Trouvez votre prochaine offre d’emploi ou de mission freelance VPN IPsec

Contexte du poste Nous recherchons un Ingénieur Réseau N2/N3 expérimenté, capable d'intervenir aussi bien sur le support réseau avancé que sur les aspects d'architecture et de sécurisation des infrastructures, notamment dans un environnement industriel (OT/IT). Le poste s'inscrit dans un projet stratégique de modernisation et de sécurisation du réseau multisites d'un grand compte industriel. Missions principales Assurer le support réseau N2/N3 et le troubleshooting (flux firewall, incidents Wi-Fi, connectivité multisites). Configurer les ports réseaux sur les switchs des sites distants. Garantir la connectivité intersites via BGP et MPLS. Gérer les règles NAT et les connexions VPN IPsec (On-Premise & Azure). Rédiger et mettre à jour la documentation technique. Projets en cours et à venir Sécurisation et optimisation du réseau via la mise en place de VLAN sur les sites distants. Upgrade des firewalls. Reconfiguration et amélioration du contrôleur Wi-Fi Cisco WLC 9800. Sécurisation Wi-Fi sur plusieurs sites. Remplacement des switchs sur certains sites. Environnement technique Switching : Huawei et Cisco Wi-Fi : contrôleur et AP Cisco, AP Motorola via contrôleur Motorola Firewalls : Fortigate & PFsense Proxy : PFsense Cloud : Microsoft Azure

Fed IT, cabinet de recrutement dédié aux fonctions informatiques, recrute pour son client, société internationale de services, un(e) Responsable Système et Réseau H/F, pour accompagner sa croissance. Rattaché(e) au RSI groupe, vous intervenez sur une infrastructure informatique en multisites (3 000 utilisateurs en France, 50 sites, 200 caisses, 250 PC, quelques serveurs VMWare). Ainsi, vous : -Pilotez localement l'administration système sous Microsoft (masterisation de PC, mise à jour...), -Gérez la partie réseau (environnement MPLS, UTM Fortinet, Cisco, installation de switch et VPN IPSec, -Fiabilisez et sécurisez la partie sécurité : création d'accès et optimisation sur UTM Fortinet, -Mettez en œuvre les projets du groupe : automatisation des systèmes, ouverture de nouveaux sites, -Participez au support utilisateurs N2/N3, -Déployez la politique informatique du groupe (DSI néerlandaise), -Managez le technicien en poste, Rémunération : 45 K€ bruts/an + 10 % de variable + 7 euros de ticket restaurant/jour + 12 RTT par an + 1 à 2 jour(s) de télétravail/semaine. Des déplacements ponctuels sont à prévoir à hauteur de 2 jours/mois en moyenne.

- Assurer le support réseau N2/N3 et le troubleshooting (flux firewall, incidents Wi-Fi, connectivité multisites). - Configurer les ports réseaux sur les switchs des sites distants. - Garantir la connectivité intersites via BGP et MPLS. - Gérer les règles NAT et les connexions VPN IPsec (On-Premise & Azure). - Rédiger et mettre à jour la documentation technique. Projets en cours et à venir - Sécurisation et optimisation du réseau via la mise en place de VLAN sur les sites distants. - Upgrade des firewalls. - Reconfiguration et amélioration du contrôleur Wi-Fi Cisco WLC 9800. - Sécurisation Wi-Fi sur plusieurs sites. - Remplacement des switchs sur certains sites. Environnement technique - Switching : Huawei et Cisco - Wi-Fi : contrôleur et AP Cisco, AP Motorola via contrôleur Motorola - Firewalls : Fortigate & PFsense - Proxy : PFsense - Cloud : Microsoft Azure

Fed IT, cabinet de recrutement dédié aux fonctions informatiques, recrute pour son client, société internationale de services, un(e) Responsable Système et Réseau H/F, pour accompagner sa croissance. Rattaché(e) au RSI groupe, vous intervenez sur une infrastructure informatique en multisites (3 000 utilisateurs en France, 50 sites, 200 caisses, 250 PC, quelques serveurs VMWare). Ainsi, vous : -Pilotez localement l'administration système sous Microsoft (masterisation de PC, mise à jour...), -Gérez la partie réseau (environnement MPLS, UTM Fortinet, Cisco, installation de switch et VPN IPSec, -Fiabilisez et sécurisez la partie sécurité : création d'accès et optimisation sur UTM Fortinet, -Mettez en œuvre les projets du groupe : automatisation des systèmes, ouverture de nouveaux sites, -Participez au support utilisateurs N2/N3, -Déployez la politique informatique du groupe (DSI néerlandaise), -Managez le technicien en poste, Rémunération : 45 K€ bruts/an + 10 % de variable + 7 euros de ticket restaurant/jour + 12 RTT par an + 1 à 2 jour(s) de télétravail/semaine. Des déplacements ponctuels sont à prévoir à hauteur de 2 jours/mois en moyenne.

Rattachement hiérarchique : Responsable Infrastructure / Responsable Sécurité (RSSI) / Directeur Technique Missions principales : Le Consultant Réseau & Sécurité intervient en tant qu’expert sur la conception, l’optimisation, le déploiement et la sécurisation des infrastructures réseau . Il conseille les clients ou les équipes internes sur les bonnes pratiques, assure un support de haut niveau, et participe à la définition de l’architecture réseau et de la politique de sécurité. Activités principales : Audit & Conseil : Réaliser des audits de sécurité et d’architecture réseau (LAN, WAN, WLAN, VPN, etc.) Identifier les risques et failles de sécurité Rédiger des rapports d’audit, préconisations techniques et plans d’amélioration Accompagner les clients dans la définition de leur stratégie réseau et sécurité Architecture & Intégration : Concevoir et déployer des architectures réseau sécurisées Participer à la migration ou à la refonte d’infrastructures (firewalls, switching, routage, accès distants, etc.) Mettre en œuvre les solutions de sécurité : firewalls, NAC, IDS/IPS, antivirus, proxies, solutions VPN… Intégrer les solutions de sécurité cloud (Zscaler, Prisma Access, etc.) si applicable Support & Expertise : Apporter un support de niveau 3 en cas d’incidents réseau/sécurité critiques Réaliser des diagnostics et analyses de performances réseau Participer à la gestion des incidents de sécurité (SOC, CSIRT, etc.) Documenter les configurations, procédures et plans d’intervention

?? Vos missions En collaboration avec l'équipe, vous participerez à l'exploitation, la supervision et l'amélioration continue de notre infrastructure, tout en assurant un support technique de proximité. Concrètement, vous serez amené(e) à : Surveiller et assurer le Maintien en Condition Opérationnelle et de Sécurité des environnements (production, intégration, développement). Gérer la supervision et le monitoring (serveurs virtuels, flux réseaux, tâches planifiées). Assurer le support technique de niveau 1 (5% du temps de travail) : Diagnostic et résolution des incidents liés aux réseaux, VPN et connexions sécurisées, Prise en charge des demandes d'assistance et escalade si nécessaire. Participer au déploiement de nouvelles releases logicielles. Configurer et gérer les interconnexions réseaux (ouverture de ports, SFTP, firewall, tunnels IPSec, VPN). Administrer les sauvegardes et restaurations. Automatiser certaines tâches via Rundeck, Ansible et autres outils internes. Documenter les procédures et enrichir la base de connaissances. Collaborer sur des sujets réseaux et sécurité (OIDC/SAMLv2, Identity Provider). Contribuer à des projets d'amélioration continue (sécurisation, CI/CD, Docker). ??? Environnement technique Systèmes : RockyLinux - hébergement SaaS OVH Réseaux : VPN (IPSec, SSL), firewalls, flux réseaux Logiciels : PHP, MariaDB, Redis, ElasticSearch, Keycloak Outils : Rundeck, Ansible, Docker, GitLab Sécurité : OIDC, SAMLv2, gestion d'identités, HAProxy, Opnsense

L’objectif : garantir la disponibilité, la performance et la sécurité du système d’information , en pilotant les opérations sur un périmètre réseau hybride et en assurant la conformité aux standards du groupe. 🚀 Missions principales 🔧 Réseaux Administrer et maintenir les infrastructures LAN/WAN. Gérer le routage (OSPF, BGP, RIGRP) et la commutation Cisco. Suivre et optimiser les performances réseau (NetFlow, Cisco Prime, WhatsUp). Mettre à jour la documentation et assurer la cohérence des données. 🔐 Sécurité Appliquer les règles de sécurité Groupe sur le périmètre COPARTIS. Gérer les firewalls (Checkpoint, Fortinet), IDS/IPS et VPN (IPSEC / Clientless). Mettre en œuvre la micro-segmentation et la protection anti-DDoS. Traiter les vulnérabilités et piloter les recertifications de flux. Élaborer et maintenir le plan de contrôle de sécurité réseau. ⚙️ Exploitation & Support Surveiller quotidiennement la disponibilité et la performance du réseau. Gérer les changements et valider les intégrations en production. Diagnostiquer et résoudre les incidents (niveau 2/3). Contribuer à l’amélioration continue et à la documentation technique. Participer aux astreintes régulières (HNO). 📈 Amélioration continue & pilotage fournisseurs Réaliser des études de préconisation et de veille technologique. Piloter les prestataires et garantir le respect des SLA . Documenter les incidents et enrichir la base de connaissances (KB). Résultats attendus Haute disponibilité du réseau et des infrastructures. Réduction du taux d’incidents techniques. Réactivité et efficacité dans la gestion des incidents. Documentation et cartographie technique à jour. Conformité aux politiques de sécurité du Groupe 💡 Compétences techniques requises Réseaux : Routeurs & Switchs Cisco Routage dynamique (OSPF, BGP, RIGRP) Supervision : Cisco Prime, WhatsUp, NetFlow Sécurité : Checkpoint, Fortinet (Firewall, IDS/IPS, VPN IPSEC) F5 Load Balancer Micro-segmentation, Anti-DDoS ITIL / ServiceNow Langues : Anglais technique (lu, parlé, écrit)

Localisation : Île-de-France (92) – Mission hybride Démarrage : Immédiat Durée : Longue mission Statut : Freelance ou CDI Contexte du poste Nous recherchons un Ingénieur Réseau & Systèmes Senior pour renforcer les équipes techniques d’un acteur majeur du Cloud et de l’infrastructure IT. Vous interviendrez sur des environnements complexes multi-Datacenters, avec une forte orientation automatisation, virtualisation et sécurité réseau. Missions principales Administration systèmes : Déployer et administrer les systèmes Linux (Red Hat, Debian, Ubuntu, CentOS) et Windows Server dans des environnements virtualisés (ESXi, KVM, Hyper-V). Rédiger les documents techniques (HLD/LLD, rapports d’incidents, guides d’exploitation). Automatiser les tâches récurrentes via Bash ou Ansible (sauvegardes, déploiements, patchs). Gérer les solutions de stockage SAN, NAS et objets (Fujitsu, TrueNAS, MiniO). Mettre en œuvre des outils de sécurisation et supervision : Wazuh, CrowdSec, Graylog, ElasticSearch. Administration réseau et sécurité : Configurer, maintenir et dépanner les équipements réseau et sécurité (Cisco, Fortinet, Palo Alto, F5, ZTE, H3C, Alcatel). Gérer les incidents N2/N3, assurer le suivi des SLA et rédiger les rapports d’intervention. Implémenter et maintenir les protocoles de routage et de sécurité : OSPF, BGP, MPLS, VRF, VPN IPsec/SSL, ACL, NAT. Administrer les pare-feux nouvelle génération (NGFW) et assurer la haute disponibilité des infrastructures. Participer à la mise en place et à l’optimisation du backbone IP/MPLS et des interconnexions Datacenter. Soft skills Esprit analytique et sens du diagnostic Capacité à documenter et partager les connaissances Autonomie et rigueur dans la gestion des priorités Excellente communication avec les équipes internes et les clients Pour postuler : Envoyez votre candidature (CV à jour et disponibilité) à :

Assurance du Maintien en Condition Opérationnelle (MCO) des infrastructures LAN, Wi-Fi et NAC . Participation à la conception, au déploiement et à la migration des architectures réseau campus. Intervention sur des projets de transformation (renouvellement, modernisation, segmentation, automatisation). Gérer les réseaux locaux ( LAN ), étendus ( WAN ), VPN... et garantir leur disponibilité maitrise de protocole et fonctionnalités réseau: OSPF, BGP, VPN IPsec, NAT, Vlan , ... Surveiller la sécurité réseau : firewall, antivirus, correctifs de sécurité Documenter l’architecture réseau HLD et LLD , les procédures et mises à jour Assurer le support technique de niveau 2 ou 3 pour les incidents complexes Automatiser les processus de déploiement et d’exploitation Définir et appliquer les politiques de sécurité réseau (pare-feu, détection d'intrusion, règles d'accès…)

Responsable Réseau Proxy Skyhight , Zskeler, Support N3 • Solution d’Accès internet (proxies, sandbox, anti-malware) o Produits Skyhigh et Trellix, ex-McAfee (Proxy MWG, sandboxing ATD / IVX, TIE, EPO, CSR) o Produits Zscaler (ZIA, ZPA, ZCC) o Firewall Fortinet pour assurer le Local Breakout de la solution Cloud Proxy o Internet Security o Internet QoS • Produits Firewall Cisco ASA, Stormshield, Fortigate • Réseaux (Firewall) Le périmètre et le rôle de la prestation demandée a pour objet d’exercer : • Responsable du support des services délivrés par la Squad, ce poste demande une forte connaissance des produits, un solide background technique avec une expérience d’intégration. • La squad Internet and Cloud Access au sein de la Tribe Network gère le BUILD (= Projets d’évolution) et le RUN de ces différents services du SI : o Accès Internet ▪ Solution Proxy On Premise FR (basée sur les produits Skyhigh + Trellix, ex-McAfee) ▪ Solution Cloud Proxy (basée sur les produits Zscaler, et les FW Fortinet) o Cloud / 3rd party connectivity ▪ Solution de raccordements VPN IPSec avec des partenaires externes et des Cloud (basée sur les produits Cisco ASA, Stormshield, Fortinet) Missions de la prestation : • Qualification et analyse / troubleshooting des incidents dans le cadre du support Niveau 3 : o Résoudre les incidents complexes o Piloter le MCO et MCS o Faire monter en compétence le RUN o Participer à l’optimisation des processus et des activités RUN • Qualification des besoins émis sur le périmètre de la squad • Configuration et tests des évolutions sur les différentes solutions Définition de la stratégie de mise en œuvre / déploiement / roll out des solutions • Coordination technique des différents contributeurs incluant des fournisseurs / partenaires extérieurs • Préparation de service dans le cadre du Build to Run • Conduite de changement auprès des utilisateurs • Mise en service des évolutions sur les différentes solutions • Support à la mise en place des solutions dans un environnement worldwide • Gestion capacitaire des solutions • Gestion de l'obsolescence des équipements (mise à jour software ou hardware) Expertises attendues sur le périmètre des solutions technologiques suivantes : • Solution d’Accès internet (proxies, sandbox, anti-malware) o Produits Skyhigh et Trellix, ex-McAfee (Proxy MWG, sandboxing ATD / IVX, TIE, EPO, CSR) o Produits Zscaler (ZIA, ZPA, ZCC) o Firewall Fortinet pour assurer le Local Breakout de la solution Cloud Proxy o Internet Security o Internet QoS • Produits Firewall Cisco ASA, Stormshield, Fortigate • Réseaux (Firewall)

- Assurer le support réseau N2/N3 et le troubleshooting (flux firewall, incidents Wi-Fi, connectivité multisites). - Configurer les ports réseaux sur les switchs des sites distants. - Garantir la connectivité intersites via BGP et MPLS. - Gérer les règles NAT et les connexions VPN IPsec (On-Premise & Azure). - Rédiger et mettre à jour la documentation technique. Projets en cours et à venir - Sécurisation et optimisation du réseau via la mise en place de VLAN sur les sites distants. - Upgrade des firewalls. - Reconfiguration et amélioration du contrôleur Wi-Fi Cisco WLC 9800. - Sécurisation Wi-Fi sur plusieurs sites. - Remplacement des switchs sur certains sites. Environnement technique - Switching : Huawei et Cisco - Wi-Fi : contrôleur et AP Cisco, AP Motorola via contrôleur Motorola - Firewalls : Fortigate & PFsense - Proxy : PFsense - Cloud : Microsoft Azure

