Trouvez votre prochaine offre d’emploi ou de mission freelance Web Application Firewall (WAF)

Contexte Le poste s'inscrit au sein de la fonction cybersécurité Groupe / BU France, en appui direct à un Architecte Cybersécurité. Les projets couverts sont variés, multi-contextes, multi-entités, avec des environnements : • IT Corporate / IT Client • Cloud public (principalement Azure/AWS) • Solutions de sécurité groupe (Zscaler, Entra ID, WAF, etc.) • Projets applicatifs cloud-native sans lien direct avec le SI Equans Le contexte requiert une forte capacité d'adaptation, une vision transverse et une aisance dans les échanges internationaux. Description Épauler l'architecte cybersécurité dans les activités run, projet, gouvernance et conformité • Garantir la cohérence des architectures cybersécurité sur les projets • Participer à la sécurisation des flux, des applications et des usages cloud • Contribuer à la documentation, la gouvernance et la communication cyber à l'échelle de la BU France Livrables Analyse et traitement des tickets sécurité : o Analyse de flux firewall o Demandes de bypass SSL Zscaler o Raccordement applicatif à Entra ID (Service Principals) • Appui technique aux équipes IT / projets sur les sujets cybers courants Suivi et amélioration de la posture de sécurité Zscaler • Configuration et revue : o Règles ZPA BU FR o Dérogations d'usage (PC Equans Elevated) • Analyse des écarts et propositions d'amélioration Formalisation de notes d'architecture et de gouvernance cyber, notamment sur : o API Management, authentification & autorisation o Entra ID : ▪ Graph API ▪ Service Principals o Gouvernance Zscaler o Usage Analytics o SSO & MFA • Contribution à la capitalisation documentaire cyber configuration, revue et dérogations des policies WAF Azure • Analyse des risques liés aux architectures applicatives web cloud-native • Recommandations sur : o Sécurisation des flux o Hébergement o Exposition Internet o Isolation & segmentation Réponses aux sujets suivants : o Architectures applicatives o Interconnexions applicatives o Bases de données o Sécurisation des flux o Hébergement cloud / on-prem o Contraintes réglementaires et cyber Prise en compte des enjeux : o Cybersécurité o RGPD o Contraintes contractuelles o Responsabilités client / hébergeur

Contexte de la mission En Squad projet : Assurer la mise en production des solutions Réseau LAN et WAN, Optimiser la performance du réseau et produire un reporting adapté Rédiger des livrables de conception et d'exploitation Profil Vous justifiez d'une expérience réussie d'au moins 5 ans dans des fonctions similaires réalisées chez un fournisseur de service internet, un opérateur télécom ou dans un environnement grand compte. Les compétences nécessaires sont : Linux F5 WAF & Load Balancing Firewall Stormshield Routage dynamique OSPF Firewall Fortinet & Fortimanager Cisco ACI & switchs Nexus Sécurité (WAF, IPS, policy, VPN, Proxy)

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

Contexte de la mission Au sein de la DSI d'un acteur majeur du secteur de l'énergie, vous intégrerez une équipe Cyberdéfense en pleine montée en maturité, dans un environnement multisite et hybride, combinant infrastructures on-premise et cloud. La mission vise à renforcer la définition des architectures de cybersécurité, la cohérence des solutions existantes et l'évolution des capacités de détection et de réponse. Vos missions Cartographier et structurer l'existant : actifs, applications et solutions de sécurité. Définir les architectures de sécurité cibles, les standards associés et les patterns d'architecture. Concevoir et challenger des architectures complexes, en tenant compte des enjeux de sécurité, performance et exploitation. Accompagner les projets et équipes techniques dans l'intégration de la sécurité dès la conception. Garantir la cohérence des dispositifs de sécurité sur les environnements on-premise, cloud et hybrides. Contribuer à l'évolution des capacités SOC/CERT, des architectures de collecte de logs et de la télémétrie. Participer à des chantiers structurants : VOC, CTI, SOAR, SIEM et puits de logs. Formaliser les choix d'architecture, cartographies, blueprints, HLD/LLD et recommandations. Assurer une veille sur les menaces et les technologies, et proposer des améliorations adaptées. Compétences techniques attendues Architecture SI complexe : on-premise, cloud, hybride, urbanisation et security by design. Sécurité réseau : pare-feux, WAF, VPN, IDS/IPS, filtrage, protocoles et sécurisation des flux. Architecture de sécurité : Zero Trust, défense en profondeur et traduction d'exigences SSI en solutions techniques. Sécurité opérationnelle : SOC, CERT, SIEM, SOAR, EDR/XDR, CTI, VOC et centralisation des logs. Cloud et IAM/PAM : Azure, AWS, gestion des identités et des accès. Connaissance des techniques d'attaque et prise en compte des menaces dans les choix d'architecture. Normes et référentiels : ISO 27001, NIST, CIS, EBIOS RM ou équivalents. Anglais technique.

Contexte : Au sein de l'équipe Architecture, vous intervenez sur la conception, la formalisation et l'évolution des architectures des systèmes d'information. Vous êtes un acteur clé garantissant la cohérence, la sécurité et la robustesse des infrastructures, dans le respect des standards et des exigences du groupe. Missions principales : Conception & Architecture : • Définir l'architecture technique des systèmes d'information • Analyser les besoins métiers et proposer des solutions adaptées • Modéliser les infrastructures : réseaux, serveurs, stockage, sécurité • Rédiger les dossiers et notes d'architecture • Identifier et formaliser des patterns réutilisables • Participer à la définition des standards techniques • Assurer une veille technologique continue Contribution aux projets : • Accompagner les chefs de projet dans les phases d'étude • Identifier les besoins (techniques, humains, processus) • Garantir l'intégration des règles de cybersécurité • Apporter un support technique et une expertise aux équipes • Assurer la cohérence des solutions avec l'architecture existante Gouvernance & Référentiels : • Définir et maintenir les référentiels techniques (normes, outils, sécurité) • Assurer la cohérence globale du SI • Réaliser les études d'impact technique • Préconiser les choix technologiques Conseil & Communication : • Conseiller les équipes (urbanistes, projets, techniques) • Promouvoir les bonnes pratiques d'architecture • Interagir avec de nombreux interlocuteurs internes (IT, sécurité, maintenance, projets) et externes (fournisseurs) Livrables attendus : • Dossiers d'architecture technique • Cartographies SI • Notes de préconisation • Référentiels techniques Environnement technique Compétences impératives : • Systèmes d'exploitation (expert) - Impératif • Rédaction & schématisation d'architecture (expert) - Impératif Compétences importantes : • Middleware & SGBD (confirmé)- Important • Réseaux LAN/WAN (confirmé)- Important Environnement technique : • Systèmes : Linux (Debian, Ubuntu, RHEL), Windows • Virtualisation : VMware, Hyper-V, Nutanix • Réseaux : VLAN, switching, WLAN • Sécurité : Firewall, IDS/IPS, EDR, WAF, VPN, reverse proxy • Containers : Docker, Kubernetes • Bases de données & middleware : bonnes connaissances requises Référence de l'offre : b3c5crzibq

🚀 Rejoignez un programme d'envergure mondiale visant à sécuriser les environnements Cloud d'un leader du secteur financier. Dans le cadre de la construction d'un nouveau produit mondial conçu pour protéger ses infrastructures Cloud, la direction de la Cyber-Défense recherche un Security Lead / Expert WAAP & API. Vous serez le moteur de l'évolution technique de cette solution et gérerez l'intégralité du volet migration et intégration (onboarding) des différentes entités du groupe à l'échelle internationale. 🛠️ VOS MISSIONSExpertise WAAP & API : Valider, revoir et challenger l'architecture des solutions de sécurité déployées, avec une maîtrise approfondie de la suite Akamai. Optimisation des Politiques de Sécurité : Analyser, ajuster et améliorer en continu les règles de protection : DDoS Niveau 7, WAF, gestion des BOTs et sécurité des APIs. Déploiement & Onboarding : Piloter la feuille de route (roadmap) d'intégration des filiales à l'échelle mondiale et animer les réunions techniques internationales associées. Support & Gestion des Incidents : Suivre les requêtes de service ou tickets d'incidents auprès des éditeurs/fournisseurs, et formaliser les retours d'expérience (REX) liés au programme de migration WAAP et aux attaques DDoS. Gouvernance & Pilotage : Analyser les logs et les données de sécurité, concevoir des indicateurs de performance (KPI) et créer des tableaux de bord de sécurité (Security Dashboards) pour le management. Collaboration transverse : Travailler en étroite synergie avec les équipes internes de Cyber-Défense et les équipes d'Architecture d'entreprise. 📋 LIVRABLES ATTENDUSDossiers d'architecture technique générale et détaillée (HLD / LLD). Documentations et guides processus pour l'onboarding des entités. Cahiers de recettes, de tests d'acceptation et résultats associés. Prototypes (Proof of Concept / Pilotes) et bilans de validation. Documentation de gestion de projet (planning, reporting, registre des risques/actions, suivi budgétaire).

🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur Système, Réseau & Sécurité H/F 📍Lieu : Rennes (35) 🏠 Télétravail : Flexible 📝Contrat : CDI ou Freelance/Portage Début de mission : Début Septembre 👉 Contexte client : Tu rejoins un acteur structuré où les enjeux autour des infrastructures IT, du Cloud et de la cybersécurité sont au cœur de la stratégie. Au sein de l'équipe Infrastructure et Sécurité SI, tu interviens sur des environnements hybrides (on-premise & cloud ) avec l'objectif de garantir la performance, la disponibilité et la sécurité des systèmes d'information. Tu seras positionné comme un expert technique capable de concevoir, faire évoluer et maintenir des infrastructures complexes tout en accompagnant les projets stratégiques. Tu auras pour missions de : Concevoir, mettre en œuvre et maintenir en conditions opérationnelles l'infrastructure SI (serveurs Windows/Linux, virtualisation VMware). Administrer les solutions de stockage (NetApp, IBM) et de sauvegarde (Veeam). Gérer et faire évoluer les environnements Microsoft : Active Directory, Azure AD, Exchange Online. Participer à l'architecture et à l'exploitation de solutions open source et conteneurisées (Kubernetes). Déployer et maintenir des pipelines CI/CD (GitLab CI) et piloter l'infrastructure via Terraform sur GCP. Administrer les composants réseau : Cisco, Nexus, LAN/WAN, routage, SD-WAN. Gérer les solutions de sécurité : Firewall, Proxy, Reverse Proxy, WAF, PAM, EDR, SSE, SSO. Piloter les projets d'infrastructure de bout en bout (conception à mise en production). Coordonner les prestataires et intégrateurs sur les projets techniques. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Assurer le support niveau 2/3 sur les incidents complexes et demandes escaladées. Contribuer à la veille technologique et proposer des solutions innovantes. 🧰 Stack technique : Systèmes : Windows Server, Linux Virtualisation : VMware Cloud : GCP (Terraform impératif), Azure Conteneurs & DevOps : Kubernetes, GitLab CI/CD Stockage & sauvegarde : NetApp, IBM, Veeam Réseau : Cisco, Nexus, LAN/WAN, SD-WAN, TCP/IP Sécurité : Firewall, WAF, Proxy, PAM, EDR, SSO Outils : environnements hybrides (IaaS, PaaS, SaaS)

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code, avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

ABSIS Conseil recherche, pour l'un de ses clients, un(e) Ingénieur(e) Réseaux et Sécurité disposant de 3 à 5 ans d'expérience. Vous interviendrez sur la gestion technique des réseaux, la coordination des projets et le pilotage des infogérants dans un environnement Datacenter et Cloud AWS. Vos missionsConseiller et piloter les infogérants ; Gérer les incidents et les changements ; Participer aux ateliers avec les architectes, les équipes internes et les prestataires ; Définir les solutions techniques réseau et sécurité à mettre en œuvre ; Créer, valider et contrôler l'implémentation des flux réseau On-Premise et AWS ; Piloter les changements liés aux proxy, reverse proxy et passerelles SMTP ; Assurer le support N3 sur le périmètre des réseaux Datacenter ; Conseiller les équipes sur les réseaux AWS : Security Groups, VPC et VPN ; Piloter les projets réseau : décommissionnement, accès VPN et évolutions d'architecture ; Estimer les charges de l'équipe réseau et produire les livrables associés. Environnement techniqueFirewalls : Juniper SRX, Check Point et Fortinet ; Proxy Squid, reverse proxy, relais SMTP et NetScaler ; VPN, routage BGP, VLAN et VRF ; AWS : VPC, Security Groups, Direct Connect et Transit Gateway ; WAF, IPS, load balancing et certificats ; Wireshark et tcpdump ; DNS, Active Directory, serveurs Web et bases de données ; ITSM, ITIL et Agile.

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code, avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

Notre client, acteur majeur du retail de la distribution spécialisée engage une trajectoire de transformation ambitieuse de son système d'information : modernisation de l'infrastructure on-premise et migration progressive vers des architectures cloud et hybrides. La particularité de ce poste Tout en faisant partie intégrante de l'équipe Architecture de la Direction des Infrastructures et de la Production, le consultant sera détaché auprès des équipes Product. Concrètement, cela signifie que le poste se joue autant dans la conception que dans la relation. Vous serez le point de passage entre deux cultures : celle de l'infrastructure et de la production, et celle du produit et du développement. Il faut savoir écouter un besoin fonctionnel, le traduire en exigence d'infrastructure, arbitrer vite quand c'est possible et cadrer proprement quand ça ne l'est pas. Vos activitésAccompagner les équipes Product afin d'identifier, qualifier et répondre aux besoins d'infrastructures des projets et des évolutions fonctionnelles Réaliser les études de faisabilité technique, les cadrages et les restitutions techniques et budgétaires Définir les best practices d'architecture, en garantissant la conformité aux politiques internes, aux exigences réglementaires et aux cadres de sécurité Produire les documentations techniques : DAT, HLD, LLD Assurer le support et l'accompagnement des équipes d'exploitation et de développement dans les phases projets Assurer la veille technologique L'environnement technique : Plateformes E-commerce grand public à très fort trafic · Back-office · LogistiqueCloud publicMicrosoft Azure · Google Cloud Platform Cloud privé VMware LPAR Systèmes Windows Server · Linux (RedHat, Suse) AIXRéseau & sécurité Load Balancing F5 BIG-IP · CDN · WAF · Bot Management · Firewalling · Antivirus / EDR Conteneurisation & orchestration Docker · Azure Container Apps · GCP Cloud Run Bases de données MS SQL Server · Oracle · · CouchbaseGestion de sources & CI/CDGitLab · GitLab CI Supervision & Performance Datadog · Centreon · ELKProgicielsSAP · CRM éditeurOutils & documentationConfluence · Jira · Pack OfficeL

Ils recherchent un prestataire pour : Piloter la mise en œuvre technique et la migration vers cette solution Contribuer à l'évolution du produit à l'échelle internationale 🔧 Responsabilités principales Expertise et intégration de solutions WAAP / WAF / API Security (principalement Akamai) Déploiement dans des environnements Cloud (AWS & Azure) Définition, validation et amélioration des politiques de sécurité : WAF Protection DDoS (L7) BOT management API security Suivi des onboarding des entités du client à l'échelle mondiale Analyse logs & monitoring + création de KPI / dashboards Gestion des incidents (DDoS, sécurité app) + interaction avec les vendors Coordination transverse (équipes cyber, architecture, entités internationales) Production documentaire (design, onboarding, POC, reporting projet) Date de démarrage : ASAP Localisation Paris 17 2 à 3 jours de télétravail Mission longue visibilité

Dans le cadre du lancement d'un nouveau produit global de protection des environnements Cloud dans le secteur de l'assurance, la mission consiste à intervenir sur la mise en œuvre technique et la migration vers une solution de sécurité applicative orientée WAAP, WAF et API Security. Le consultant aura pour rôle de piloter l'intégration de la solution, principalement autour d'Akamai, dans des environnements Cloud AWS et Azure. Il devra contribuer à la définition, à la validation et à l'amélioration des politiques de sécurité, notamment sur les volets WAF, protection DDoS niveau applicatif, bot management et sécurisation des APIs. La mission comprend également le suivi des onboardings internationaux, l'analyse des logs, la mise en place de KPI et dashboards, la gestion des incidents de sécurité applicative ainsi que la coordination avec les vendors et les différentes équipes impliquées.