Trouvez votre prochaine offre d’emploi ou de mission freelance Web Application Firewall (WAF)

Dans le cadre d'un renfort de son département Architecture Technique, notre client recherche un Architecte Technique et Infrastructure Senior pour absorber un pic d'activité, en prestation de régie. Le consultant interviendra sur trois piliers majeurs : l'accompagnement des projets métiers, l'accompagnement des projets d'infrastructure (IT for IT) et la formalisation des standards d'architecture. Axe 1, accompagnement des projets métiers : en collaboration étroite avec les architectes fonctionnels et orientés solution, le consultant sera garant de la déclinaison technique et matérielle des besoins applicatifs. Il analysera les architectures applicatives cibles et concevra les architectures infrastructures correspondantes (Compute, Stockage, Réseau, Sécurité). Livrables : Dossiers d'Architecture Technique (DAT), matrices de flux, dimensionnement des environnements (Capacity Planning). Axe 2, référent architecte des projets IT for IT : le consultant interviendra en tant que Référent Architecture sur des projets purement orientés infrastructures, de la phase de cadrage jusqu'à la déclinaison du design détaillé et le choix des composants. Livrables : dossiers de choix technologiques (HLD/LLD), supports de comité d'architecture. Axe 3, actualisation du cadre de référence : garant de la cohérence globale du SI, le consultant participera à la mise à jour du patrimoine méthodologique et standard, en formalisant de nouveaux cadres de référence ou en réactualisant l'existant (Building Blocks réutilisables). Livrables : cadres de référence, patterns d'architecture, guides de bonnes pratiques.

Intitulé du poste : Architecte Sécurité / Ingénieur Sécurité Réseau Contexte : Dans le cadre de la refonte de l’infrastructure SOC de notre client, nous recherchons un expert en ingénierie et architecture orientée sécurité, avec une forte compétence en firewalling et technologies associées. Missions principales : Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. Participer à la refonte complète de l’infrastructure SOC. Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). Garantir la conformité et la sécurité des environnements virtualisés. Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Compétences techniques requises : Firewalling & Sécurité réseau : Fortinet, Palo Alto. Solutions de sécurité : Stormshield, Wallix, WAF, Proxy. Supervision & SIEM : Syslog, ELK, SIEM global. Virtualisation & systèmes : Expertise en environnements virtualisés. Connaissance des bonnes pratiques SOC. Profil recherché : Expérience : 5 à 15 ans dans des environnements similaires. Expériences passées en lien avec des projets SOC fortement appréciées. Capacité à intervenir sur des projets stratégiques à haut niveau technique.

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s’appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l’industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l’amélioration continue des mesures de protection du système d’information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l’analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l’amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l’implémentation, la diffusion et l’amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu’aux actions d’amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l’évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l’automatisation des tâches d’administration • Contribuer à la supervision, à l’optimisation des performances et à l’amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l’administration et à l’évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d’évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l’évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d’incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l’amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

Forte expertise N4 sur F5 BIG IP, F5OS, en build-run, design, automatisation • Maitrise N3 ou + d’au moins une des technologies suivantes : Fotinet, Proxy SkyHigh, Cisco ISE, VPN Cisco Anyconnect, WAF Ubika, sonde Trellix. • Maitrise des concepts et des technologies réseau : INA gère des infrastructures de sécurité, qui doivent s’intégrer dans le réseau, • Expérience sur des sujets d’automatisation/développement • Forte appétence aux environnements critiques de production • Un bon niveau d’anglais oral et écrit En sus des compétences techniques, les qualités attendues sont : • La rigueur d’exécution dans un environnement de production critique, • L’autonomie et la capacité d’analyse sur des situations complexes, • La solidarité et l’esprit d’équipe, • L’envie d’apprendre et d’innover.

Contexte de la mission Dans le cadre du renforcement de ses équipes cybersécurité, notre client grand compte recherche un Architecte Cybersécurité Junior / Confirmé afin d’intervenir sur des projets à forte dimension Cloud, sécurité applicative et gouvernance cyber. Vous évoluerez dans un environnement international, multi-entités et multi-projets, avec des enjeux autour des architectures IT, du Cloud Azure/AWS, de l’IAM et de la sécurisation des applications web. La mission s’inscrit au sein d’une équipe cybersécurité Groupe avec des interactions régulières avec les équipes infrastructures, cloud, projets et sécurité.

Missions principales : Assurer le reporting mensuel de l’activité Sécurité au travers d’un dashboard mensuel (SOC, VOC, Sectools, IAM) Contribuer au bon fonctionnement des activités Sécurité (SOC, VOC, Sectools, IAM) au sein de la DSI en assurant la coordination entre les parties prenantes Être le point de contact principal pour les questions Sécurité (RSSI, Audit Interne & Externe…) et la contribution aux réponses d’audit sur le périmètre cyber Proposer des améliorations pour optimiser les ressources existantes et leur organisation Travailler en binome avec le Service Manager afin d’assurer un delivery de qualité de la part du partenaire en charge du périmètre. Travailler en binome avec l’Architecte Sécurité afin d’assurer le traitement des workflows nécessitant une validation Sécurité et contribuer à la sécurité dans les projets Gestion des incidents de sécurité Contribuer et accompagner l’équipe SOC dans le traitement des incidents Être le point de contact transverse pour les sollicitations nécessitant une investigation par les équipes Sécurité (Signalement Interne, DPO, Equipes IT, Business…) Assurer la remontée et le traitement des incidents liés à la surveillance externe Gestion des vulnérabilités Contribuer et accompagner l’équipe VOC dans le pilotage et le suivi des demandes de remédiations liées aux vulnérabilités identifiées sur le périmètre Applicatif, Système, Middleware et dans le code déployé au sein des infrastructures Outillage Sécurité Assurer la coordination des activités du fournisseur avec les différents services de l’entreprise Contribuer au suivi auprès des partenaires en cas de demande d’évolution sur les technologies de sécurité Veille Cyber Assurer une veille externe sur les nouvelles technologies de cybersécurité

Panda Services est une Entreprise de Services du Numérique (ESN) spécialisée en ingénierie informatique. Présente sur le marché depuis plus de 22 ans, elle accompagne ses clients à travers des prestations d’assistance technique de haut niveau. Dans le cadre d’un projet de déménagement de site, nous recherchons un(e) Ingénieur Sécurité Réseau Senior basé sur Paris pour intégrer une équipe de production Réseau & Sécurité. Missions principales Rattaché(e) à l’équipe Réseau & Sécurité, vous aurez pour principales responsabilités : Concevoir, faire évoluer et garantir la cohérence de l’architecture réseau et sécurité de l’organisation. Définir les normes et standards techniques en matière de réseaux (LAN, WAN, Wi-Fi) et de sécurité (pare-feu, VPN, IDS/IPS, etc.). Participer à la définition de la stratégie cybersécurité et veiller à sa mise en œuvre. Piloter les projets d’évolution des infrastructures réseau et sécurité. Réaliser des audits d’infrastructure et de sécurité, identifier les vulnérabilités et proposer des plans d’actions adaptés. Assurer une veille technologique continue sur les innovations et les bonnes pratiques en matière de réseaux et de cybersécurité. Rédiger la documentation technique : dossiers d’architecture, procédures, référentiels et modes opératoires. Accompagner les équipes techniques dans l’intégration et l’exploitation des solutions déployées. Profil recherché Compétences techniques indispensables Expertise sur les environnements Cisco Fabric , Palo Alto et Stormshield . Maîtrise des protocoles réseau : TCP/IP, BGP, OSPF, MPLS, SD-WAN , etc. Bonne connaissance des solutions de sécurité : pare-feu, reverse proxy, proxy, VPN, NAC, WAF , etc. Connaissance des normes et référentiels de sécurité, notamment les recommandations ANSSI . Maîtrise des outils de supervision et d’analyse réseau tels que PRTG . Expérience Expérience confirmée de 7 à 10 ans minimum sur des fonctions similaires. Profil Senior recherché.

Contexte Le bénéficiaire souhaite une prestation dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine). Missions Accompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles Réalisation des revues de sécurité des applications Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques Participation à la mise en conformité des contrats fournisseurs pour l’annexe Sécurité

On recherche pour notre client final grand compte un consultant SOC CYBERDEFENSE pour l'intégration de nouveaux périmètres techniques dans le périmètre de supervision du SOC tels que : Microsoft O365 Une solution de supervision des API Des activités sur des technologies déjà déployées mais nécessitant des revues et améliorations. Dans le cadre de ce besoin sont attendus : Rédaction de politique de logs Architecture de collecte et d'intégration au SOC Définition de la stratégie de détection (scénarios avec logiques de détection et de réaction) selon la méthodologie en place au SOC Rédaction des documents associés Livrables : Document de politique de journalisation pour chacune des technologies considérées Documents d'architecture associés Elaboration de la stratégie de détection pour les technologies considérées

Architecte Solution SI Cloud Contexte Dans le cadre de l’équipe Architecture Solutions SI de la Direction Stratégie SI Architecture et Cloud, En tant qu’Architecte Solutions SI : - Organiser et suivre l’accompagnement nécessaire des projets dans la définition de leur architecture de solution, en lien avec la stratégie et processus métier d’une part et les objectifs de modularisation, rationalisation et d’alignement du SI d’autre part, et dans le respect du cadre d’architecture. -Définir, promouvoir, enrichir et suivre la bonne mise en œuvre opérationnelle du cadre normatif de constitution du SI. MISSIONS : Dans le cadre des travaux, l’Architecte Solutions SI sera amené à traiter : - Activités de modélisation : Les modélisations applicatives et techniques des solutions définies dans le cadre des projets - Accompagnements des projets : Définition des architectures solutions (Applicatives/Techniques) dans la vie du projet, depuis la phase de faisabilité jusqu'à la mise en production - Accompagner les projets dans la définition de leur solution d’architecture et la rédaction du dossier d’architecture avant-projet, projet (dans le respect des processus métiers et des cadres d’architecture) - Participer à la définition des cibles et plans de transformation (trajectoire) du SI - Participer à la définition des principes, règles et standard d’architecture pour la construction du SI (cadre architecture de référence, cadre normatif) - Promouvoir le cadre d’architecture (fonctionnel, applicatif et données) L’architecte devra fournir les prestations suivantes : - Production des livrables d'architectures (dossier, mise à jour du référentiel), Archimate, TOGAF, Modélisation dans MEGA HOPEX, - Présentation pour validation des solutions envisagées dans les instances ad hoc, - Délivrance d'avis d'architecture, - Coordination dans certains cas de l'activité d'architecture, - Portage de l'engagement d'architecture vis à vis du demandeur. Compétences attendues : Architecture technique orientée Cloud (connaissances AWS et/ou GCP, OpenShift/Kubernetes), infrastructures & réseau (PRA/PCA), Sécurité (IAM/IAG, WAF/WAAP, ...), Production/Exploitation IT (Observabilité par ex). Expériences attendues dans l'intégration de solutions, accompagnement à la mise en œuvre d'environnements des projets métiers, ainsi que projets liés aux évolutions d'infrastructures et sécurité.

Dans le cadre du renforcement de la Squad Internet, notre client un acteur majeur du secteur bancaire françai s recherche un Ingénieur Sécurité senior spécialisé en F5 APM / ASM , Anti-D Dos et WAF. La mission vise à renforcer l’équipe sur les activités : d’intégration, de MCO/MCS, de support N3, et d’accompagnement des projets de sécurisation des infrastructures Internet. Le rôle nécessite une forte polyvalence, une expertise technique avancée et une capacité à intervenir sur des environnements critiques à forte visibilité. Missions principales Pilotage & coordination Assurer l’interface avec les experts des autres domaines (réseau, sécurité, production…). Fournir un reporting régulier aux coordinateurs et au management. Participer à l’organisation et à la réalisation de POC . Contribuer aux choix techniques et orientations technologiques. Participer aux études, analyses d’impacts et projets d’évolution. Expertise & intégration Assurer l’expertise N3 sur les technologies F5 APM , F5 ASM , WAF et Anti-D Dos. Suivre les sujets d’intégration des infrastructures de sécurité. Réaliser la veille technologique et proposer des améliorations continues. Contribuer à la sécurisation des architectures Internet. RUN / MCO / Support Assurer le rôle d’ Ingénieur Référent technique vis-à-vis du support N1/N2. Participer aux cellules de crise (constructeurs, éditeurs, opérateurs). Prendre en charge les incidents / demandes / problèmes complexes. Assurer la communication avec les clusters ou directement avec les utilisateurs finaux. Participer au support HNO et aux astreintes . Garantir la qualité, la disponibilité et la performance des services de sécurité.

Nous recherchons un(e) Expert F5 BIG-IP pour accompagner l’un de nos clients stratégiques du secteur bancaire sur des environnements critiques à forte volumétrie. Vous intégrerez une équipe d’experts intervenant sur des architectures réseau et sécurité à haute disponibilité, au cœur des enjeux de performance, résilience et sécurisation des flux applicatifs. Vos responsabilités : Administrer, maintenir et faire évoluer les infrastructures F5 BIG-IP Intervenir sur les modules : LTM ASM / Advanced WAF APM GTM / DNS Garantir la disponibilité, la performance et la sécurisation des plateformes Participer aux projets d’évolution d’architecture réseau et sécurité Assurer le support expert N3 et le traitement des incidents complexes Contribuer aux opérations de migration, optimisation et hardening Accompagner les équipes projets et production sur les sujets d’expertise F5 Participer à l’amélioration continue des processus d’exploitation et de sécurité

Ils recherchent un prestataire pour : Piloter la mise en œuvre technique et la migration vers cette solution Contribuer à l’évolution du produit à l’échelle internationale 🔧 Responsabilités principales Expertise et intégration de solutions WAAP / WAF / API Security (principalement Akamai ) Déploiement dans des environnements Cloud (AWS & Azure) Définition, validation et amélioration des politiques de sécurité : WAF Protection DDoS (L7) BOT management API security Suivi des onboarding des entités du client à l’échelle mondiale Analyse logs & monitoring + création de KPI / dashboards Gestion des incidents (DDoS, sécurité app) + interaction avec les vendors Coordination transverse (équipes cyber, architecture, entités internationales) Production documentaire (design, onboarding, POC, reporting projet) Date de démarrage : ASAP Localisation Paris 17 2 à 3 jours de télétravail Mission longue visibilité

Dans le cadre du lancement d’un nouveau produit global de protection des environnements Cloud dans le secteur de l’assurance, la mission consiste à intervenir sur la mise en œuvre technique et la migration vers une solution de sécurité applicative orientée WAAP, WAF et API Security. Le consultant aura pour rôle de piloter l’intégration de la solution, principalement autour d’Akamai, dans des environnements Cloud AWS et Azure. Il devra contribuer à la définition, à la validation et à l’amélioration des politiques de sécurité, notamment sur les volets WAF, protection DDoS niveau applicatif, bot management et sécurisation des APIs. La mission comprend également le suivi des onboardings internationaux, l’analyse des logs, la mise en place de KPI et dashboards, la gestion des incidents de sécurité applicative ainsi que la coordination avec les vendors et les différentes équipes impliquées.

1. Contexte L'entité développe une nouvelle solution mondiale de sécurité visant à protéger les environnements Cloud du Groupe. Dans le cadre de l’évolution de ce nouveau produit et de son déploiement, l’équipe Cyber Defense recherche un consultant pour prendre en charge les aspects techniques ainsi que les activités de migration. 2. Périmètre de la prestation (liste non exhaustive) En tant qu’expert WAAP (Web Application and API Protection) et sécurité des API , le prestataire devra : Disposer d’une expertise technique sur les solutions WAAP et API, en particulier sur les produits Akamai . Collaborer dans des environnements Cloud ( Azure et AWS ). Réviser, valider et challenger les solutions de sécurité proposées. Suivre la feuille de route d’intégration (onboarding) des différentes entités. Réviser, valider et améliorer les politiques de sécurité : DDoS L7, WAF, Bot Protection et API . Ouvrir et suivre les demandes de service (Service Requests) ou les tickets d’incident auprès du fournisseur/éditeur. Produire les livrables liés aux incidents DDoS et au programme de migration WAAP. Animer et coordonner les réunions avec les entités à l’échelle mondiale. Analyser les journaux (logs) et les données de sécurité. Créer des KPI et des tableaux de bord de sécurité. Collaborer avec les équipes Cyber Defense sur les demandes et incidents de sécurité. Collaborer avec les équipes d’Architecture.

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code , avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux