Trouvez votre prochaine offre d’emploi ou de mission freelance Squid

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Première agence régionale ouverte en 2001, l'agence Sud-Ouest représente les expertises du groupe en Occitanie, notamment à Toulouse et Castres. Forte de près de 150 collaborateurs, elle accompagne une trentaine de clients en s'appuyant sur deux Centres de Services et privilégie un accompagnement individualisé. Architecte Technique N3 Système H/F C'est votre mission Vous êtes passionné·e par les infrastructures Linux, l'architecture technique et la sécurité des systèmes ? Ce poste est fait pour vous. En tant qu'Ingénieur Expert / Architecte Technique N3 Système, vous êtes responsable de l'expertise, de la conception et de l'évolution des environnements systèmes et contribuez à notre ecosystème : Côté build : Réaliser des études techniques et participer à la conception et à l'évolution des architectures systèmes. Proposer des améliorations d'architecture, de performance et de sécurité sur les environnements gérés. Participer à la définition et à la formalisation des exigences techniques. Concevoir et mettre en œuvre des solutions autour de la conteneurisation et des environnements Linux. Participer aux phases de qualification et définir les tests permettant de valider les solutions. Rédiger les documents d'architecture, dossiers techniques et procédures avec un haut niveau de rigueur. Côté run : Assurer l'expertise N3 et le support sur les environnements Linux. Analyser et résoudre les incidents techniques complexes. Participer au durcissement et à la sécurisation des systèmes. Administrer et faire évoluer les mécanismes de gestion des accès et les environnements LDAP. Assurer le maintien en conditions opérationnelles des composants NGINX, Squid, certificats, Docker, Podman et Proxmox. Contribuer à l'amélioration continue et à la fiabilisation des infrastructures. C'est votre parcours Vous avez au moins 10 ans d'expérience dans des environnements systèmes et infrastructures complexes. Vous aimez analyser, concevoir et faire évoluer des architectures techniques sans jamais cesser d'innover. Vous cherchez un cadre où votre expertise compte et où la technique va de pair avec la collaboration. C'est votre expertise : Linux : CentOS, AlmaLinux Durcissement et sécurisation des OS Gestion des accès et LDAP NGINX / Squid : proxy et reverse proxy Gestion des certificats GitLab Docker / Podman / conteneurisation Proxmox Bonnes connaissances des environnements LAN / WAN Expertise N3 système et architecture technique Compréhension des exigences et des tests de validation C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique. Vous disposez d'excellentes capacités de rédaction et de synthèse. Vous savez formaliser des sujets techniques complexes de manière claire et structurée. Vous disposez d'un bon esprit d'analyse et savez challenger l'existant. Vous êtes autonome et force de proposition. Vous appréciez le travail en collaboration avec les équipes Systèmes, Réseaux et Sécurité. Vous savez prendre du recul et proposer des solutions dans une démarche d'amélioration continue. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Toulouse Contrat : CDI Télétravail : 2 jours Salaire : De 50 K€ à 65 K€ (selon expérience) brut annuel Famille métier : Systèmes / Infrastructure / Architecture Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid