: administration de F5 Reverse Proxy, Cisco ISE et Infoblox DDI; automatisation des opérations réseau et sécurité (Python, Ansible, API REST); maîtrise des protocoles de routage; connaissance de Cisco ACI, VMware NSX et VXLAN/EVPN; connaissance d'un outil d'automatisation de workflows tel que n8n. Qualités: esprit analytique, travail en équipe et partage des connaissances, bonnes capacités rédactionnelles, grande autonomie, rigueur et pragmatisme, capacité à travailler sous pression lors d'incidents. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5269 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM

Nous recrutons un Référent technique et expert opérationnel au sein de l'équipe projet, le prestataire garantit la qualité architecturale, la performance des développements et le respect des livraisons. Il assure le cadrage technique, la sécurisation de l'architecture et le coaching des équipes. Missions: 1. Architecture & Périmètre Architecture : Conception d'architectures distribuées et gestion des environnements Linux (reverse proxy, load balancing, multi-VM) Spécifications & Batchs : Rédaction des spécifications techniques/fonctionnelles et gestion des traitements par lot complexes par batchs Caching : Mise en place de stratégies de cache applicatif et navigateur pour optimiser les performances 2. DevOps, Qualité & Exploitation Sécurité & CI/CD : Application du Security by Design. Utilisation de Jenkins et GitLab pour les pipelines CI/CD Exécution & Qualité : Maîtrise de Tomcat et Linux. Automatisation des tests et contrôle qualité via Sonar Exploitation & Support : Assistance aux MEP, rédaction de DI/DEX, monitoring des logs et résolution des incidents (TMA) Référent Technique : Décision des choix techniques majeurs, validation des implémentations critiques, gestion des problèmes techniques complexes 3. Pilotage & IA Animation & Suivi : Coaching des développeurs, revues de code, suivi du backlog dans JIRA et coordination inter-équipes Intégration d'IA : Promouvoir Gemini Code Assist pour optimiser la productivité et garantir la conformité du code généré Analytique et décisionnel : Capacité à agir vite sur incidents de production, ciblage rapide des causes 4. Amélioration Continue Propositions sur les outils de monitoring et veille active (sécurité, vulnérabilités et IA).

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Bachelor en informatique ou diplôme équivalent. Ingénieur informatique confirmé avec 3 à 5 ans d'expérience et plus, idéalement dans un environnement de plus de 15'000 personnes. Administration fonctionnelle et paramétrage avancé des outils de protection et de conformité; intégration avec Entra ID, Intune, Defender XDR et solutions tierces; conception et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils. Élaboration de rapports, d'indicateurs et de tableaux de bord; rédaction de documentation; déploiement et industrialisation des solutions; support et résolution d'incidents de niveau 2 et 3. Maîtrise du français et de l'anglais (suivi d'incidents auprès des éditeurs par téléphone). Important: MS Information Protection, MS Purview, Fortra Data Classification Suite, DRM et DLP; très bonne connaissance de Microsoft 365 (SharePoint, Teams, Exchange Online); sécurité cloud (Entra ID, Defender XDR, Intune). Un plus: outils BI (PowerBI, Splunk); réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, antivirus, CASB); certifications SC-400, SC-300, ISO 27001; cadre réglementaire (LPD, RGPD). Qualités: haute intégrité et confidentialité absolue, adaptation au contexte, autonomie, rigueur, esprit d'initiative, résistance au stress, esprit d'équipe, aisance rédactionnelle. Une accréditation de sécurité est obligatoire. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5278 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Au sein de la DSI, vous rejoignez l'équipe cœur dédiée à la construction du socle de déploiement du groupe. Objectif : passer de déploiements encore partiellement manuels à une chaîne industrialisée, sur un Kubernetes managé dont nous gardons la maîtrise applicative. Les chantiers : Mise en production d'ArgoCD : HA, multi-tenant, structuration des dépôts Git, sync policies, secrets via Vault, migration de l'existant GitLab CI + scripts Python Industrialisation Helm : chart commun Avril, intégration cert-manager / Ingress / WAF / DNS, policies as code (Kyverno) Automatisation de bout en bout de la chaîne de publication : certificats, reverse proxy, WAF, DNS, VTOM Observabilité : Prometheus / Grafana / Loki + OpenTelemetry, indicateurs DORA DevSecOps : standardisation SonarQube (profils par langage, quality gates progressifs) et généralisation du SBOM (CycloneDX/SPDX, exploitation CVE continue), avec Trivy et Gitleaks Transfert de compétences vers les équipes internes et documentation DocAsCode Profil recherché Expert Kubernetes avec ArgoCD déjà mis en œuvre en production (hors POC) et conception de charts Helm génériques. Connaissances : GitLab CI/CD, Docker, Terraform/Ansible, Python/Bash, Linux avancé. SonarQube, SBOM, Trivy, Vault. CKA/CKAD et contexte SecNumCloud appréciés.

Description du service : Le client recherche 1 nouveau développeur .NET Senior avec une expérience en développement JAVA pour accompagner nos initiatives en cours au sein de nos équipes existantes. Nous demandons au candidat de démarrer mi-octobre, au plus tard mi-novembre. Tâches : Développer, tester, documenter des composants logiciels, bibliothèques ou services nécessaires à l'authentification et à l'autorisation des utilisateurs. Développer, documenter et communiquer des applications d'exemple ou des extraits de code pour démontrer et expliquer l'intégration technique des services d'authentification et d'autorisation au sein d'applications existantes (legacy) ou nouvelles. Configurer, développer et documenter des extensions de code pour des solutions sur étagère telles que access manager, moteur d'autorisation, API gateway, reverse proxy, service d'annuaire ou composants personnalisés, dans divers langages selon les fonctionnalités et API des produits. Promouvoir, développer et améliorer l'intégration continue et le déploiement des versions logicielles avec automatisation et gestion de configuration. Communiquer avec le personnel IT pour comprendre les besoins techniques, les problèmes d'intégration, les problèmes que rencontrent les clients (autres projets et produits) ou les utilisateurs (internes et externes) lors de l'interaction avec les services Digital Identity Fabric. Suivre la documentation technique et les guides d'installation/configuration pour déployer des produits (commerciaux et open source). Participer à l'élaboration, la planification, l'exécution et l'évaluation des sprints de l'équipe squad. Prendre en charge les éléments du backlog et les tâches assignées par le scrum de la squad. Préparer et participer aux réunions/ateliers, en assurant le suivi des livrables/actions. Proposer, présenter et valider des solutions qui correspondent objectivement le mieux aux exigences exprimées, y compris leurs limites. Apprendre et appliquer des concepts, normes et environnements de développement (nouveaux) nécessaires pour mener à bien les tâches assignées. Exigences : Doit avoir une solide connaissance des technologies suivantes : Développement logiciel : C#, .Net et Java, REST, JSON, YAML. Scripting : Javascript. Développement UI : Vue.js et Blazor. Stockage de données avec LDAP, SQL Server. Normes : OAuth2, OIDC. Concepts de sécurité web : HTTPS, cookies, CORS, Single Sign-On, MFA, etc. Utilisation de concepts cryptographiques : clés symétriques et asymétriques. Technologie cloud : Kubernetes, AKS. Git et concepts et usage DevOps. Compétences techniques appréciées : Scripting : Typescript, PowerShell, Shell (bash). Développement UI : React. Normes : SAML2. Utilisation de concepts cryptographiques : PKI, fonctions de hachage, keystores, etc. Une expérience avec une plateforme IDP est un plus (ADFS, Keycloak, Ping, Okta, EntraID). Une architecture microservices est un plus.

Le candidat devra avoir le profil suivant : A été impliqué dans plusieurs projets de cybersécurité Est familier avec l'exécution de contrôles de sécurité Connaissances des pratiques d'un SOC, d'un CSIRT et du Vulnerability Management. Connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK). Connaissances dans les technologies ELK, Cybereason EDR, Microsoft Defender XDR, Nessus et Netwrix. Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, windows, linux …). Forte compréhension des environnements Active Directory. Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. Français et anglais courants Sa mission comprendra les tâches suivantes : · Participation aux implémentations de projets dédiés à la cybersécurité ou ayant des impacts sur la sécurité. · Collaboration avec les experts des équipes internes pour l'établissement des cahiers de charges et aux analyses de solutions dans le cadre des différents projets. · Exécuter et améliorer des contrôles opérationnels existants liés à la sécurité des systèmes.

Merci de contacter Sumi Delplanque directement via LinkedIn L'équipe Ingénierie Intégration Réseau est une des équipes réseau (Lead DE Réseau) du Pôle Tech Foundation. Ce domaine d'expertise opère sur les infrastructures réseau, sécurité & Internet du groupe. Dans ce contexte, l'expert intégrera une équipe (squad) en charge de piloter et de traiter les sujets sur la partie firewalling et micro-segmentation. Il devra ainsi : • avoir une expérience significative sur des activités de production dans des environnements complexes ; • être capable de réaliser des analyses/troubleshoots sur des incidents de niveau 3 ; • être en capacité d'accompagner/assister notre équipe d'exploitation de niveau 2 ; • prendre en charge divers types de projets : accompagnement d'évolution des différentes filiales du groupe, traitement des obsolescences matérielles et logicielles, gestion de vulnérabilité,.. le tout en prenant en compte les contraintes de production d'un milieu bancaire. Descriptif de la mission : - Projets : gestion de projet technique, proposer des solutions répondant au besoin (économiquement viables), réaliser des devis (cotation JH) et configurations associées. - Gestion du MCO/MCS de l'environnement Firewalling ; - Support Niveau 3 - Livrables de documents d'architecture, exploitation et autres procédures. - Astreintes de fonctionnement et interventions en HNO à prévoir. Aptitudes : Bonne communication (orale et écrite), bonne assise technique de l'environnement Firewalling, bonne posture client, esprit de synthèse, curiosité, rigueur, esprit d'équipe, autonomie, capacité à gérer le stress. Qualités relationnelles et travail en équipe. Compétences Techniques : - Expertise Firewall Fortinet, Palo Alto, Checkpoint, Forcepoint. - Micro-segmentation : Plateforme VMWare NSX-T, Guardicore. - Environnement Kubernetes. - Sécurité (Reverse Proxy, Proxy, WAF, etc.) - Réseau (LAN, WAN, MPLS, VPN) : Maitrise des protocoles et fonctionnement du réseau Switching, load balancer, routeurs … - Scripting et automatisation. - Gestion Certificats. - Process ITIL. - Notions PCI/LPM. Modalités : Niveau anglais : professionnel Expérience du profil recherché : Senior. Localisation : Saint-Quentin-en-Yvelines / Rodez. Début : ASAP Modalités : 3 jours sur site / 2 jours hors site

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Ingénieur Cloud DevOps pour renforcer nos équipes et accompagner l'évolution et l'automatisation des infrastructures Cloud de nos clients. À la croisée de l'ingénierie système, de l'automatisation de type Infrastructure as Code (IaC) et de la production applicative, ton rôle combinera l'intégration technique de solutions complexes, la gestion des déploiements via des pipelines CI/CD et le maintien en conditions opérationnelles des plateformes. Ton futur environnementTu évolueras au sein d'un écosystème cloud hautement sécurisé et exigeant, soumis à des audits de conformité réguliers. En tant qu'interlocuteur privilégié entre les experts techniques, la MOE et les éditeurs de progiciels, tu seras le garant de la stabilité des architectures et de l'application des politiques de sécurité. C'est le cadre idéal pour déployer des infrastructures cloud d'envergure, automatiser des cycles de release et piloter la résolution d'incidents critiques en cellule de crise. Tes missions clésIntégration, Automatisation & Architecture Cloud : Prendre en charge l'intégration technique et le déploiement des solutions existantes et des nouvelles applications. Définir et concevoir les architectures techniques autour des composants applicatifs. Créer, administrer et automatiser les environnements cloud en s'appuyant sur les principes de l'Infrastructure as Code (IaC). Configurer, maintenir et optimiser les pipelines d'intégration et de déploiement continus (CI/CD). Maintien en Conditions Opérationnelles & Gestion des Flux : Assurer l'exploitation des plateformes, la supervision, l'application des patchs et la veille technologique. Rédiger et mettre à jour la documentation et les manuels d'exploitation (procédures, stratégies de sauvegarde, consignes de supervision). Piloter la configuration des architectures réseaux, de l'ordonnancement des tâches et des transferts de fichiers sécurisés. Gouvernance de Production (ITIL), Sécurité & Audits : Appliquer rigoureusement la politique de sécurité des SI (PSSI) et mettre en œuvre les plans d'actions issus des audits externes ou des conformités internes. Gérer les incidents critiques de production : piloter la communication de crise, poser les diagnostics, coordonner les experts au sein de cellules techniques et assurer l'interface avec le support des éditeurs. Analyser, piloter et valider les demandes de changements, et assurer la gestion des problèmes (incidents récurrents) à travers des plans d'actions à moyen et long terme. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, architecture cloud ou systèmes et réseaux. Expérience : Tu justifies d'une expérience significative et réussie dans le domaine de la production applicative et de l'ingénierie DevOps/Cloud. Compétences DevOps & CI/CD (Impératives) : Maîtrise éprouvée des outils et principes DevOps : Bitbucket, Jenkins, XL Deploy (XLD), XL Release (XLR). Compétences Cloud Azure & IaC (Impératives) : Parfaite maîtrise des services Azure : Storage Account, Analysis Services, Synapse Workspace, KeyVault, Private Endpoint, Azure Automation. Excellente pratique d'Azure CLI, d'Azure PowerShell et de l'outil de provisionnement Terraform. Infrastructures, Systèmes & Middleware (Générales) : Solides connaissances en architectures réseau (TCP/IP, Reverse Proxy, Firewalls). Maîtrise des systèmes Linux, Windows et du scripting Shell. Pratique de l'ordonnanceur Control-M (CTL-M) et des outils de transfert / middleware (MQ, CFT). Compétences complémentaires appréciées : Connaissance des bases de données Oracle et SQL Server. Première approche ou maîtrise de Google Cloud Platform (GCP) : Composer, Dataproc, BigQuery. Langues : Anglais professionnel courant indispensable (échanges réguliers avec les supports éditeurs internationaux). Tes atoutsGestion du Stress et Réactivité : Capacité à garder son sang-froid et à faire preuve de leadership lors de la gestion d'incidents critiques en production. Rigueur et Posture de Sécurité : Sens aigu de la conformité et de l'application des règles de sécurité pour répondre aux exigences des audits. Esprit Collaboratif et Transverse : Excellentes qualités relationnelles pour coordonner des multi-intervenants et vulgariser des problématiques d'infrastructure auprès des équipes fonctionnelles. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Le candidat devra avoir le profil suivantCapacité de définition et d'implémentation de usecases de détection SOC. Connaissances dans les technologies ELK (module Security), Cybereason EDR Microsoft Sentinel et Microsoft Defender. Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, windows, linux ...) Des connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK) ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont un atout, mais pas un prérequis. Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. Français et anglais courants Sa mission comprendra les tâches suivantesAnalyse des nouveaux composants à monitorer par le SOC. Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR. Aide à l'analyse d'alertes de sécurité qualifiées.

Notre client dans le secteur Aérospatial et défense recherche un/une Technical Infrastructure & Network Architect H/F Description de la mission : Context The role supports transformation, modernization and operational initiatives across multiple projects and sites, including industrial/OT environments. The Technical Infrastructure & Network Architect works closely with Enterprise, Solution, Application, Data, Cloud and Security Architects, as well as Infrastructure, Network, DevOps and project teams. Network and infrastructure architecture are part of the overall solution architecture, not isolated technical domains. Mission Provide technical architecture leadership across infrastructure, network, cloud and hybrid environments. Define coherent, secure, resilient and operable technical architectures, and support delivery from design through implementation and transition to operations. Contribute to cross-domain architecture decisions and challenge proposed solutions where required. Key responsibilities Translate business, application and solution requirements into technical architecture requirements covering hosting, connectivity, performance, availability, security, resilience, backup/recovery, monitoring and supportability. Define target and reference architectures, reusable standards and technical patterns across sites. Produce HLDs and architecture documentation, and review LLDs and detailed technical designs. Analyse impacts, dependencies, risks, architecture gaps, single points of failure and operational constraints. Challenge solutions proposed by projects, suppliers and engineering teams, and assess alternatives. Document key architecture decisions through Architecture Decision Records (ADRs). Assess deviations from architecture and technical standards and support governance and approval processes. Define Build-to-Run requirements and support production readiness, operational handover and knowledge transfer. Technical environment Architecture practices: ArchiMate, TOGAF or equivalent methodology, architecture principles and standards, Architecture Decision Records, target-state architecture, impact and dependency analysis, architecture governance Infrastructure and network: LAN/WAN, routing, switching, VLANs, subnets, network segmentation, firewalls, DMZs, security zoning, Wi-Fi, site/datacenter connectivity, compute, virtualization, Windows, Linux, storage, backup and recovery, high availability, disaster recovery, hybrid infrastructure Cloud and hybrid: AWS architecture and networking, VPC, subnets, route tables, Internet/NAT Gateway, Transit Gateway, VPC Peering, PrivateLink, Security Groups, Network ACLs, Route 53, AWS Direct Connect, AWS Landing Zone APIs and integration: REST APIs, OpenAPI, OAuth2, OIDC, JWT, mTLS, API Gateway, reverse proxy, API security, rate limiting, webhooks, event-driven architecture, Kafka, messaging, AMQP, SFTP, HTTPS Industrial/OT: IT/OT segregation, industrial DMZs, factory and edge connectivity, industrial Wi-Fi, secure remote access Expected deliverables Target and reference architectures HLDs and architecture diagrams Architecture Decision Records Technical requirements and design reviews Architecture risk and dependency assessments Standards exception records Architecture inputs to production readiness and operational handover Profile Experience 10+ years of experience in infrastructure/network architecture or senior infrastructure engineering, with demonstrated architecture responsibility in complex environments. Experience with industrial or critical environments is a strong advantage. Technical skills Strong expertise across infrastructure and network architecture. Proven ability to define target architectures, produce HLDs and challenge detailed technical designs. Good understanding of ArchiMate, TOGAF or equivalent architecture methodologies. Working knowledge of AWS/hybrid cloud architecture and cloud networking. Working understanding of APIs and modern integration patterns. Ability to identify cross-domain impacts and dependencies across infrastructure, network, cloud, applications and security. Soft skills Strong collaboration skills with architects, engineering teams, projects and suppliers. Pragmatic technical judgement, balancing security, resilience, operability, cost and delivery constraints. Ability to produce clear, concise and actionable HLDs, architecture diagrams, technical requirements and decision records. Languages French: fluent/professional English: professional working proficiency Compétences / Qualités indispensables : Infrastructure and network architecture, Target architectures, HLDs and technical design reviews, AWS and hybrid cloud networking, Architecture practices (ArchiMate, TOGAF, ADRs), Cross-domain architecture and security analysis, French and English professional proficiency Compétences / Qualités qui seraient un + : Experience with industrial or critical environments, including IT/OT segregation, industrial DMZs, factory and edge connectivity, industrial Wi-Fi, secure remote access, and production availability and resilience constraints.Informations concernant le télétravail : Oui — 1 jour/semaine

