Trouvez votre prochaine offre d’emploi ou de mission freelance VPN IPsec

Dans le cadre du renforcement de l’équipe Réseaux & Sécurité, nous recherchons un Ingénieur Réseau & Firewall capable d’intervenir sur des infrastructures critiques et des environnements industriels . Le collaborateur sera intégré à une équipe projet Agile et interviendra à la fois sur : des activités RUN (exploitation, temps réel) des activités BUILD (projets, intégration, maquettes, mises en production) 🧩 Missions 1. Activités RUN (Temps réel) Gestion et résolution des incidents réseau et firewall Traitement des demandes de service, demandes de changement et opérations de production Réalisation des opérations de REPEX (reprise en exploitation) Patching et mises à jour des équipements réseau Contribution à l’amélioration continue : documentation, arbres de diagnostic, procédures Participation aux réunions de REX (retours d’expérience) Rédaction d’un reporting hebdomadaire 2. Activités BUILD (Temps différé) Contribution aux projets d’évolution du réseau industriel Réalisation de maquettes et tests (PoC, pré-production) Préparation et configuration des équipements : firewalls, switches, routeurs Participation à la conception et au déploiement des architectures réseau Rédaction de comptes rendus techniques et notes d’exploitation 3. Participation aux rituels Agile / SAFE Participation aux Daily, Sprint, PI Planning, raffinement, rétrospectives Mise à jour de l’état d’avancement dans JIRA (US, tâches, commentaires) Travail collaboratif via Confluence et outils associés 🛠️ Compétences techniques requises Réseaux Protocoles L2 : VLAN, Spanning-tree, VRRP Protocoles L3 : BGP, OSPF, MPLS NAT, routage avancé, segmentation réseau Maîtrise des environnements LAN/WAN industriels Firewalls Fortinet (FortiGate, FortiManager) CheckPoint séries 6K/9K Juniper SRX Politiques de filtrage, haute disponibilité, VPN IPSec

L'équipe CSA de notre siège basé à La Ciotat recherche un Administrateur système et réseau H/F en CDI. Vous aurez comme missions principales : PÉRIMÈTRE SYSTÈMES : • Exploitation quotidienne des environnements Linux et Windows • Traitement des incidents systèmes escaladés du N1 • Analyse des logs systèmes et applicatifs • Gestion des comptes, groupes et droits (AD, LDAP, RBAC) • Application des correctifs systèmes et mises à jour de sécurité • Gestion des machines virtuelles (création, modification, suppression) • Administration des hyperviseurs (VM, réseaux virtuels, datastores) • Supervision des systèmes via outils de supervision • Exécution des sauvegardes et restaurations standards (Veeam, etc...) • Gestion opérationnelle du stockage (NAS, SAN, volumes, LUN) • Renouvellement et déploiement des certificats • Exploitation des ressources Azure existantes • Traitement des tickets incidents, demandes et changements via l'outil ITSM PÉRIMÈTRE RÉSEAUX & SÉCURITÉ : • Exploitation quotidienne des infrastructures LAN et WIFI • Support et résolution des incidents de connectivité • Configuration et maintenance des équipements réseaux • Supervision des infrastructures réseaux • Exploitation des solutions SD-WAN • Administration des firewalls (CheckPoint, Palo Alto) • Gestion des règles de filtrage et des politiques existantes • Exploitation des VPN IPSEC et SSL • Administration des proxy servers • Exploitation des load balancers F5 (modifications simples) • Analyse des logs sécurité et réseau • Traitement des tickets incidents, demandes et changements L'équipe est composée d'environ 25 collaborateurs de niveau N2/N3 spécialisés dans les technologies d'infrastructure (réseau, système, base de données) et les environnements Modern Desktop (Intune, Autopilot, etc.). Les missions énumérées ci-dessus ne sont pas exhaustives, il s'agit des missions principales. Référence de l'offre : oewhtsbbqz

Ton défi en tant qu'Ingénieur Réseaux & Sécurité sera de répondre aux missions suivantes : Réseau & Firewall - Déploiement, configuration et administration de firewalls - Gestion des règles de filtrage, segmentation réseau, DMZ, micro-segmentation - Mise en oeuvre et supervision de solutions VPN (IPsec, SSL, ZTNA) - Déploiement et exploitation de solutions SASE - Analyse de flux, troubleshooting réseau L2/L3 (switching, routing, BGP/OSPF) SOC & Détection / Réponse - Déploiement et tuning d'agents EDR (CrowdStrike, Microsoft Defender for Endpoint, WithSecure) - Création et maintenance de règles de détection, corrélation d'événements et alertes - Participation à la réponse à incidents : qualification, containment, remédiation et reporting - Rédaction de playbooks et procédures opérationnelles de sécurité Audit & Conformité - Réalisation d'audits de sécurité technique (revue de configuration, tests de durcissement) - Accompagnement à la conformité : NIS2, ISO 27001, RGPD, PSSI - Analyse de risques, rédaction de livrables (rapports d'audit, plans de remédiation, PSSI) - Sensibilisation et conseil auprès des équipes IT et direction des clients Relation client & conseil - Pilotage de projets sécurité de bout en bout, de la phase cadrage à la recette - Déplacements réguliers chez les clients (zone Auvergne-Rhône-Alpes principalement, nationale occasionnellement) - Rédaction de propositions techniques et chiffrages en support avant-vente

Responsabilités principales : Instruction Sécurité Projet Analyse des risques et vulnérabilités sur les projets et élaboration des stratégies de mitigation Garantie de la déclinaison des architectures technique de référence au sein des filiales Rédaction et mise à jour des politiques, standards et documents de sécurité (spécifications, conception, analyses de risques, stratégies de tests/audits, documents pour certifications/homologations) Déclinaison des exigences cybersécurité auprès des filiales et vérification de leur prise en compte dans la documentation et l’implémentation. Déclinaison des orientations technologiques et méthodologiques Groupe pour la sécurisation des SI Vérification du niveau de sécurité via des campagnes de tests de conformité, d’intrusion ou d'audits. Organisation et animation d’ateliers Cybersecurite Veille technologique sur les menaces et innovations en cybersécurité. Ambiance de la mission quelques exemple ( pas besoin d'avoir des compétences partout): Sécurité applicative: principes Secure SDLC, OWASP, tests d’intrusion, revue de code, API security, DevSecOps. Sécurité des systèmes: Windows, Linux, virtualisation, durcissement, gestion des correctifs, bastion, PAM. Cryptographie: PKI, gestion des certificats, chiffrement des données au repos/en transit, signatures numériques. Gestion des identités et des accès (IAM): SSO, MFA, fédération, RBAC/ABAC, provisioning, gestion des privilèges. Cloud security: SAAS, PAAS, IAAS, containers, microservices, Zero Trust, CI/CD Sécurité des réseaux: protocoles (TCP/IP, TLS, VPN, IPSec), segmentation, firewalls, IDS/IPS, proxy, NAC Sécurité des données: classification, DLP, masquage, anonymisation, traçabilité, RGPD. Tests sécurité: SAST, SCA, DAST Risk methodology : Ebios RM, ISO 27005 Normes et cadres: NIST, EBIOS RM, PCI DSS, CIS Controls, GDPR, DORA,... Mission en anglais et français ( ENG MANDATORY car 80%) Les astreintes (HNO, etc…) : Non La possibilité de renouvellement : Oui Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : Hybride 2j sur site 3j teletravail à Levallois

