Trouvez votre prochaine offre d’emploi ou de mission freelance VPN IPsec à Paris

Dans le cadre du renforcement de son dispositif cybersécurité, notre client souhaite consolider et moderniser son architecture sécurité réseau au sein d’un environnement de production critique. La mission s’inscrit dans une dynamique de : Amélioration continue du niveau de sécurité des infrastructures on-premise Rationalisation et optimisation des règles de filtrage existantes Mise en œuvre d’un POC FortiSASE dans le cadre d’une évolution vers un modèle SASE Déploiement de la SSL Inspection , en cohérence avec la PKI interne Renforcement de la sécurisation de serveurs sensibles et des flux associés L’environnement est structuré autour de solutions Fortinet, avec des enjeux forts de disponibilité, de performance et de maîtrise des flux. L’ingénieur interviendra sur des équipements en production et participera activement à l’amélioration de la posture de sécurité globale. La mission nécessite une approche méthodique, une forte capacité d’analyse et une rigueur dans la documentation et la formalisation des procédures. Localisation : Boulogne-Billancourt (92) Durée : 3 mois renouvelables Démarrage : Fin mars / début avril Mission en régie sur site

Contexte Entreprise française innovante spécialisée dans les solutions technologiques à forte valeur ajoutée, nous développons et intégrons une plateforme logicielle complexe destinée à des acteurs publics et privés. Dans le cadre de l’évolution majeure de notre plateforme SaaS (V2), nous recrutons un(e) Ingénieur(e) DevOps / Infrastructure & Systèmes Senior. Rattaché(e) à la direction technique et intégré(e) à l’équipe software, vous êtes garant(e) de la fiabilité, de la sécurité et de l’industrialisation de l’infrastructure (SaaS et déploiements clients on-premise / IaaS). Ce poste joue un rôle central dans la structuration long terme de la plateforme et dans la sécurisation des environnements clients. Missions Missions principales : Concevoir et maintenir les environnements Docker / Docker Compose Structurer les environnements dev / recette / prod / client Industrialiser les déploiements (CI/CD, images Docker, stratégies de release) Mettre en place une approche Infrastructure-as-Code (Ansible / Terraform) Concevoir et déployer les environnements IaaS / Cloud Définir les prérequis d’hébergement (CPU, RAM, stockage, sauvegardes, haute disponibilité) Déployer et maintenir une stack d’observabilité (monitoring, logs, alerting) Administrer et sécuriser des serveurs Linux Mettre en place des stratégies de sauvegarde, restauration et haute disponibilité Structurer les bonnes pratiques sécurité (hardening, gestion des accès, gestion des secrets) Missions annexes : Administrer les outils internes (GitLab self-hosted, runners, registry, bastion) Structurer les workflows (branches, versioning, pipelines) Rédiger la documentation d’exploitation et les runbooks Participer aux audits et à l’amélioration continue (RGPD, ISO 27001 à terme) Assurer un support technique niveau 2/3 sur les sujets infrastructure Collaborer étroitement avec les équipes backend, support et infrastructures clients Stack technique Compétences à maîtriser : Docker / Docker Compose Linux (Ubuntu / Debian) GitLab self-hosted (CI/CD, runners, registry) Observabilité : Prometheus, Grafana, Loki Réseau : VPN (IPsec / WireGuard), firewall, routage, DNS Reverse proxy & TLS : Nginx, Let’s Encrypt IaaS / Virtualisation (cloud privés ou publics) Automatisation : Bash, Ansible (Terraform apprécié) Gestion des secrets, logs/audit et bonnes pratiques sécurité

Nous recherchons un(e) ingénieur(e) senior spécialisé(e) en network automation sur AWS . Vous concevez et industrialisez des infrastructures réseau cloud à grande échelle (VPC, VPN site-to-site, IPsec), en vous appuyant fortement sur l’ Infrastructure as Code (Terraform/CDK) et le développement Python . Vous construisez des plateformes automatisées (landing zones, network factories, CI/CD), intégrez la sécurité dès la conception et garantissez la scalabilité et la résilience des environnements. Le poste est orienté build & design , loin du RUN ou du réseau traditionnel.