Nous recherchons un Ingénieur Systèmes Linux Senior pour une mission longue au sein d'un acteur majeur du secteur télécom & infrastructures. Vous interviendrez en renfort d'ingénierie sur plusieurs chantiers stratégiques, dont un premier périmètre autour de la finalisation de l'intégration système d'un environnement Bastion (Wallix / PAM). Missions principales : Intégration et finalisation d'un bastion d'accès sécurisé (reverse proxy, certificats TLS, SFTP, gestion des flux). Montée de version RADIUS : analyse des prérequis, tests, intégration LDAP/AD, sécurisation des accès. Déploiement d'une nouvelle plateforme de supervision Zabbix : installation, configuration, templates, API. Troubleshooting Linux avancé sur des composants critiques (Nginx, HAProxy, DNS, HTTPS, SFTP). Automatisation via Bash, Python, Ansible. Intégration multi‑composants dans un environnement exigeant (réseau, sécurité, supervision). Compétences essentielles : Linux avancé (RedHat / Debian / CentOS) Nginx, HAProxy SFTP / SSH / TLS / certificats RADIUS / LDAP Bastion (Wallix / PAM). Zabbix (installation + templates + API) Bash / Python / Ansible Troubleshooting système avancé

Analyst SOC spécialisé en développement de usecases (H/F) Le candidat devra avoir le profil suivant : § Capacité de définition et d'implémentation de usecases de détection SOC. § Connaissances dans les technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel et Microsoft Defender. § Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, Windows, Linux …). § Des connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK) ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont un atout, mais pas un prérequis. § Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. § Français et anglais courants. Sa mission comprendra les tâches suivantes : § Analyse des nouveaux composants à monitorer par le SOC. § Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR. § Aide à l'analyse d'alertes de sécurité qualifiées. Éléments complémentaires de la mission : Début : à partir du 1er octobre 2026 Durée : 6 mois, renouvelable. Intégration dans une équipe existante. Sous la responsabilité d'un chef d'équipe interne.

Type de poste : Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d'automatisation au sein d'équipes réparties entre la France & la Pologne · Vous travaillerez au sein de l'équipe Support et Opérations Solutions Sécurité (SOS) en charge de l'intégration, l'exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions · Les activités de l'équipe sont en forte transformation et le rôle premier pour cette mission est d'appuyer cette transformation en répondant aux besoins d'industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d'automatisation et de workflows d'orchestration Missions principales : Automatisation des configurations et contrôle de conformité : · Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d'automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow · Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique Supervision et observabilité : · Configurer et optimiser les outils de supervision (Zabbix, Grafana,..) · Automatiser la collecte, l'analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s'appuyant sur des workflows Camunda · Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution · Amélioration de la supervision (alertes, corrélations, Dashboard automatisés). Automatisation des tableaux de bords MCO/MCS : Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une Visibilité en temps réel sur l'état des solutions de sécurité Automatisation de circuit de la demande via BBOT : Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d'incidents Amélioration continue et Communication transverse : · Identifier et proposer des axes d'amélioration continue des processus d'automatisation et de supervision, en exploitant les capacités d'AAP, de Camunda et du Bbot/IA pour optimiser les workflows · Assurer une communication claire et efficace avec les parties prenantes de la DORSI · Travailler en étroite collaboration avec les équipes de la DORSI pour aligner les pratiques et les outils Compétences techniques requises : Scripting et automatisation : Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité · Maitrise avancée de Phyton, PowerShell, Ansible · Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP) · Développement de Bbots/assistants Solutions de sécurité : Gestion des identités et authentification : MFA. Sécurisation de la connectivité : Netscaler et Zscaler. Protection : Mise en place et gestion de solutions Bastion et anti-DDoS. Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity. Détection et réponse : Scan, SIEM, SOAR Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA. EDR : CrowdStrike. Gestion des identités et des accès (IAM/IAG) : SaillPoint. Web Application Firewall (WAF) : Déploiement, configuration et exploitation. Supervision et observabilité : · Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana Bonnes pratiques DevOps/SecOps : Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…). Infrastructure et cloud : · Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise Documentation & Support : Rédiger les procédures, guides d'exploitation et documentations d'automatisation.

Architecture d'infrastructure • Concevoir et maintenir les architectures d'infrastructure d'entreprise pour les salles serveurs et les environnements hybrides. • Définir les normes techniques, les principes d'architecture et les feuilles de route de l'infrastructure. • Évaluer les technologies émergentes et formuler des recommandations architecturales. • Garantir que les solutions sont évolutives, hautement disponibles et conformes aux exigences de reprise après sinistre. Virtualisation et plateformes de calcul • Concevoir et optimiser les environnements virtualisés basés sur Microsoft Hyper-V. • Concevoir des solutions de haute disponibilité et de reprise après sinistre. • Définir des stratégies de gestion des capacités et d'optimisation des performances. Distribution de réseaux et d'applications • Concevoir des architectures de réseaux d'entreprise sécurisées. • Gérer et optimiser : o Citrix NetScaler (ADC) o Solutions d'équilibrage de charge o Architectures de proxy inverse o Plateformes d'accès distant sécurisées • Collaborer avec les équipes réseau sur la connectivité WAN, LAN, SD-WAN et des centres de données. Architecture de sécurité • Mettre en œuvre et promouvoir les principes de l'architecture Zero Trust. • Concevoir des contrôles de sécurité couvrant : o Gestion des identités et des accès (IAM) o Authentification multifacteur (MFA) o Accès conditionnel o Gestion des accès privilégiés (PAM) o Segmentation et micro-segmentation du réseau • Garantir la conformité aux exigences de sécurité de l'entreprise et aux réglementations en vigueur. Administration système et ingénierie de plateforme • Assurer le leadership architectural pour : o Environnements Microsoft Windows Server o Plateformes Linux (Red Hat, Ubuntu, SUSE) • Définir les normes d'automatisation et de gestion de la configuration. • Soutenir les initiatives de mise à jour, de renforcement de la sécurité, de surveillance et de gestion du cycle de vie. Plateformes de bases de données • Concevoir et prendre en charge les architectures de bases de données d'entreprise : oMicrosoft SQL Server oOracle Database • Garantir les stratégies de performance, de disponibilité, de sauvegarde et de reprise après sinistre. Gouvernance et pilotage de projets • Assurer la direction technique des grands projets d'infrastructure. • Rédiger la documentation d'architecture, les spécifications de haut niveau (HLD), les spécifications de bas niveau (LLD) et les normes techniques. • Participer aux revues de solutions et aux comités de gouvernance de l'architecture. • Encadrer les ingénieurs infrastructure et les équipes techniques.