Trouvez votre prochaine offre d’emploi ou de mission freelance Skyhigh

INGENIEUR SECURITE & RESEAUX Démarrage : ASAP Durée : 2 Ans Localisation : Paris Télétravail : 2 /3 Jours / semaine Mission : Comprendre les architectures Réseau LAN, WAN, Wifi, Sécurité dans des grands comptes ; - Savoir évoluer en environnement de production critique, dans un esprit d'équipe multi domaines ; - Proposer des solutions pour améliorer les performances des systèmes ou des plates-formes ; - Assurer l'interface avec les experts des autres domaines ; - Effectuer la veille et l'évaluation prospective technologique sur les produits ; - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement ; - Assurer l'exploitation des composants techniques et participer à la gestion de leur « capacity planning » ; - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes et produits, et les qualifier d'un point de vue technique. - Migration VPN Ivanti vers Global Protect, en cours - Migration VPN Ciscoi Anyconnect vers Global Protect - Refresh plate-forme SkyHigh WSG - Refresh plate-forme Infoblox - DR Inter-régional (toutes technos)

Forte expertise N4 sur F5 BIG IP, F5OS, en build-run, design, automatisation • Maitrise N3 ou + d’au moins une des technologies suivantes : Fotinet, Proxy SkyHigh, Cisco ISE, VPN Cisco Anyconnect, WAF Ubika, sonde Trellix. • Maitrise des concepts et des technologies réseau : INA gère des infrastructures de sécurité, qui doivent s’intégrer dans le réseau, • Expérience sur des sujets d’automatisation/développement • Forte appétence aux environnements critiques de production • Un bon niveau d’anglais oral et écrit En sus des compétences techniques, les qualités attendues sont : • La rigueur d’exécution dans un environnement de production critique, • L’autonomie et la capacité d’analyse sur des situations complexes, • La solidarité et l’esprit d’équipe, • L’envie d’apprendre et d’innover.

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Nous recherchons un nouvel expert réseau sécurité pour une mission de longue durée. Une astreinte hebdo (~1/trimestre), des permanences (~1/semaine), et des opérations HNO sont obligatoires - Forte expertise N4 sur F5 BIG IP, F5OS, en build-run, design, automatisation - Maitrise N3 ou + d’au moins une des technologies suivantes : Fotinet, Proxy SkyHigh, Cisco ISE, VPN Cisco Anyconnect, WAF Ubika, sonde Trellix. - Maitrise des concepts et des technologies réseau : INA gère des infrastructures de sécurité, qui doivent s’intégrer dans le réseau de la société - Expérience sur des sujets d’automatisation/développement - Forte appétence aux environnements critiques de production - Un bon niveau d’anglais oral et écrit

• Forte expertise N4 sur F5 BIG IP, F5OS, en build-run, design, automatisation • Maitrise N3 ou + d’au moins une des technologies suivantes : Fotinet, Proxy SkyHigh, Cisco ISE, VPN Cisco Anyconnect, WAF Ubika, sonde Trellix. • Maitrise des concepts et des technologies réseau : INA gère des infrastructures de sécurité, qui doivent s’intégrer dans le réseau, • Expérience sur des sujets d’automatisation/développement • Forte appétence aux environnements critiques de production • Un bon niveau d’anglais oral et écrit En sus des compétences techniques, les qualités attendues sont : • La rigueur d’exécution dans un environnement de production critique, • L’autonomie et la capacité d’analyse sur des situations complexes, • La solidarité et l’esprit d’équipe, • L’envie d’apprendre et d’innover. Date de démarrage : Fin Aôut Localisation : Balma (Toulouse) Rythme : 10 jours de télétravail par mois Info : Profil exclusivement toulousain Mission en freelance

Dans le cadre du renforcement de ses infrastructures Réseau et Cybersécurité, notre client recherche un Expert Cisco ISE afin d'assurer le déploiement, l'administration et l'évolution de sa solution de contrôle d'accès réseau (NAC). Le consultant interviendra sur des sujets d'authentification forte, de gestion des identités, de sécurisation des accès utilisateurs et équipements, ainsi que sur l'intégration avec les services d'annuaire. Missions principales Expertise Cisco ISE Administrer, maintenir et faire évoluer la plateforme Cisco ISE. Concevoir et mettre en œuvre les architectures NAC (Network Access Control). Définir et maintenir les politiques d'authentification et d'autorisation. Assurer le déploiement des services : 802.1X MAB (MAC Authentication Bypass) Posture Assessment Device Profiling Gérer les politiques de segmentation réseau et les accès conditionnels. Gestion des identités et authentification Intégrer Cisco ISE avec les annuaires Active Directory. Administrer les flux LDAP et LDAPS. Participer à la mise en œuvre de solutions MFA. Assurer l'interconnexion avec les fournisseurs d'identité (IdP). Mettre en œuvre des mécanismes d'authentification forte basés sur les certificats. PKI et certificats Administrer les certificats utilisés par Cisco ISE. Participer à la gestion des infrastructures PKI Microsoft. Déployer et maintenir les authentifications EAP-TLS. Gérer les problématiques liées aux certificats utilisateurs et machines. Intégration Proxy Participer à l'interconnexion entre Cisco ISE et les solutions Zscaler / Skyhigh Contribuer à la mise en œuvre d'architectures Zero Trust et SASE. Support et expertise Assurer le support de niveau 3. Réaliser les analyses et résolutions d'incidents complexes. Effectuer les diagnostics réseau et sécurité. Produire la documentation technique et les procédures d'exploitation.

Nous recherchons un expert réseau sécurité pour une mission de longue durée. Celui-ci devra être expert réseaux infrastructure sur F5 BIG-IP, F5OS, avec des connaissances fortes sur Fortinet, Cisco ISE, Skyhigh. Nous gérons les infrastructures Datacenter mais PAS les politiques de sécurité. Les missions sont les suivantes : Assure l'expertise tout en assurant conseil, assistance, information, formation et alerte sur les infrastructures sous sa responsabilité Effectue une veille technologique Peut intervenir directement sur tout ou partie d'un projet qui relève de son domaine d'expertise et participer aux études de l'infrastructure générale, de son évolution et à sa qualification Assure l'ingénierie d'installation et de paramétrage de plates-formes techniques simples ou complexes. Coordonne le cas échéant les différents intervenants techniques qui interviennent dans le processus d'installation (« Build ») Assure le bon fonctionnement du système d'information en prenant en compte la disponibilité des Infrastructures, la correction des incidents et le Maintien en Condition Opérationnelle de ces Infrastructures dans un objectif de qualité, de productivité et de sécurité Réalise la conception technique (design) pour la mise en œuvre de ses infrastructures ou produits Participe aux études pour définir les infrastructures nécessaires au besoin des projets et le Maintien en Condition Opérationnelle des Infrastructures Propose des solutions pour améliorer les performances des systèmes ou des platesformes Assure l'interface avec les experts des autres domaines Défini les méthodes, outils et qualifie la mise en œuvre des protocoles et matériels Vérifie l'application des normes (sécurité informatique, qualité ) Effectue la veille et l'évaluation prospective technologique sur les produits Réalise l'installation des infrastructures (« Build »), le paramétrage et la validation des composants de l'infrastructure Réalise des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement Assure l'exploitation des composants techniques et participer à la gestion de leurs « capacity planning » (« Run ») Défini et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique Une astreinte hebdo (~1/trimestre), des permanences (~1/semaine), et des opérations HNO sont obligatoires.