Trouvez votre prochaine offre d’emploi ou de mission freelance VMware NSX

MissionIntervenir sur l'ingénierie et l'exploitation des infrastructures réseau Cloud, principalement autour des environnements GCVE / VMware NSX, du Load Balancing AVI et de la sécurité réseau avec Illumio. Compétences principales recherchéesGCVE : Google Cloud VMware Engine VMware NSX / NSX-T AVI Load Balancer / NSX Advanced Load Balancer Illumio Cloud Networking Network Engineering Load Balancing Firewall / sécurité réseau Connaissances générales des infrastructures Cloud Profil cibleUn Ingénieur Cloud Network confirmé, avec 4 à 8 ans d'expérience, ayant idéalement une expérience concrète sur plusieurs des briques GCVE, NSX, AVI et Illumio.

Bonjour, Je suis à la recherche d'un Consultant Senior Tufin: Missions principales : • Concevoir l'architecture d'automatisation des politiques de sécurité réseau • Étudier les besoins d'automatisation sur les environnements traditionnels, Illumio et VMware NSX • Définir l'architecture cible et les principes d'intégration avec Tufin via les API REST • Proposer une trajectoire de mise en œuvre progressive en cohérence avec les outils et processus existants • Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations • Concevoir et déployer des contrôles de conformité sur les environnements Illumio et NSX • Accompagner les projets de nettoyage et d'optimisation des règles de sécurité existantes • Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité • Piloter les déploiements et coordonner les experts sécurité réseau • Tester, documenter et mettre en production les automatisations développées • Assurer un rôle d'interface entre les équipes Tufin, Firewall, Illumio et NSX • Accompagner les équipes dans l'appropriation des solutions mises en œuvre • Participer au diagnostic et à la résolution des incidents complexes • Contribuer au maintien en conditions opérationnelles et aux astreintes N2/N3

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Virtualisation x86, vous mettez en œuvre la stratégie de sécurité opérationnelle du secteur dans le cadre de projets de sécurité, en particulier en lien avec le cloud privé de l'organisation. Participer aux projets du cloud privé afin d'intégrer les exigences de sécurité aux architectures et aux procédures d'exploitation. Mettre en œuvre et valider les mesures de sécurisation des infrastructures Windows et VMware, notamment le durcissement des configurations et la protection des accès d'administration. Analyser les flux applicatifs, accompagner le déploiement des politiques de microsegmentation, leur validation et leur maintien dans le temps. Analyser et prioriser les vulnérabilités selon leur criticité et l'exposition des infrastructures, coordonner les plans de remédiation et vérifier l'efficacité des corrections. Déployer, administrer et maintenir les outils de sécurité du secteur. Automatiser les contrôles de configuration et de conformité, notamment au moyen de PowerShell, et produire les indicateurs nécessaires au suivi de la sécurité. Documenter les solutions déployées, préparer leur transfert en exploitation et accompagner les équipes dans leur utilisation. Assurer une veille technique et proposer des améliorations adaptées aux infrastructures du secteur. Démarrage prévu au plus tard le 1er juin 2027. Requirements VOTRE PROFIL Formation en informatique (licence minimum), formation et certification de sécurité, formation VMware VCF et formation sécurité des IA. Au moins 5 ans d'expérience dans le domaine de la sécurité informatique. Compétences primordiales: analyse et traitement des vulnérabilités; analyse des flux, filtrage et validation des mesures; administration système Windows; expérience pratique de l'écosystème VMware vSphere et de la technologie VMware NSX / vDefend; concepts d'identity firewalling; virtualisation des réseaux; pratique de l'anglais technique. Important: connaissance des suites de sécurité de type Harfang Lab et connaissance de PowerShell. Un plus: Salt Stack, suites de sécurité de type McAfee ePO, NSX ATP. Qualités: sens des responsabilités et du service aux clients, bonne capacité à communiquer (oral et écrit), sens du travail en équipe. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5271 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Le contexteLe service Sécurité Réseau des Applications, réparti entre Paris et Toulouse, gère la politique de sécurité des réseaux protégeant les applications hébergées dans nos datacenters. Il assure le maintien en conditions opérationnelles des solutions de sécurité, les projets d'évolution et les contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe utilise aujourd'hui Tufin (SecureTrack et SecureChange) pour gérer ses firewalls traditionnels (Fortinet, Palo Alto). L'enjeu : étendre ces usages aux environnements de microsegmentation Illumio et VMware NSX. Votre missionVous définirez et piloterez la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission est principalement orientée Build, avec une part de Run. 1. Concevoir l'architecture d'automatisation Analyser les besoins d'automatisation sur les environnements traditionnels, Illumio et NSX Définir l'architecture cible et les principes d'intégration avec Tufin, notamment via les API Proposer une trajectoire de déploiement progressive, par lots, en tenant compte des outils et processus existants Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations 2. Construire et déployer les automatisations Mettre en œuvre en priorité des contrôles de conformité sur Illumio et NSX Accompagner le nettoyage des règles existantes Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité Déployer par lots en coordonnant les experts sécurité réseau de l'équipe Tester et documenter les automatisations avant mise en service 3. Accompagner l'équipe et contribuer au Run Piloter le sujet de l'automatisation et faire le lien entre les experts Tufin et les spécialistes firewalls, Illumio et NSX Accompagner les équipes dans l'appropriation des solutions Contribuer au diagnostic et à la résolution des incidents de votre périmètre Participer au maintien en conditions opérationnelles et à l'astreinte N2/N3 hors heures ouvrées (une semaine toutes les 6 à 8 semaines)

Mission sur site à Toulouse, 2 jours de télétravail / semaine Le service est responsable de la gestion de la politique de sécurité des réseaux protégeant les applications hébergées dans les datacenters. Il contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La prestation sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. Missions Le consultant aura notamment pour missions de : 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Réseaux et Télécoms, vous assurez la sécurité interne et périmétrique d'un réseau étendu (environ 700 sites et 3 datacenters), dont la fiabilité et la performance sont critiques pour l'ensemble des services de l'organisation. Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau). Participer à la définition et à la mise en oeuvre des politiques de sécurité réseau. Analyser les événements de sécurité et contribuer à la réponse aux incidents. Identifier les vulnérabilités et proposer des mesures correctives. Participer aux projets d'architecture, de transformation et de migration d'infrastructures. Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent. Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions, et documenter les architectures, procédures et configurations. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Les certifications CISSP, Cisco, Check Point, Palo Alto, F5 et Fortinet sont fortement appréciées. 8 ans et plus d'expérience en réseau et cybersécurité, idéalement dans des environnements complexes, critiques ou fortement réglementés. Excellente maîtrise des protocoles TCP/IP, UDP, DNS, DHCP, ARP, ICMP, HTTP/HTTPS. Expertise sur au moins une solution de Next Generation Firewall (NGFW) telle que Palo Alto Networks, Fortinet ou Check Point. Expertise dans la conception, l'administration et le troubleshooting de solutions de sécurité réseau: politiques de filtrage, NAT/PAT, segmentation, zones de sécurité et contrôle des flux. Excellente capacité d'analyse des flux réseau et de résolution d'incidents complexes avec Wireshark, tcpdump et les outils de diagnostic réseau; expérience de l'analyse et de la résolution d'incidents de sécurité réseau en environnement critique. Capacité à produire et maintenir des documentations d'architecture, schémas réseau, procédures d'exploitation et dossiers techniques. Un plus: administration de F5 Reverse Proxy, Cisco ISE et Infoblox DDI; automatisation des opérations réseau et sécurité (Python, Ansible, API REST); maîtrise des protocoles de routage; connaissance de Cisco ACI, VMware NSX et VXLAN/EVPN; connaissance d'un outil d'automatisation de workflows tel que n8n. Qualités: esprit analytique, travail en équipe et partage des connaissances, bonnes capacités rédactionnelles, grande autonomie, rigueur et pragmatisme, capacité à travailler sous pression lors d'incidents. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5269 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

*Expertise sur le coeur de réseau Une expertise significative sur les environnements Extreme Networks est attendue Le titulaire doit intervenir dans les locaux sur : - Fabric SPB (Extreme Network) - Routage, Switching - Architectures redondées et leurs évolutions - Analyse des flux, performance et capacité - Incidents complexes Une expertise VOSS/EXOS et les architectures Fabric est très souhaitée *Expertise datacenter et virtualisation réseau Le titulaire devra contribuer également à couvrir les problématiques de réseau datacenter. - VmWare NSX. - Switching et routage Datacenter - BGP, OSPF et ISIS La capacité à comprendre les interactions entre réseau physique et réseau virtuel est importante *Expertise avancée en troubleshooting Le titulaire interviendra sur les problématiques nécessitant un niveau d'expertise avancé : - Analyse et résolution des incidents complexes - Troubleshooting avancé - Analyse des performances réseau - Participation aux cellules de crise lorsque nécessaire *Accompagnement des projets L'expert pourra être sollicité dans les cadres des projets nécessitant une expertise réseau : - Analyse des besoins techniques - Définition des solutions, conception et validation des choix techniques - Accompagnement des mises en production - Analyses des impacts sur l'existant - Revue des configurations L'expert n'a pas vocation à assurer le pilotage des projets, il intervient comme référent technique réseau auprès du chef de projet. *Livrables Le titulaire ne doit pas seulement "faire de la configuration", il doit laissser une conception réutilisable par les équipes, et à ce sujet 3 niveaux de livrables sont attendus - Livrables d'expertise et d'audit technique Etat des lieux techniques, identification des points de fragilité (SPOF), des obsolescences et dettes techniques, analyses des capacités et performances, recommandations de sécurisation et résiliences … - Livrables architecture/ évolution Rédaction des HLD/LLD ou dossier de conception selon la complexité, schémas d'architectures, matrices de flux, choix techniques et justifications, analyse des impacts … - Livrables d'exploitation Comptes rendus d'incidents : contexte et impacts, analyse technique, actions correctives, recommandations pour éviter la récurrence, RCA … Documentation des procédures de troubleshooting - Livrable de capitalisation et transfert de compétences Fiches techniques par technologie, procédure d'exploitation, fiches troubleshooting, session de transfert de compétences avec l'équipe interne …

6 months DV Cleared London 5 days onsite - fully onsite You will lead a team of network engineers responsible for producing high-quality network designs and engineering solutions. Acting as the technical authority for network engineering, you will ensure solutions align with enterprise standards, security requirements, operational needs, and long-term technology strategy. This is a hands-on leadership role requiring a balance of technical design capability, operational excellence, stakeholder engagement and people development. What you'll be doing Lead the design of network solutions. Produce and review high-level and low-level network designs. Define network architectures that meet availability, scalability, resilience, security and supportability requirements. Ensure network designs align with enterprise architecture standards and design patterns. Drive network lifecycle planning including technology refresh, capacity growth and platform evolution. Perform technical assurance and design governance activities. Review solution designs produced by engineers, suppliers and third-party partners. Ensure operational support requirements are incorporated into solution designs from inception. Collaborate with solution architects and security architects to create integrated end-to-end solutions. Balance technical, commercial and operational considerations when making design decisions. Lead technical investigations, proof of concepts and technology evaluations. Establish network design principles, standards, blueprints and reference architectures. Skills and experience Design & Architecture Extensive experience designing complex enterprise network solutions. Strong understanding of network architecture principles. Experience producing and reviewing High-Level Designs (HLDs) and Low-Level Designs (LLDs). Ability to translate business requirements into technical network solutions. Experience leading design governance and technical assurance activities. Understanding of NIST and CIS security controls. Demonstrable experience across several of the following: Enterprise routing and switching Core, distribution and access layer design. Layer 2 and Layer 3 network design. Spanning Tree Protocol (STP, RSTP, MST). Link aggregation technologies (LACP, Port Channels). First-hop redundancy protocols including HSRP, VRRP or GLBP. Dynamic routing protocols including OSPF or EIGRP. Data Centre Networking Spine-and-leaf architectures. VXLAN overlays. VMware NSX. East-west traffic optimisation. Network security and firewalling Firewall architecture and policy design. Segmentation and micro-segmentation. Intrusion Detection and Prevention Systems. Palo Alto. Cisco Secure Firewall. Network automation (Ansible, Terraform, API-driven automation). Monitoring and observability solutions. Please send your latest CV Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.