Qui sommes-nous ? Depuis plus de 20 ans, Artemys Normandie accompagne, sur l’ensemble du bassin normand, les entreprises dans leurs enjeux de transformation digitale Expertise dans l’IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre présence : Rouen, Le Havre, Caen, et au delà de la Normandie notamment à Rennes Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. 200 collaborateurs | 21M€ CA (2024). Partenaire de solutions Microsoft depuis 2004 | Partner Modern Workplace et Security | 6 Spécialisations avancées. Entreprise humaine : ProximITé, ConvivialITé, SolidarITé, EsprIT d’équipe, Partage, Respect et Accompagnement. Engagement responsable : Adhésion Global Compact, Planet Tech’Care, Label SILVER EcoVadis Sustainability, Charte de la Diversité. En savoir plus : | Ingénieur réseaux H/F (Freelance / CDD) Localisation : Rouen (76) Mode de travail : Présentiel Date de démarrage : Dès que possible Durée de mission : 2 mois renouvelable Fourchette de salaire : TJM : entre 400 et 420 euros Votre mission (si vous l’acceptez) : Nous recrutons dès à présent un Ingénieur réseaux H/F en Freelance ou en CDD. Dans cette nouvelle étape de votre carrière, nous vous proposons d’intervenir sur de belles missions auprès d’un client grand compte situé à Rouen auprès duquel vous aurez la possibilité de : • Assurer la supervision et les performances des réseaux, • Garantir le bon fonctionnement de l’infrastructure réseau, • Analyser et résoudre les incidents de niveau 2 et 3, • Maintenir la sécurité des équipements réseaux, • Mettre à jour la documentation technique, • Participer aux projets d'évolution et de migration des infrastructures. Le terrain de jeu ? • LAN et WAN • Switches Cisco Catalyst, Cisco Meraki, Cisco Nexus • Firewalls Forcepoint (VPN IPSec, SDWAN) • VPN SSL • Load-Balancer • WiFi • Citrix Netscaler Vous, notre perle rare : Vous êtes titulaire d'un diplôme ou équivalent bac+5 orienté réseau Vous avez 2 ans d’expérience (minimum) sur un poste similaire Vous avez déjà travaillé avec des grands comptes Vous parlez anglais (niveau conversationnel) Vous êtes rigoureux, curieux, force de proposition et autonome Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : TJM entre : 400 - 420 € Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Expertises recherchées Expertise principale : Réseau Expertise complémentaire : Firewall Expérience souhaitée 3 à 7 ans d’expérience en administration réseau ou en administration firewall. Expérience confirmée en exploitation/production, support N3 ou ingénierie réseau. Contribution à des projets d’évolution d’architecture ou de migration d’infrastructures. Compétences Réseau (prioritaires) Excellente maîtrise des fondamentaux : TCP/IP, modèles L2/L3, VLAN, trunking. Routage : statique, OSPF, BGP. Administration d’équipements LAN/WAN (switches & routeurs : Cisco, Juniper, HP/Aruba…). Gestion de la segmentation réseau, haute disponibilité (HSRP/VRRP), qualité de service (QoS). Maîtrise des services essentiels : DNS, DHCP, NTP. Notions de supervision réseau : SNMP, NetFlow, outils de monitoring. Compétences Firewall (secondaires mais nécessaires) Connaissance d’au moins une technologie NGFW (ex. : Fortinet, Palo Alto, Check Point, Stormshield). Gestion de bases firewall : ruleset, NAT, VPN IPsec/SSL. Lecture et compréhension des logs. Participation à l’analyse de flux réseau et au diagnostic des blocages. Compréhension des principes de DMZ et de segmentation sécurité.

FICHE DE MISSION – Ingénieur Réseau SD-WAN Contexte de la mission Dans le cadre de projets de transformation réseau et de déploiement d’infrastructures critiques (type PMR – Réseau Mobile Professionnel), notre client recherche un ingénieur réseau SD-WAN capable d’intervenir sur les phases d’intégration, validation et qualification. L’objectif est de garantir la performance, la résilience et la sécurité des architectures réseau. Objectifs de la mission Déployer et intégrer des solutions SD-WAN Participer aux phases IVVQ (Intégration, Vérification, Validation, Qualification) Rédiger les cahiers de tests et plans de validation Garantir la conformité des solutions aux exigences techniques et fonctionnelles Assurer la qualité des mises en production Rédaction de cahiers de tests (recette fonctionnelle et technique) Responsabilités principales Intégration et déploiement Installation et configuration des équipements SD-WAN (Juniper, Cisco Viptela, etc.) Intégration dans des environnements existants (MPLS, WAN hybride) Paramétrage des politiques de routage et de sécurité Validation et IVVQ Élaboration des stratégies de tests Rédaction des cahiers de tests (recette fonctionnelle et technique) Exécution des tests : performance, résilience, bascule (failover), sécurité Analyse des résultats et correction des anomalies Documentation Rédaction des livrables : HLD, LLD, cahiers de recette, procédures d’exploitation, modes opératoires (MOP) Reporting et suivi d’avancement Support et expertise Support niveau 2/3 sur incidents réseau Participation à l’amélioration continue des architectures Interaction avec équipes projet, exploitation et clients Environnement technique Réseau Routing : BGP, OSPF, MPLS WAN, LAN, Datacenter SD-WAN Fortinet (FortiGate, FortiManager) Cisco Viptela (vManage, vSmart, vEdge) Palo Alto (Prisma SD-WAN) Sécurité VPN IPsec / SSL Firewalling Outils Wireshark, tcpdump Outils de supervision (Zabbix, PRTG, Grafana…) Profil recherché Compétences clés Expertise réseaux (niveau CCNP minimum) Expérience SD-WAN significative Maîtrise des environnements opérateurs ou critiques Expérience IVVQ (tests, validation, qualification) Soft skills Rigueur et esprit analytique Capacité rédactionnelle forte Autonomie et sens des responsabilités Bon relationnel client Expérience attendue 5 à 15 ans d’expérience en réseau Expérience dans des environnements critiques (télécom, énergie, transport…) fortement appréciée Modalités Localisation : Île-de-France Télétravail : partiel possible Démarrage : ASAP Durée : longue mission (6 mois +) Conditions financières TJM : 570€

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem , située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d’expertise , elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d’architecture, d’expertise technique et d’ingénierie N3 auprès d’acteurs majeurs dans différents secteurs d’activités. C’est au sein de cette entité qu’évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d’un directeur technique, d’une RRH, ainsi que d’un directeur, M. Boris Gunther, présent depuis le début de l’aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd’hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l’acceptez) : Administrer, configurer et optimiser les pare-feux Palo Alto afin d’assurer la sécurité et la disponibilité du réseau. Définir et mettre en œuvre les politiques de sécurité (filtrage, segmentation, contrôle des flux) en conformité avec les exigences du secteur bancaire. Analyser les incidents de sécurité, réaliser des investigations et proposer des actions correctives et préventives. Participer aux projets d’évolution de l’architecture sécurité (déploiement de nouvelles solutions, migration, amélioration continue). Le terrain de jeu ? Pare-feux Palo Alto Networks (PAN-OS, Panorama) Protocoles et technologies réseau : TCP/IP, VPN IPSec / SSL, NAT, routage Outils de supervision et de sécurité : SIEM, logs management, monitoring réseau Environnements critiques bancaires : haute disponibilité, segmentation réseau, conformité sécurité (type PCI-DSS, ISO 27001) Le profil que nous recherchons : Vous avez 10 ans d’expérience (minimum) en environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez impérativement une expérience chez un éditeur de solutions de sécurité Vous avez un bon niveau d’anglais à l’oral et à l’écrit Vous êtes rigoureux, agile, force de proposition et à l’aise à l’écrit Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Entre 650€ et 680€ (Selon votre expertise) Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

🎯𝐓𝐨𝐧 𝐭𝐞𝐫𝐫𝐚𝐢𝐧 𝐝𝐞 𝐣𝐞𝐮 : - Administration et configuration des firewalls Fortinet (règles de sécurité, NAT, VPN IPsec/SSL, segmentation, mises à jour). - Gestion et remplacement des switches Alcatel-Lucent Enterprise sur l’ensemble de l’établissement. - Configuration VLAN, routage inter-VLAN, optimisation des performances réseau. - Supervision des équipements via Zabbix (alertes, suivi des performances, analyse d’incidents). - Support N2/N3, résolution d’incidents réseau & sécurité. - Maintien en condition opérationnelle et documentation technique.