ASTERIA recherche, pour l’un de ses Clients basé sur Monaco, un Ingénieur Réseau N3 H/F. VOTRE MISSION : Au sein de la DSI de notre Client dans le pôle RESO, le candidat a pour mission de déployer et maintenir les solutions réseau. Ainsi que l’analyse et faire évoluer l’architecture existante. Missions principales : Réaliser la MCO/support N2, N3 Maintien du réseau du SI, éléments actifs Routage et commutation: Adressage IP, propagation VLAN et routage Ouvrir les flux de communication ou règles d’accès et NAT au besoin Paramétrer les services de Loadbalancing (Frontal IP et certificats SSL) Implémenter les services VPN IPsec/SSL Mettre à jour les référentiels d’architectures techniques Intervenir dans les workshops avec les éditeurs pour l’orientation technologique. RUN : Maintenir en condition opérationnelle les infrastructures d’hébergement Mettre à niveau les configurations selon les bonnes pratiques Investiguer en cas d’incident ou d’instabilité sur un service ou un équipement Traiter les tickets quotidiens (Flux, VPN, VLAN, adressage, NAT, PKI, Extract, etc) Expert technique lors des échanges avec le client final et/ou les éditeurs Fournir et maintenir la documentation sur les composants maintenus dans son périmètre de responsabilité Participer à la migration des workloads existants déployés sur l’infrastructure VMware vSphere vers le Cloud souverain vCD/NSX et maintenir l’architecture hybride

Responsable Réseau Proxy Skyhight , Zskeler, Support N3 • Solution d’Accès internet (proxies, sandbox, anti-malware) o Produits Skyhigh et Trellix, ex-McAfee (Proxy MWG, sandboxing ATD / IVX, TIE, EPO, CSR) o Produits Zscaler (ZIA, ZPA, ZCC) o Firewall Fortinet pour assurer le Local Breakout de la solution Cloud Proxy o Internet Security o Internet QoS • Produits Firewall Cisco ASA, Stormshield, Fortigate • Réseaux (Firewall) Le périmètre et le rôle de la prestation demandée a pour objet d’exercer : • Responsable du support des services délivrés par la Squad, ce poste demande une forte connaissance des produits, un solide background technique avec une expérience d’intégration. • La squad Internet and Cloud Access au sein de la Tribe Network gère le BUILD (= Projets d’évolution) et le RUN de ces différents services du SI : o Accès Internet ▪ Solution Proxy On Premise FR (basée sur les produits Skyhigh + Trellix, ex-McAfee) ▪ Solution Cloud Proxy (basée sur les produits Zscaler, et les FW Fortinet) o Cloud / 3rd party connectivity ▪ Solution de raccordements VPN IPSec avec des partenaires externes et des Cloud (basée sur les produits Cisco ASA, Stormshield, Fortinet) Missions de la prestation : • Qualification et analyse / troubleshooting des incidents dans le cadre du support Niveau 3 : o Résoudre les incidents complexes o Piloter le MCO et MCS o Faire monter en compétence le RUN o Participer à l’optimisation des processus et des activités RUN • Qualification des besoins émis sur le périmètre de la squad • Configuration et tests des évolutions sur les différentes solutions Définition de la stratégie de mise en œuvre / déploiement / roll out des solutions • Coordination technique des différents contributeurs incluant des fournisseurs / partenaires extérieurs • Préparation de service dans le cadre du Build to Run • Conduite de changement auprès des utilisateurs • Mise en service des évolutions sur les différentes solutions • Support à la mise en place des solutions dans un environnement worldwide • Gestion capacitaire des solutions • Gestion de l'obsolescence des équipements (mise à jour software ou hardware) Expertises attendues sur le périmètre des solutions technologiques suivantes : • Solution d’Accès internet (proxies, sandbox, anti-malware) o Produits Skyhigh et Trellix, ex-McAfee (Proxy MWG, sandboxing ATD / IVX, TIE, EPO, CSR) o Produits Zscaler (ZIA, ZPA, ZCC) o Firewall Fortinet pour assurer le Local Breakout de la solution Cloud Proxy o Internet Security o Internet QoS • Produits Firewall Cisco ASA, Stormshield, Fortigate • Réseaux (Firewall)