Trouvez votre prochaine offre d’emploi ou de mission freelance WAN à Lyon

Concevoir des architectures réseaux & sécurité (LAN/WAN, MPLS, DMZ, segmentation) Réaliser les études techniques et dossiers d’architecture (APS/APD/DAT) Intégrer et configurer des équipements de sécurité Participer aux validations techniques et accompagnement déploiement Produire la documentation technique (schémas, matrices de flux, procédures) Participer aux COPIL et assurer le reporting projet Environnement technique Fortinet (FortiGate, FortiManager) Checkpoint Stormshield Juniper Cisco Switching/Routing VPN, IPsec, IDS/IPS, RADIUS, 802.1X BGP, OSPF, MPLS DMZ & segmentation réseau

Bonjour, Je suis à la recherche d’un Ingénieur Réseaux et Sécurité à Lyon : Missions principales : • Intervenir au sein d’environnements industriels critiques (contrôle‑commande, informatique industrielle, télésurveillance) • Participer à un projet national de conception et de déploiement d’architectures réseaux et sécurité • Concevoir des architectures réseaux & sécurité (LAN/WAN, MPLS, DMZ, segmentation) • Réaliser les études d’accostage, ateliers techniques et dossiers d’architecture (APS / APD / DAT) • Intégrer, configurer et valider des maquettes et infrastructures de sécurité • Mettre en œuvre et administrer des solutions Firewalls (Fortinet, Checkpoint, Stormshield, Juniper) • Accompagner les équipes de déploiement et d’exploitation • Produire les livrables techniques : schémas d’architecture, matrices de flux, procédures, configurations • Contribuer à la mise à jour du référentiel d’architecture • Assurer un reporting régulier (hebdomadaire / mensuel) • Participer aux COPIL et comités de suivi

Description et localisation Lyon | Temps plein | Déplacements ponctuels (6/an) Intervenir au sein d’environnements industriels critiques (contrôle‑commande, informatique industrielle, télésurveillance…). Participer à un projet national, à la conception et au déploiement d’architectures sécurisées et à l’intégration d’équipements de sécurité. Activités Concevoir des architectures réseaux & sécurité (LAN/WAN, MPLS, DMZ, segmentation). Réaliser les études d’accostage, ateliers techniques et dossiers d’architecture (APS/APD/DAT). Intégrer, configurer et valider des maquettes et infrastructures (Fortinet, Checkpoint, Stormshield, Juniper, Cisco). Accompagner les équipes de déploiement et d’exploitation. Produire les livrables techniques : schémas, matrices de flux, procédures, configurations. Contribuer à la mise à jour du référentiel d’architecture. Assurer un reporting régulier (hebdomadaire/mensuel). Participer aux COPIL et comités de suivi. Compétences Maîtrise des architectures réseaux : VLAN, STP, VRRP, BGP, OSPF, MPLS. Expertise Firewalls : FortiGate, FortiManager/FortiConverter, Checkpoint, Stormshield, Juniper. VPN, chiffrement, 802.1X, RADIUS. Switching & Routing Cisco. Expérience environnement industriel (Modbus, IEC104 appréciés). Excellente qualité rédactionnelle (FR obligatoire, EN apprécié). Capacité à travailler en autonomie, analyser des situations complexes et coordonner plusieurs acteurs. Compétences appréciées Connaissances IoT, téléphonie, virtualisation, DNS. Familiarité avec les normes cybersécurité ou ISA/IEC 62443. Connaissance du fonctionnement d’EDF (bonus). Environnement technique Fortinet (gammes E/F/G), Checkpoint 6200P, Stormshield, Juniper Cisco Routeurs/Switches DMZ, IDS/IPS, VPN, MPLS IP Sec‑XN, RADIUS, supervision, supports FO/FH/Cuivre Type de projet (support / maintenance / implementation /…) : Support Type de prestation (Client / Hybrid / Remote) : Client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5 jours/semaine Les astreints (HNO, etc…) : NON La possibilité de renouvellement (oui/non) : OUI

Secteur : énergie Une entité IT fournit des solutions d’infrastructure serveurs, de stockage, de partage et d’hébergement couvrant des environnements applicatifs critiques, réglementés et industriels. Ces prestations incluent également des outils d’exploitation ainsi que des postes de travail sécurisés, organisés au sein de plusieurs équipes produits. Une équipe spécialisée en infrastructures à sécurité renforcée intervient dans le cadre d’un projet orienté sécurité. Profil recherché :Ingénierie réseau disposant d’une très bonne maîtrise de la supervision Zabbix. Compétence Zabbix en tant que mise en place de cette solution, intégration des éléments dans la solution Répartition de l’activité 60 % : administration et supervision avancée Zabbix 40 % : activités réseau (switching, firewalling, déploiement et administration) Activités Rôle de niveau N2+, assurant l’interface entre le support N2 et les équipes produits. Prise en charge prioritaire des incidents escaladés, incluant notamment : Déploiement et administration d’équipements réseau (firewalls, switchs, routeurs) Création et gestion de VLAN Implémentation de matrices de flux Administration Zabbix et mise en place d’une supervision avancée : Intégration complète des équipements réseau Développement de templates personnalisés et optimisation de l’alerting Organisation et pilotage des activités Sécurisation des estimations de charge liées aux activités d’exploitation et de projets dans le cadre de la planification des tâches Renforcement de la transparence sur la charge induite par les projets via l’intégration des ressources aux équipes agiles Prise en compte des contraintes du RUN dans l’organisation des travaux Accompagnement des ressources vers une plus grande autonomie Réalisation des prestations dans le respect des engagements contractuels et des référentiels internes Renforcement de l’esprit d’équipe et pérennisation des modes de fonctionnement Automatisation des tâches récurrentes lorsque cela est possible Contribution au pilotage opérationnel des activités Compétences techniques requises Supervision : Zabbix Réseaux : LAN / WAN / IP Protocoles niveau 2 : VLAN, Spanning Tree, VRRP Protocoles niveau 3 : BGP, OSPF, MPLS Configuration d’équipements réseau (firewalls, switchs, routeurs) Architectures de sécurité (DMZ, cloisonnement) Environnements techniques Switchs multi-constructeurs Firewalls de nouvelle génération Outils centralisés de gestion et d’administration de la sécurité Livrables et contributions attendues Participation active aux cérémonies agiles (planification, rituels, revues, rétrospectives, démonstrations) Complétude et mise à jour des éléments de suivi des tâches Réalisation des travaux conformément aux engagements définis en début de cycle (Definition of Done) Participation au roulement des activités de RUN, avec présence sur site requise selon le planning Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5j/sem La possibilité de renouvellement (oui/non) : oui

Groupe industriel en croissance cherche un DSI à temps partagé. Lyon / multi-sites France + Pays-Bas — 8 entités — 50 M€ de CA — Contexte LBO. Les fondations SI sont posées : ✅ Sage X3 en production depuis 2024 ✅ OroCommerce déployé début 2025 ✅ Power BI avec Fabric et data lake en cours de structuration Le chantier reste ouvert : ▶ Migration M365 ▶ Réseau WAN groupe ▶ Consolidation des filiales encore sous Sage 100 / Cegid ▶ Facture électronique avant fin 2026 ▶ Cybersécurité ▶ Plan de continuité d'activité Le tout dans un contexte de build-up actif. Ce groupe a besoin d'un DSI qui sait travailler sans armée, qui parle aux DG comme aux équipes terrain, qui pilote des prestataires sans en dépendre, et qui rend l'IT lisible pour des décideurs non techniques.

Expertise prioritaire : Sécurité périmétrique (firewall) Expertise complémentaire : Réseaux Expérience recherchée 3 à 7 ans d’expérience en administration de solutions de sécurité périmétrique ou d’infrastructures réseau. Expérience confirmée en environnement de production, support de niveau avancé ou ingénierie en cybersécurité. Participation à des projets d’architecture ou de migration d’infrastructures de sécurité. Compétences en Sécurité Périmétrique (prioritaires) Maîtrise d’au moins une solution de type pare‑feu nouvelle génération (NGFW) incluant : Gestion des politiques de sécurité. Mise en place et optimisation des règles de filtrage réseau et applicatif. Configuration des mécanismes de traduction d’adresses (NAT, PAT, DNAT/SNAT). Administration des tunnels sécurisés (VPN site‑à‑site et VPN utilisateur). Analyse et résolution d’incidents : Lecture, interprétation et corrélation de journaux d’événements. Diagnostic des blocages applicatifs ou réseau. Analyse des alertes de systèmes de détection/prévention d’intrusion. Conception et optimisation des zones de sécurité : Déploiement et maintien de zones exposées. Segmentation et isolation réseau. Mise en place de politiques de durcissement des environnements. Connaissance des outils d’administration centralisée proposés par les éditeurs de solutions de sécurité. Compétences Réseau (secondaires mais nécessaires) Solide compréhension des fondamentaux : adressage IP, segmentation (VLAN), protocoles de routage courants. Connaissance des environnements LAN/WAN et des équipements d’infrastructure de niveau 2/3. Compréhension des services réseau essentiels : résolution de noms, attribution dynamique d’adresses, synchronisation temporelle. Capacité à analyser des flux réseau et à comprendre des schémas d’architecture technique. Notions concernant la qualité de service, la haute disponibilité et les mécanismes de redondance. Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : Client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5/s Les astreints (HNO, etc…) : Non La possibilité de renouvellement (oui/non) : Oui