Trouvez votre prochaine offre d’emploi ou de mission freelance Switch Cisco

Plus qu'un métier, Itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences, et parfois entre les lignes d’un CV. Aujourd’hui, nous recherchons pour l’un de nos clients, un Administrateur Réseaux & Sécurité H/F et vous présentons les points clés du poste : Poste en CDI Basé à Strasbourg Secteur : Téléphonie Vos missions seront : Gérer les incidents et garantie une bonne QoS MCO des infras Recette d'infrastructures : recette technique pour le passage du Build au Run pour garantir le respect des exigences d'exploitabilité Projet d'exploitation d'infrastructure (renouvellement d'équipements et fin de support) Environnement technique : • Firewall: Fortinet, Juniper SRX, Cisco ASA, Alcatel Lucent • Switch Routeur: ARISTA, Juniper Qfabric • Reverse proxy / load balancer: Radware, F5 BIGIP • Load Balancer: F5 Big IP • Scripting: Python, Ansible, PHP

Nous cherchons un profil avec de nombreuses années d’expérience dans la virtualisation, une grande autonomie et une capacité de travail élevé sur plusieurs sujets. Dans le cadre de son activité dans l’équipe Build, cette personne sera amenée à travailler : Sur des traitements d’obsolescence, de la validation de patch de sécurité, voir de leurs application sur certains composants en production. Du support aux équipes d’exploitation, ou participation à la résolution d’incidents majeurs. Sur du diagnostic autour de la performance, Sur des projets d’évolution d’infra (renouvellement matériel), ou mise en place de nouvelles infras pour de nouveau besoin. Sur des qualifications pour des projets métiers. Sur des déploiements d’Appliance. Sur de l’automatisation via script powershell, ou Javascript (VRA/VRO) Sur de la mise en place de tableau de bord de compliance ou d’exploitation.

Ingénieur Sécurité Réseau Habilitable (=nationalité FR ou double nationalité et casier judiciaire vierge) : Un expert en sécurité réseau est recherché pour rejoindre l’équipe IOS de 13 personnes, avec un rôle clé sur la passerelle d’accès sécurisée. Le candidat doit maîtriser les pare-feux Fortinet et Cisco FTD, ainsi que le réseau NAT, et pourrait intervenir sur d’autres technologies comme les sondes, les proxy et les VPN. Les missions incluent la maintenance opérationnelle et de sécurité des infrastructures, la gestion des opérations, l’attribution de NAT et de réseaux, la mise à jour de la documentation et le soutien technique. Possibilité de télétravail jusqu’à 2 jours par semaine, poste basé à Noisy le Grand pour une durée supérieure à 6 mois. Profil Chef de projet ++

CONTEXTE Objectif global : Accompagner Développer les infrastructures réseaux en Datacenter MISSIONS : - Profil essentiellement technique. - Fortes compétences en Routing : OSPF, BGP, MP-BGP. - Fortes compétences en Switching. - Pratique des grosses architectures Lan Datacenter. - Fortes compétences Arista et/ou Cisco (ASR, Nexus, Catalyst). - Compétences en développement/scripting appréciées (Ansible, Json, etc.). - Interventions soir/we. - Astreintes soir/we. - Anglais technique. - Déplacements possibles à l’étranger et en province, très occasionnellement. Contexte : - Intervention au sein des équipes réseau Datacenter . - Infrastructures Fabrics Arista Evpn et Cisco ACI - Environnements multi-métiers : Salles des marchés, Centres d’appels, banque privée, retail, etc. - Développement et utilisation massive de l’automatisation. Objectifs : - Gestion de projets - Evolution des architecture - Prise en charge de projets dans leur intégralité, de l'étude au déploiement. - Gestion des incidents, niveaux 2 et 3.

Compétences sur les outils (Mandatory) : Linux Redhat et Ubuntu Cisco Kubernetes et Docker Stockage CEPH Openstack Keycloak et FreeIPA Sécurité Ansible et Terraform Outils complémentaires (Optionnal) : Services et Composants transverses d’architectures d’une zone d’hébergement Dell VXRAIL,KVM , passtrought GPU , etc. artifactory, etc. kolla-ansible Prestation d’administration, de maintenance et de maintenance évolutives des plateformes d’innovation de la DSI. Tâches à réaliser (intitulé et description détaillée) : T1 : Cartographier toutes plateformes Digital Innovation Platform (DIP) et les technologies utilisées · Réaliser une cartographie exhaustive des plateformes : o DIP Open historique (VXRAIL) o DIP Open openstack o DIP Secure historique (VXRAIL) o DIP Secure openstack o DIP Graphique. · Identifier les moyens hardware (composant, version) · Identifier les outils · Identifier les interdépendances · Documenter l’architecture pour une exploitation pérenne. T2 : Maintenir les DIPs au quotidien · Réaliser sur l’ensemble des DIPs les actions d’administration et de remédiation nécessaire au bon fonctionnement de celles-ci. · Rédiger les documentations nécessaires aux actes d’administration. · Etudier et valider la mise en place un outil de monitoring et réaliser les actions techniques. T3 : Préparer les extensions futures et les évolutions des DIPs · Préparer les mises à jours des versions matériel et logiciel · Proposer un plan de mise à jour et un plan de validation. · Préparer, et mettre en œuvre un déploiement d’une DIP sur le site de Cholet. · Etudier et mettre en place le basculement à chaud des VMs si les ressources nécessaires sont disponibles sur le/les clusters · Intégrer/systématiser l’utilisation des moteurs et signature antivirus. · Intégrer/systématiser les moteurs de découvertes des outils (GLPI) T4 : Accompagnement les visa SSI des DIPs · Travailler sur l’obtention de visa SSI sur les différents DIPs · Etudier et valider des solutions pour « compenser » des vulnérabilités identifiées lors des visas et réaliser les actes techniques. · Proposer une automatisation des indicateurs de sécurité (y compris pour les business) T5 : Accompagnement des business dans leurs exploitations des DIPs · Comprendre les besoins business · Les documenter · Réaliser l’automatisation des taches nécessaires · Accompagner dans l’exploitation · Réaliser des « audits », capitaliser · Au besoin étudier la capacité à faire des DRPs sur les périmètres business. La prestation se déroule · Sur le site de Gennevilliers (92) avec des déplacements ponctuels sur le site de Cholet (49) Infos Complémentaire: Pas de télétravail : Pour le moment Habilitation Secret Spécial France à T0 (Le client accepterait habilitation en cours) HNO : NON Astreinte : NON

Cette mission intègre notamment les tâches suivantes : Concevoir l’architecture "end-to-end" : design high level et low level de la solution, en s'appuyant sur les produits réseaux référencés ; Rédiger les livrables techniques HLD/LLD associés au projet ; Être l’interface technique pour les interlocuteurs internes : équipes avant-ventes, déploiement, NOC, ROC… ; Être l’interface technique pour les interlocuteurs externes : participation aux points avec les clients, compréhension et traduction technique de ses besoins ; échanges avec les équipementiers ; Piloter les contributions techniques (documentation, maquettage…) au projet : équipes Réseaux, fournisseurs… ;

Missions :  Vous assurez le maintien en condition opérationnel des composants (matériel et logiciel) du périmètre sécurité dans le but de garantir la disponibilité du Système d’Information,  Vous supervisez et traitez les alertes des équipements et dispositifs de sécurité  Vous proposez des améliorations et mettez en œuvre les solutions technologiques les plus adaptées au contexte, dans le but d’optimiser les performances et les coûts,  Vous traitez les incidents, les problèmes et apportez son expertise dans la résolution des dysfonctionnements,  Vous déclinez et mettez en œuvre techniquement la politique de sécurité de l’information de l’entreprise dans le but de garantir l’intégrité, la confidentialité et la disponibilité des données. Environnement Technique  110 sites – 1200 postes  Firewalls Palo Alto, Cisco, PFSense  Reverse proxy / Firewall applicatif WAF Rohde et Schwarz (Deny All / Beeware) / nginx  Passerelles mail IronPort  Antivirus F-Secure  EDR F-Secure  IPS Tipping Point  Répartiteur de charge F5  Bastion d ’administration One Identity PSM/SCB  Collecteurs de logs SPLUNK (Alert Manager, InfoSec, CIM, etc.) et Balabit Syslog Store Box  Connaissance des règles de sécurité (Guide d’hygiène informatique ANSSI, ISO 27002 etc.)  Une expérience d’analyse soc serait un plus (traitement alerte, analyse de log WAF/EDR etc.)

Ingénieur réseaux 4/5 ans d’experience Connaissances sur : -Cisco Meraki (Obligatoire) -Cisco Catalyst (Obligatoire) -Fortigate (FortiManager, FortiAnalyzer, Forti304E) -Global Protect Prisma (recommandé) -Connaissances milieux industriels (Très recommandé) Mission basée à Bruges (obligatoirement) 2 jours de télétravail par semaine maximum. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Nous recherchons pour le compte de notre client, spécialisé dans le secteur de l'énergie, un Ingénieur réseau H/F pour une mission en freelance ou portage salarial à pourvoir d’ici à septembre 2024 à Aix-les-Bains. Vos missions au quotidien sont les suivantes : · Participer au maintien en conditions opérationnelles des réseaux locaux des sites du client (LAN / WLAN) · Participer à des sites survey et des LAN refresh sur les sites du client en France et à l'étranger · Apporter une expertise technique réseau des niveaux 2 et 3 · Résoudre les incidents réseaux utilisateurs des niveaux 2 et 3 · Réaliser les interventions de télémaintenance · Préparer et installer le matériel réseau · Rédaction de documentation technique pour le passage en production des solutions définies · Être impliqué dans la mise en place d'une solution d'outils collaboratifs pour le client · Assurer le maintien en conditions opérationnelles des infrastructures ToIP (CISCO et Alcatel) des sites du client en France

Le profil doit connaitre le fonctionnement de la Virtualisation VMWARE, mais qui a surtout une forte maitrise de configuration et installation des composants Hardware, sur les technologies CISCO UCS et DELL. Nous cherchons un profil avec plusieurs années d’expériences sur la technologie CISCO UCS (Obligatoire) et DELL (Souhaité). Les activités de ce profil seront : De valider avec les équipes Datacenter l’urbanisation, en prenant en compte autant les problématique SAN/réseau que datacenter (coolling, Watt, emplacement) De suivre la réception des matériels avec les fournisseurs, et le datacenter. De faire les demandes d’urbanisation auprès de l’équipe Datacenter. De Configurer des Infras Hardware CISCO ou DELL. De raccorder ces infras aux outils de Management, Intersight ou OpenManage. De mettre à jour les référentiels techniques, et la CMDB conformément à ce qui est installé. De suivre le Capaplanning Hardware des différentes infras. De coordonner des déplacements de matériels entre infras, ou site si nécessaire. De suivre/réaliser les upgrades techniques des Infras pour être toujours supporté par les constructeurs.

Assistance au sein d'une équipe composée de 4 collaborateurs gérant les solutions de protections messagerie du groupe et de clients externes. Solutions CISCO ESA, CISCO SMA et Fortimail. Aministration, de gestion des demandes et d'incidents des solutions de protection messagerie CISCO ESA et Fortimail. Traitement des tickets (demandes et incidents) Dossier d'exploitation -Assistance au sein d'une équipe composée de 4 collaborateurs gérant les solutions de protections messagerie du groupe et de clients externes. Solutions CISCO ESA, CISCO SMA et Fortimail. Aministration, de gestion des demandes et d'incidents des solutions de protection messagerie CISCO ESA et Fortimail. Traitement des tickets (demandes et incidents) Dossier d'exploitation

Responsabilités: Migration de pare-feu : dirigez le processus de migration des pare-feu Fortinet, Cisco ASA et Checkpoint vers Cisco Firepower. Cela comprend les phases de planification, de configuration, de test et de déploiement. Conception et mise en œuvre : Concevoir et mettre en œuvre des solutions de sécurité réseau basées sur les exigences commerciales et les meilleures pratiques du secteur. Assurez-vous que les politiques et configurations de sécurité s’alignent sur les objectifs de l’organisation et les normes de conformité. Configuration et optimisation : configurez, optimisez et dépannez les appareils de pare-feu Cisco Firepower pour garantir des performances, une sécurité et une fiabilité optimales. Développer et mettre en œuvre des politiques de sécurité, des règles et des contrôles d'accès. Réponse aux incidents et assistance : fournir une assistance de niveau 3 pour les incidents de sécurité réseau et les demandes de service. Enquêtez et résolvez les problèmes de sécurité, notamment les violations des règles de pare-feu, les violations du réseau et les épidémies de logiciels malveillants. Collaborer avec des équipes interfonctionnelles pour résoudre les incidents de sécurité et mettre en œuvre des mesures correctives. Documentation et rapports : maintenir une documentation complète sur les configurations, les politiques et les procédures de sécurité du réseau. Générez des rapports réguliers sur les performances du pare-feu, les incidents de sécurité et les mesures de conformité.

Dans la continuité de ses activités, l’équipe Sécurité du département SEAL a les missions suivantes : — Fournir une expertise cybersécurité de bout-en-bout sur les Chaines Communicantes du pôle et accompagner les équipes d’implémentation sur les thématiques associées. — Garantir la sécurité des processus sensibles. — Maintenir et faire évoluer les Analyses de Risques EBIOS à la maille des chaines communicantes. — Garantir la conformité règlementaire. — Garantir la cyber-résilience des services. — Planifier et réaliser les audits. — Maintenir et développer l’expertise sécurité des systèmes communicants et industriels. — Mettre en œuvre les solutions d’industrialisation de la cybersécurité. — Animer les communautés cybersécurité et sensibiliser les équipes. — Anticiper les ruptures technologiques en matière de cybersécurité. Activité principale : - Organisation des activités d’une équipe transverse d’experts en cyber-sécurité : pilotage opérationnelle d'une équipe, affectation des tâches, - Déclinaison et suivi de la mise en œuvre des mesures de sécurité issues des analyses de risques et des directives règlementaires sur les périmètres SI et matériels embarqués : Rédaction d'expressions de besoin sécurité et de spécifications. Inscription des besoins dans les sprints agiles des projets. Définition, réalisation et analyse des résultats des tests liés à la sécurité. Industrialisation des tests de sécurité. Reporting aux responsables de l’équipe sécurité et aux projets suivis. - Appui cybersécurité pour des réponses à appels d'offres en contexte international, en ce sens une maitrise de l'anglais est un impératif. - Anticipation / définition des orientations cyber-sécurité en lien avec les experts pour alimenter les sprints projets. - Préparation des dossiers décisionnels portés par l’équipe. Activité secondaire : - Gestion des référentiels de suivi de l'activité cybersécurité sur JIRA et Confluence : maintien, suivi des indicateurs... - Promotion du security by-design et définition d'une trajectoire sécurité graduée en accord avec les attentes métier. Stack technique du projet : Red Hat Openstack, Red Hat Virtualization, Docker, Podman, Cisco ACI, UCS, Jenkins, Ansible, Bitbucket, OpenLDAP, WebSSO (SAML, OpenID, OAuth), Hashicorp Vault, RHEL, Cloud Public / Privé / Hybride (IaaS, PaaS, SaaS), Tomcat, Spring Boot, Apache HTTPD / HAProxy, Architectures distribuées (WS, JMS, Kafka, …), SGBD (Oracle / Postgres), IGC (PKI) / HSM, SecDevOps, Euridis, DLMS/COSEM, CPL G1 et G3, IKE, IPSEC, TLS, PKCS#11, OpenSSL, Java, Javascript, MySQL, C#, SpringBoot, Oracle Weblogic, Oracle Database, Nginx, JBoss, Syslog, Scripting shell, Annuaires LDAP, Windows Server, Git, Sonar Cube, JIRA, SCADA, IEC 62351, IEC 62443, IEC 61850, EBIOS 2010 / RM

Activité du client : bancaire Contexte du projet : Le client souhaite mettre en oeuvre plusieurs évolutions de son socle technique. A ce titre le client souhaite bénéficier de l'expertise en termes d'Expertise sys d'exploit. rés telecom Dans ce cadre la prestation consiste à contribuer à/au(x) : - Etudes techniques - L'assistance technique aux entités d'exploitation - Audits techniques et benchmarks - La maintenance des équipements et liaisons - Suivi des services rendus et des évolutions éventuelles des offres - La résolution d'incident en escalade Expertise : CISCO ACI & NX-OS Séniorité : plus de 8 ans Rôle : Les livrables attendus sont : - dossiers de conception et de spécifications techniques détaillées, Low Level Design Guides, dossier de Mise En Production - maquettage d'architecture et de fonctionnalités techniques sur plateformes de test

Vos Missions : Suivi et supervision des infrastructures : Assurer le contrôle régulier (journalier, hebdomadaire) des infrastructures et serveurs, suivant des procédures établies. Maintenance opérationnelle : Organiser les mises à jour de logiciels et l'application de patchs de sécurité pour maintenir les systèmes à jour. Gestion de la qualité réseau : Optimiser et gérer la qualité du réseau sur tous les sites, incluant VOIP, TOIP, mobiles, accès internet, VPN, et interconnexions. Gestion des outils collaboratifs : Administrer les outils de la suite Google Workspace, incluant la messagerie, les calendriers partagés, et le drive. Documentation et procédures : Concevoir et rédiger des documentations techniques et des procédures pour les utilisateurs. Implantation d'équipements : Mettre en œuvre ou superviser l'installation des équipements et l'interconnexion des moyens informatiques

L'analyse technique s'inscrit dans le cadre global de la gestion de projet, abordant diverses phases telles que l'évaluation des opportunités et la faisabilité, la définition des besoins, l'estimation des coûts et des charges d'étude, ainsi que le soutien lors du déploiement. Cette analyse concerne tant les technologies existantes que l'introduction de nouvelles solutions. Nous jouons également un rôle clé dans la gestion de projets, qu'ils soient de petite ou grande envergure, en offrant un soutien à des projets affectant les interfaces ou les infrastructures de virtualisation, comme ceux liés à la sécurité ou à l'harmonisation avec les systèmes informatiques existants. Nos responsabilités incluent le suivi des opérations quotidiennes, notamment la maintenance corrective ou évolutive des infrastructures Citrix et des services associés, ainsi que l'appui à des projets utilisant la technologie Citrix. Nous veillons à ce que nos méthodes soient durables et industrielles, conformes aux standards du marché et adaptées à l'environnement informatique. Une partie de notre travail implique la contribution à la gestion de Preuves de Concept (POC) pour des projets ou des études d'opportunité, comme la virtualisation d'applications ou de nouvelles versions de Windows. Enfin, nous apportons un support aux équipes opérationnelles, aux entités du siège, aux filiales et à d'autres entités informatiques, participant à des études d'opportunités et de faisabilité, à l'intégration et au maquettage des solutions, à la préparation pour la mise en exploitation, aux stratégies de migration, et au support au déploiement."