Trouvez votre prochaine offre d’emploi ou de mission freelance Wireshark

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Réseaux et Télécoms, vous assurez la sécurité interne et périmétrique d'un réseau étendu (environ 700 sites et 3 datacenters), dont la fiabilité et la performance sont critiques pour l'ensemble des services de l'organisation. Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau). Participer à la définition et à la mise en oeuvre des politiques de sécurité réseau. Analyser les événements de sécurité et contribuer à la réponse aux incidents. Identifier les vulnérabilités et proposer des mesures correctives. Participer aux projets d'architecture, de transformation et de migration d'infrastructures. Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent. Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions, et documenter les architectures, procédures et configurations. Démarrage prévu le 15 janvier 2027.

Mission au sein d'une équipe dédiée à la gestion et à l'optimisation des systèmes d'information industriels. Cette mission s'inscrit dans un contexte de transformation digitale et de renforcement de la cybersécurité, avec pour objectif d'assurer la disponibilité, la sécurité et l'évolutivité des infrastructures critiques. Vos principales missions seront les suivantes : Suivi des incidents de niveau 3 : Vous serez en charge de la qualification initiale, de l'analyse et de la résolution des incidents techniques. Vous contribuerez à la mise en place d'indicateurs de suivi et à l'amélioration des pratiques pour garantir une réactivité optimale face aux problèmes rencontrez. Votre rôle inclura également la production de reportings synthétiques pour les parties prenantes. Appui aux projets d'infrastructure : Vous participerez activement aux phases clés des projets : cadrage, préparation, réalisation, tests, recette et déploiement. Vous serez amené à consolider les retours d'expérience, produire des supports techniques et contribuer aux comités de pilotage. Une bonne maîtrise des méthodologies agiles (Kanban, Scrumban) sera un atout pour cette mission. Suivi documentaire : Vous veillerez à la cohérence et à la qualité de la documentation liée aux projets et à la maintenance en conditions opérationnelles (MCO). Cela inclut la mise à jour des documents techniques (architectures, procédures, comptes-rendus) et la structuration des référentiels (Confluence, bases de connaissances). Amélioration continue : Vous contribuerez à l'évolution des processus internes et des workflows pour optimiser l'efficacité de l'équipe. Votre capacité à proposer des optimisations et à fluidifier les activités sera essentielle.

Pour un client majeur en Île-de-France, vous interviendrez en tant qu'expert référent pour encadrer, structurer et déployer des solutions réseau sur différents sites opérationnels. Vous piloterez la migration des liaisons réseau (ADSL vers Fibre), garantirez la stabilité des infrastructures et coordonnerez les parties prenantes internes et externes. La mission inclut l'installation, la configuration et la supervision avancée des équipements, ainsi que le suivi des phases pilotes sur site. Durée : 3 à 6 mois renouvelables, avec déplacements ponctuels en région.

Au sein de l'équipe EXPERTISES - TELCO LAN, intervention sur les technologies de communication utilisées dans l'écosystème Linky et les infrastructures de Smart Metering. L'objectif est de valider, qualifier et optimiser les communications CPL et RF utilisées pour le comptage communicant. Activités: Réalisation d'études techniques de bout en bout sur les technologies CPL G1/G3-PLC. Qualification et optimisation des communications CPL (performance, robustesse, routage). Analyse et diagnostic d'incidents à partir des essais laboratoire et données terrain. Développement et validation de fonctionnalités embarquées sur plateforme ST8500. Réalisation de tests, mesures et caractérisations en laboratoire. Analyse des protocoles et trames réseau. Développement d'outils d'analyse et exploitation des données. Mise en place et maintenance des bancs de test et de qualification. Technologies & EnvironnementCPL-G1, CPL-G3, RF. Smart Metering / Écosystème Linky. G3-PLC Alliance. PHY, MAC, ADP, 6LoWPAN, LOADng. Développement embarqué C. STMicroelectronics ST8500. Wireshark. NeuronBox. IEEE 802.15.4. Java. Analyse de logs et captures réseau. RSIL. Oscilloscope. Analyseur de spectre. Coupleurs CPL/RF. Bancs de qualification télécom.

préparer des plans de validation et protocoles d'essais ; effectuer les tests et mesures directement sur site ; analyser les résultats et rédiger les rapports d'essais ; diagnostiquer des problèmes sur des réseaux IP et RF ; intervenir sur des infrastructures réseau complexes, notamment des réseaux en anneau. 1. Réseaux informatiques Switchs / routeurs, notamment Nokia Architectures réseau et infrastructures Réseaux en anneau Protocoles ARP, SNMP, ICMP, UDP Wireshark pour captures et analyse de trafic/logs Diagnostic et dépannage réseau 2. Radio / RF Réalisation de mesures radio Utilisation d'analyseurs de spectre Diagnostic de problèmes sur des réseaux RF Dépannage sur site

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid

ContexteProduction et transformation des réseaux datacenters d'un grand groupe bancaire international. Sujets liés à l'ensemble des métiers du groupe à travers le monde. Intégration de nouveaux projets complexes et participation à des projets de veille technologique. Dans le cadre des différents projets majeurs de refonte du SI du groupe et d'un environnement technique riche, la mission consiste à : Participer à ces projets de transformations, de migration et d'upgrade d'infrastructures réseaux datacenter en France, Belgique, Italie et Suisse Assurer le support N3 Cadrer les nouveaux projets d'infrastructure, s'assurer dans leur cohérence des documents LLD reçus par les architectes MissionsSuivi rigoureux des projets dont vous serez responsable Préparation, déclaration, exécution et suivi des interventions nécessaires Maintenir à jour les différentes bases de connaissances (schémas, assets, documentation, etc.) Support N3 sur le périmètre réseau et infrastructure sécurité Respect des process internes stricts Expertise des technologies Cisco et Arista Implémentation, opération et migration sur des environnements critiques mutualisés Résolution d'incidents techniques sur des infrastructures complexes Adaptation aux process stricts : documentation, gestion des incidents, gestion des changements Gestion du stress Outils & EnvironnementTechnologies LAN Datacenter : VxLan/EVPN, FabricPath, L2DCI, BGP, OSPF, MPLS/VPN, Segment Routing Matériel Cisco : Nexus 7k/5k/2k Nexus 9k ASR 9k en IOS-XR Catalyst 9500, 9300, 9200, 3850 Pas d'ACI nécessaire Matériel Arista : DCS-7050 DCS-7280 Protocoles maîtrisés : VxLan/EVPN FabricPath OSPF BGP MPLS/VPN Segment Routing Large Scale Spanning-Tree Compétences complémentaires : Architecture Data Center et L2DCI DevNet : Python, Netmiko Troubleshooting, Wireshark Process ITIL Protocoles L2 (MST, FabricPath, VXLAN/EVPN) Protocoles L3 (OSPF, ISIS, BGP) MPLS/VPN et Segment Routing Equipements Nexus N9K, Nexus 7K/5K/2K, ASR9K, Arista

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid