Trouvez votre prochaine offre d’emploi ou de mission freelance Zone démilitarisée (DMZ)

Par le passé, il y a eu une initiative d'exposer la solution de téléphonie aux prestataires externes, via Citrix, selon nos standards de sécurité (tunnel VPN avec le partenaire puis connexion Citrix). Malheureusement, des problèmes de performance ont obligé l'abandon de cet essai : voix inaudible décalage de voix entre l'appelant et l'appelé problème de qualité audio décrochage de la voix Le but de la prestation est de venir expertiser l'architecture réseau/sécurité/infrastructure de la plateforme DMZ Citrix pour faire fonctionner cette solution de téléphonie sous Citrix.

ContexteAccélérer la migration d'un portefeuille d'applications intranet 3-tiers (Java, Kubernetes, Nginx, PostgreSQL) vers le cloud interne DMZR. Les objectifs sont de réduire l'obsolescence, de sécuriser les socles et de tenir les délais. Le projet a un périmètre européen, en lien avec les équipes pays. L'équipe se compose d'1 responsable de patrimoine et de 3 chefs de projet. MissionsDiagnostiquer et prioriser le portefeuille : conformité 3-tiers, dépendances, risques, obsolescence, prérequis DMZR. Définir une trajectoire de migration par application : séquencement, charges, risques, critères de succès, plan de repli. Piloter le delivery : roadmap, jalons, arbitrages, levée des blocages, reporting. Coordonner le partenaire externe de migration : cadrage, challenge des estimations, contrôle des livrables, suivi des délais. Sécuriser l'exécution de bout en bout avec les équipes études, prod, archi, sécu et métiers : environnements, flux, secrets, bases, tests, répétitions de bascule, Go/No Go, MEP. Gérer l'obsolescence : choisir entre remédiation et migration, et garantir des solutions exploitables, supervisées et documentées. Outils & EnvironnementApplications intranet 3-tiers : Java, Kubernetes, Nginx, PostgreSQL Cloud interne DMZR CI/CD, automatisation, gestion des secrets, supervision, contrôles de sécurité cloud Pilotage de prestataire externe

Poste : DevSecOps Supply Chain Contexte : Projet de sécurisation Supply Chain de développement avec la mise en place des choses suivantes : Missions : La capacité de déployer des repos locaux (Linux, PyPi, NPM, Nuget, Docker…) en DMZ avec la mise en place de temporisation de téléchargement (24 à 48h) : La capacité, si besoin, pour AzureDevOps d'agir comme proxy pour les gestionnaires de paquet récupérés lors des développements sur TFS Un acteur souverain, Aikido Sécurity (Belge), leader mondial sur le sujet, permettant de déploiement d'outils de vérification des paquets Définir une architecture / un design puis aider à la mise en œuvre + transfert de compétence. Besoin vraie expérience sur la supply chain logiciel. Informations complémentaires : Lieu : Lyon Démarrage : Courant ou fin septembre 2026 Durée : 60 jours (renouvelable) Télétravail : 10 jours/mois Contrat : CDI/Freelance

On recherche pour notre client final grand compte un Architecte système Linux pour l'expertise et le support technique de niveau 3 sur les environnements et technologies liés aux infrastructures Serveurs. o Administration du parc de Serveurs Linux (incl. Gestion des mécanismes de déploiement, de patching, de diffusion de scripts ou agents, qualification de nouvelles versions ou nouveaux produits...) o Administration des plateformes o Intégration et déploiement de solutions et d'outils sur les différentes plateformes (physiques ou virtuelles) hébergeant des solutions Linux o Automatisation des services o Prise en compte des contraintes liées à l'environnement dans lequel ces infrastructures sont intégrées, notamment les environnements DMZ (avec hardened OS) o Gestion des maps ACLs à fournir à l'équipe en charge des Firewall o Mise en place des best practices liées à l'administration des environnements, ainsi qu'à l'automatisation et à la sécurité o Coopération avec les équipes offshore o Gestions des incidents escaladés au L3 Livrables o Schémas d'architecture technique o Scripts divers (essentiellement autour de la gestion du parc et de l'automatisation) o Procédures o Documents d'administration Profil recherché o Très bonne connaissance des infrastructures serveurs en environnements distribués Linux o Très bonne connaissance des OS Linux (RedHat, CentOS, RockyOS), y compris les OS sécurisés (DMZ) o Très à l'aise avec les notions de filtrages IP et la gestion des flux Firewall o Notions sur VMware o Notions relatives aux éléments de sécurité (Certificats, PKI, Reverse Proxy) o Connaissance Ansible : souhaitable o Aptitude à la définition et la conduite de plans d'action o Une Expertise de 5 ans au moins dans un contexte grand compte similaire o La pratique de l'Anglais courant (écrit + oral) est également nécessaire

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Contexte : Dans le cadre de l'accélération de sa transformation cloud, le client souhaite renforcer son expertise Azure afin d'accompagner un DevOps Confirmé dans la conception, la construction et l'industrialisation de ses fondations cloud. La mission est principalement orientée build, avec des enjeux structurants autour de l'évolution de la Landing Zone, du FinOps, d'Azure AI Foundry, d'Azure Virtual Desktop, et de la création d'une DMZ cloud. Elle comprend également un volet de transfert de compétences et de montée en autonomie, ainsi qu'une contribution au run des environnements Azure et des infrastructures on-premises afin de garantir la continuité de service dans un contexte hybride. Votre mission (si vous l'acceptez) : Accompagner un DevOps Confirmé dans la définition, la construction et l'industrialisation des services Cloud Azure, avec une logique de transfert de compétences et de montée en autonomie Faire évoluer la Landing Zone Azure d'une approche « Start Small and Expand » vers un modèle « Enterprise Scale », puis intégrer ou réintégrer les ressources existantes dans ce cadre de gouvernance Définir et mettre en œuvre les pratiques FinOps : allocation des coûts, budgets, alertes, suivi de la consommation, optimisation des ressources et recommandations de rationalisation Concevoir et industrialiser les fondations nécessaires aux cas d'usage d'intelligence artificielle dans Azure AI Foundry, en coordination avec les équipes sécurité, données et applications Concevoir, déployer et faire évoluer la plateforme Azure Virtual Desktop, notamment les images, profils, règles d'accès, performances, supervision et capacité Mettre en place et administrer les composants réseau et de sécurité Azure, notamment Azure Firewall, les règles de filtrage, le routage, la journalisation et l'interconnexion avec le système d'information hybride Concevoir et créer une DMZ cloud sécurisée, documentée et exploitable, conforme aux standards d'architecture et de cybersécurité du Groupe Industrialiser les déploiements et la configuration par l'Infrastructure as Code et les pratiques DevOps, au moyen de Terraform, PowerShell, Git et de pipelines CI/CD Assurer le run des environnements Azure et contribuer à l'exploitation des infrastructures on-premises : traitement des incidents, changements, mises à jour, maintien en condition opérationnelle et amélioration continue dans un contexte hybride Le terrain de jeu ? Systèmes : Windows Server, Active Directory, Linux Infrastructure : Nutanix AHV, VMWare Cloud : Microsoft Azure, Landing Zone, Azure Virtual Desktop, Azure Firewall, Azure AI Foundry, Entra ID, Azure DevOps Supervision et observabilité : Centreon, ELK ITSM : ServiceNow Sécurité : BeyondTrust, SentinelOne, Guardicore, Okta, MFA, PKI, SSO Compétences requises : Expertise confirmée de Microsoft Azure : architecture, gouvernance, Landing Zone, réseau, sécurité, identité et exploitation Maîtrise de Terraform, PowerShell, Git, Azure DevOps et des pipelines CI/CD pour automatiser et industrialiser les déploiements Expérience pratique de FinOps, Azure Virtual Desktop, Azure Firewall et des architectures de DMZ cloud ; connaissance d'Azure AI Foundry Solide expérience des infrastructures hybrides et de leur exploitation : Active Directory, Windows Server, Linux, virtualisation, réseau, sécurité, supervision et gestion des incidents Le profil que nous recherchons : Vous avez 7 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous êtes autonome, pragmatique, bon communicant, doté d'un fort sens du service et capable de transmettre ses connaissances. Une certification Azure, DevOps, Terraform ou FinOps constitue un plus. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Freelance ou CDI TJM : Entre 550€ et 600€ (Selon votre expertise) Durée estimée : 6 mois renouvelable Temps plein Localisation : Paris 9 Télétravail : 2 jour par semaine Démarrage : janvier 2027 Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Notre client dans le secteur Aérospatial et défense recherche un/une Technical Infrastructure & Network Architect H/F Description de la mission : Contexte Le poste s'inscrit dans une organisation d'architecture composée d'architectes Enterprise, Solution, Application, Data, Cloud et Security, ainsi que d'équipes Infrastructure, Network, DevOps et projet. L'architecture de bout en bout est élaborée conjointement et l'architecture réseau et infrastructure fait partie intégrante de l'architecture globale des solutions. Mission Apporter un leadership en architecture technique sur les infrastructures, les réseaux, le cloud et les environnements hybrides, en accompagnant des initiatives de transformation, de modernisation et d'exploitation sur plusieurs projets et sites, notamment dans des environnements industriels/OT. Définir des architectures cohérentes, sécurisées, résilientes et exploitables, et accompagner leur réalisation de la conception jusqu'à l'implémentation et la transition vers les opérations. L'architecte est responsable de l'architecture technique nécessaire pour héberger, connecter, sécuriser, exploiter et restaurer les solutions, couvrant notamment le réseau, le compute, le stockage, le backup, les infrastructures cloud/hybrides, les fondations de conteneurs et l'observabilité. Il contribue activement aux décisions transverses et challenge les solutions proposées. Principales responsabilités Traduire les besoins métier, applicatifs et de solution en exigences d'architecture technique couvrant l'hébergement, la connectivité, la performance, la disponibilité, la sécurité, la résilience, la sauvegarde et la restauration, le monitoring et l'exploitabilité. Définir des architectures cibles et de référence, ainsi que des standards et patterns techniques réutilisables entre les sites. Produire les HLD et la documentation d'architecture, et examiner les LLD et les conceptions techniques détaillées. Analyser les impacts, dépendances, risques, écarts d'architecture, points uniques de défaillance et contraintes opérationnelles. Challenger les solutions proposées par les projets, fournisseurs et équipes d'ingénierie, et évaluer les options alternatives. Documenter les décisions d'architecture au moyen d'Architecture Decision Records (ADR). Évaluer les écarts par rapport à l'architecture et aux standards techniques et accompagner les processus de gouvernance et d'approbation associés. Définir les exigences Build-to-Run et contribuer à la préparation de la mise en production, au transfert vers les opérations et au partage des connaissances. Prendre en compte le contexte d'architecture global, notamment les applications, les flux de données, les zones de confiance, les mécanismes d'intégration, la connectivité cloud, la sécurité et les contraintes opérationnelles. Environnement technique Architecture : ArchiMate, TOGAF ou méthode équivalente, Architecture Decision Records, HLD, LLD Infrastructure et réseau : LAN/WAN, routage, switching, VLAN, sous-réseaux, segmentation réseau, firewalls, DMZ, Wi-Fi, connectivité de sites et datacenters, compute, virtualisation, Windows, Linux, stockage, backup, restauration, haute disponibilité, disaster recovery, infrastructures hybrides Cloud : AWS, VPC, sous-réseaux, tables de routage, Internet/NAT Gateway, Transit Gateway, VPC Peering, PrivateLink, Security Groups, Network ACLs, Route 53, AWS Direct Connect, AWS Landing Zone API et intégration : REST APIs, OpenAPI, OAuth2, OIDC, JWT, mTLS, API Gateway, reverse proxy, sécurité des API, rate limiting, webhooks, architecture événementielle, Kafka, AMQP, SFTP, HTTPS Industrie/OT : ségrégation IT/OT, DMZ industrielles, connectivité usine et edge, Wi-Fi industriel, accès distant sécurisé Livrables attendus Architectures cibles et de référence HLD et diagrammes d'architecture Architecture Decision Records Exigences techniques et revues de conception Évaluations des risques et dépendances d'architecture Dossiers d'exception aux standards Contributions d'architecture à la préparation de la mise en production et au transfert opérationnel Profil recherché Expérience 10 ans ou plus d'expérience en architecture infrastructure/réseau ou en ingénierie infrastructure senior, avec des responsabilités d'architecture démontrées dans des environnements complexes. Expérience des environnements industriels ou critiques appréciée, notamment des contraintes de disponibilité et de résilience en production. Compétences techniques Forte expertise en architecture d'infrastructure et de réseau. Capacité démontrée à définir des architectures cibles, produire des HLD et challenger des conceptions techniques détaillées. Bonne connaissance d'ArchiMate, de TOGAF ou de méthodologies d'architecture équivalentes. Connaissances opérationnelles de l'architecture AWS/cloud hybride et du réseau cloud. Compréhension des API et des patterns d'intégration modernes. Capacité à identifier les impacts et dépendances transverses entre infrastructure, réseau, cloud, applications et sécurité. Compétences personnelles Solides capacités de collaboration avec des architectes, équipes d'ingénierie, projets et fournisseurs. Jugement technique pragmatique conciliant sécurité, résilience, exploitabilité, coûts et contraintes de livraison. Langues Français courant ou professionnel. Anglais professionnel. Lieu et organisation Liège, Belgique, en mode hybride, avec une présence régulière sur site. Compétences / Qualités indispensables : Architecture infrastructure et réseau, Architecture cloud hybride et AWS, Conception d'architectures cibles et production de HLD, ArchiMate et TOGAF, Analyse des impacts, risques et dépendances, Français et anglais professionnels Compétences / Qualités qui seraient un + : Expérience en environnements industriels ou critiques : ségrégation IT/OT, DMZ industrielles, connectivité usine/edge, Wi-Fi industriel, accès distant sécurisé et contraintes de résilience en productionInformations concernant le télétravail : Mode hybride avec présence régulière sur site.

On recherche pour notre client final grand compte un Ingénieur Sécurité Windows pour la sécurisation du parc Windows en accord avec les directives imposées dans le cadre d'un audit. Les principales missions à couvrir au travers de cette prestation sont : o Participation, avec l'équipe Sécurité et l'équipe d'Administration Windows, à la définition des points de sécurisation à considérer : le référentiel sur lequel s'appuiera cette sécurisation est le standard CIS Niveau 1 o Définition d'un macro-planning présentant les principaux jalons et livrables de la mission o Réalisation de la sécurisation des images OS, en accord avec les normes définies o Intégration de ces images sécurisées dans les mécanismes existants de déploiement d'OS (pour que les nouveaux déploiements se fassent avec le nouveau socle sécurisé) o Réflexion et propositions sur la manière de traiter le parc déjà déployé en minimisant les risques pour le business s'appuyant sur les machines concernées o Mise en oeuvre de la sécurisation sur le parc déployé o Collaboration étroite avec l'équipe d'Admin mais également avec l'équipe Sécurité En termes de socles techniques, il est question de Windows 2022, Windows 2019, Windows 2016, Windows 2012 R2, qui sont les socles déjà déployés ; la prise en compte de Windows 2025 est également souhaitée (OS à venir prochainement) Livrables o Le Planning projet o Une version d'OS sécurisé par socle concerné o La documentation de sécurisation associée à chacun de ces OS o L'intégration des ces OS sécurisés dans les mécanismes de déploiement d'OS o La sécurisation du parc existant Profil recherché o Maitrise technique des OS Windows, y compris les OS sécurisés (DMZ) o Connaissance du milieu de la sécurisation des OS (CIS et/ou ANSSI et/ou ISO, ...) o Expertise sur la mise en oeuvre technique d'une sécurisation OS basée sur l'un des référentiels de Sécurité (référentiel technique, ou référentiel réglementaire, ou norme officielle)

Senior Network Engineer with Security and Cisco – City London Our Client urgently requires a Senior Network Engineer with heavy background in Network Security on Cisco and Microsoft. The security and support of the company's network is paramount. Predominately a support role (BAU) with design of scalable solutions deliverable through projects. Encompassing numerous technologies that benefit high-availability solutions. This role requires a responsible individual who can design and deliver secure networking solutions. Fast thinker who can diagnose, assist others and remediate BAU support issues. Main Aspects of the role: -Work within Infrastructure team in supporting and delivering all aspect of BAU and support services -Design, build and implement firewall solutions from perimeter to DMZ roles -Support IPS deployment for European branches -Develop, maintain and deliver global standards to all networking devices -Remediate Penetration Test results -Ensure seamless migration of network estate to newly adopted security framework General Skills -Experience working within mission-critical environments -Experience in operational deployments -Datacentre cabling and racking of equipment Technical Skills you need to bring to the table: -In-depth knowledge of CISCO including firewalls, switches and routing protocols -In-depth knowledge of supporting a data-centre and branch inter-connectivity -Strong technical skills are essential -Experience of CISCO multi-layer switches and routers, including 6500s -CISCO certification, ideally CCNP -CISCO CSM -VLAN segregation -McAfee HIPS, Trend Micro -Centralised authentication service (AAA) -SafeNet Ethernet Encryptor -RADIUS / RSA -Security certification (advantageous) You will also need to an understanding of the following technologies: VLAN segregation. DMZ. VSS. Failover. OSPF. High availability. CISCO. Palo Alto. Juniper. McAfee IPS. SafeNet. Tripwire. You will ideally be coming with experience from a City based investment bank. Salary for this role is between £60K and £70K plus banking benefits. Please send your CV to us in Word format.

Senior Network Specialist with Security and Cisco – City London Our Client urgently requires a Senior Network Specialist with heavy background in Network Security on Cisco and Microsoft. The security and support of the company's network is paramount. Predominately a support role (BAU) with design of scalable solutions deliverable through projects. Encompassing numerous technologies that benefit high-availability solutions. This role requires a responsible individual who can design and deliver secure networking solutions. Fast thinker who can diagnose, assist others and remediate BAU support issues. Main Aspects of the role: -Work within Infrastructure team in supporting and delivering all aspect of BAU and support services -Design, build and implement firewall solutions from perimeter to DMZ roles -Support IPS deployment for European branches -Develop, maintain and deliver global standards to all networking devices -Remediate Penetration Test results -Ensure seamless migration of network estate to newly adopted security framework General Skills -Experience working within mission-critical environments -Experience in operational deployments -Datacentre cabling and racking of equipment Technical Skills you need to bring to the table: -In-depth knowledge of CISCO including firewalls, switches and routing protocols -In-depth knowledge of supporting a datacentre and branch interconnectivity -Strong technical skills are essential -Experience of CISCO multilayer switches and routers, including 6500s -CISCO certification, ideally CCNP -CISCO CSM -VLAN segregation -McAfee HIPS, Trend Micro -Centralised authentication service (AAA) -SafeNet Ethernet Encryptor -RADIUS / RSA -Security certification (advantageous) You will also need to an understanding of the following technologies: VLAN segregation. DMZ. VSS. Failover. OSPF. High availability. CISCO. Palo Alto. Juniper. McAfee IPS. SafeNet. Tripwire. This is a contract role for up to 18 months to start immediately. Please send your CV to us in Word format.

Au sein de l'équipe Infrastructures et Sécurité, vous êtes le/la référent(e) technique réseau du Groupe. Vous portez l'expertise de plus haut niveau (N3) sur l'ensemble des plateformes réseau et sécurité réseau — WAN, SD-WAN, MPLS, LAN, WIFI, firewalls, proxy Cloud, load balancers, routage — reliant 600 sites sur 19 pays. En tant que lead, vous êtes le/la garant(e) des architectures et des standards réseau, vous orientez les choix techniques, encadrez techniquement les équipes et prestataires, et intervenez sur les incidents et projets les plus complexes. Missions principales Expertise et architecture Définir, faire évoluer et documenter les architectures réseau et sécurité réseau cibles (WAN/SD-WAN, LAN, WIFI, DMZ, interconnexions datacenter et Cloud). Être le point d'expertise de dernier niveau (N3) : diagnostic et résolution des incidents complexes, analyse de performance, recherche de panne. Garantir les standards, bonnes pratiques et référentiels réseau ; contribuer à la stratégie et à la roadmap technologique. Leadership technique et pilotage Encadrer techniquement les ingénieurs réseau et coordonner les prestataires (opérateurs télécom, intégrateurs, services managés). Piloter les projets réseau structurants (déploiements centraux et régionaux, migrations, refonte WAN/SD-WAN, sécurisation). Assurer l'intégration réseau des projets techniques, de sécurité et métiers ; garantir délais, industrialisation et exploitabilité. Maintien en conditions opérationnelles et de sécurité Superviser l'état opérationnel des réseaux et piloter le suivi des incidents avec l'infogérant. Garantir la sécurité des flux et la conformité aux exigences de sécurité du Groupe (segmentation, filtrage, contrôle d'accès). Animer les comités techniques de son périmètre et produire les reportings associés. Responsabilités Être garant(e) de la disponibilité, de la performance et de la sécurité du réseau à l'échelle du Groupe. Porter la responsabilité des choix d'architecture et des standards réseau. Assurer l'escalade, la coordination et la résolution des incidents réseaux majeurs. Transmettre l'expertise et faire monter en compétences l'équipe réseau.

Network Engineer with Security and Cisco – City London Our Client urgently requires a Senior Network Engineer with heavy background in Network Security on Cisco and Microsoft. You must have experience of working in a banking environment. The security and support of the company's network is paramount. Predominately a support role (BAU) with design of scalable solutions deliverable through projects. Encompassing numerous technologies that benefit high-availability solutions. This role requires a responsible individual who can design and deliver secure networking solutions. Fast thinker who can diagnose, assist others and remediate BAU support issues. Main Aspects of the role: -Work within Infrastructure team in supporting and delivering all aspect of BAU and support services -Design, build and implement firewall solutions from perimeter to DMZ roles -Support IPS deployment for European branches -Develop, maintain and deliver global standards to all networking devices -Remediate Penetration Test results -Ensure seamless migration of network estate to newly adopted security framework General Skills -Experience working within mission-critical environments -Experience in operational deployments -Datacentre cabling and racking of equipment Technical Skills you need to bring to the table: -In-depth knowledge of CISCO including firewalls, switches and routing protocols -In-depth knowledge of supporting a data-centre and branch inter-connectivity -Strong technical skills are essential -Experience of CISCO multi-layer switches and routers, including 6500s -CISCO certification, ideally CCNP -CISCO CSM -VLAN segregation -McAfee HIPS, Trend Micro -Centralised authentication service (AAA) -SafeNet Ethernet Encryptor -RADIUS / RSA -Security certification (advantageous) You will also need to an understanding of the following technologies: VLAN segregation. DMZ. VSS. Failover. OSPF. High availability. CISCO. Palo Alto. Juniper. McAfee IPS. SafeNet. Tripwire. You will ideally be coming with experience from a City based investment bank. Salary for this role is between £50K and £60K plus banking benefits. Please send your CV to us in Word format along with salary and availability.

Les modalités Lieu : Lyon Télétravail : Présence sur site requise au moins 3 jours par semaine (jusqu'à 2 jours de télétravail). Démarrage : Début novembre 2026 Contexte Pour un acteur majeur du secteur de l'énergie, nous recherchons un Architecte Technique Réseaux et Télécoms Senior. La prestation s'inscrit dans un environnement industriel fortement sécurisé, impliquant des périmètres critiques de haute importance. L'objectif est d'accompagner ce client dans la conception, la sécurisation et l'évolution de ses architectures réseaux et télécoms. Vous interviendrez dans un contexte de haute exigence technique, au sein d'une organisation fonctionnant en méthodologie Agile et SAFe. Vos missions Analyser et cadrer les besoins métiers et techniques. Définir les architectures cibles et préconiser les choix techniques optimaux. Réaliser les études et pré-études d'architecture réseaux et télécoms. Rédiger et mettre à jour la documentation technique : Dossiers d'Architecture Technique (DAT), schémas d'architecture, matrices de flux et plans d'adressage. Préparer les phases d'implémentation, réaliser les Proof of Concept (POC) et élaborer les plans de tests. Gérer et suivre les demandes d'ouverture de flux. Contribuer activement aux analyses de risques et aux études de sécurité du système d'information. Produire et maintenir les livrables d'exploitation (DEX, PTI, PTE). Préparer et soutenir les dossiers techniques lors des comités d'architecture et auprès de la Design Authority. Assurer le transfert de compétences vers les équipes en charge de l'exploitation. Environnement technique Réseaux et Télécoms (LAN, Switching, Modèle OSI), Sécurité (Firewall, DMZ, IPsec, cloisonnement), Vidéosurveillance industrielle, Infrastructure (Adressage IP, DNS, Authentification, Virtualisation), Protocoles de routage et télécom (MPLS, L3VPN, OSPF, BGP, 4G), Protocoles industriels (Modbus, IEC104), Agile / SAFe.

Dans le cadre d'un projet industriel à forte exigence réglementaire, nous recherchons un Expert Cybersécurité OT / CRA pour accompagner la définition et la mise en œuvre des exigences de cybersécurité applicables aux environnements industriels. La mission est basée à Meylan (38). Télétravail possible jusqu'à 12 jours par mois, selon les besoins du projet. Plus particulièrement, vos tâches seront les suivantes : · Analyse des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité. · Définition des architectures de référence OT / ICS : modèle Purdue, zones & conduits, DMZ industrielle. · Réalisation d'analyses de risques cybersécurité et d'activités de threat modelling. · Définition et accompagnement des pratiques Secure SDLC et des référentiels de sécurité. · Mise en conformité des environnements avec les exigences GMP et FDA 21 CFR Part 11. · Définition et amélioration des processus de gestion des vulnérabilités. · Préparation aux audits réglementaires et accompagnement des équipes projets. · Mise en œuvre et suivi des contrôles de sécurité selon la norme IEC 62443.

Contexte de la missionDans le cadre du remplacement d'un collaborateur, notre client, acteur majeur des services financiers, recherche, via une société de services, un consultant spécialisé dans le support et l'expertise des flux inter-applicatifs. Intégré au sein d'une équipe support, vous contribuerez au maintien en conditions opérationnelles des flux existants, à leur migration vers de nouvelles solutions ainsi qu'à l'amélioration de la fiabilité et de la performance des échanges entre les fournisseurs externes et les applications internes. La mission sera réalisée exclusivement en présentiel sur le site de Montrouge. Environnement de travailVous rejoindrez une équipe support intervenant sur des flux applicatifs critiques, au sein d'un environnement exigeant en matière de disponibilité, de sécurité et de continuité de service. Vous serez en relation régulière avec les équipes de production, les équipes infrastructures et sécurité, les responsables applicatifs, les fournisseurs externes ainsi que les équipes support partenaires. La mission nécessitera de travailler dans un cadre structuré, soumis à des procédures de validation et de traçabilité, notamment pour les ouvertures de flux, les évolutions d'architecture et les interventions sur les applications. L'environnement est caractérisé par une forte diversité de technologies d'échange, des enjeux importants de fiabilisation et d'automatisation, ainsi que par la nécessité d'assurer un suivi rigoureux de la documentation technique et administrative. Vos missionsDans ce cadre, vous interviendrez notamment sur les activités suivantes : Maintenir les flux existants en conditions opérationnelles ; Analyser, diagnostiquer et traiter les incidents ou dysfonctionnements liés aux flux ; Contribuer aux migrations de flux vers de nouvelles solutions ; Réaliser ou adapter les scripts nécessaires au traitement des fichiers et à l'automatisation des traitements ; Assurer la coordination avec les équipes techniques, les fournisseurs externes et les équipes support ; Préparer et suivre les demandes d'ouverture de flux ainsi que la documentation administrative et technique associée ; Contribuer à la validation des schémas d'architecture et des dispositifs de sécurité ; Réaliser ponctuellement des activités de support applicatif ; Participer, le cas échéant, aux interventions liées aux mises à niveau des applications ; Participer aux astreintes régulières et, selon les besoins et sur la base du volontariat, à des astreintes passives de nuit ; Proposer des évolutions destinées à fiabiliser, simplifier et optimiser les dispositifs existants. Environnement techniqueLa mission portera principalement sur la gestion opérationnelle et l'évolution des flux entre les fournisseurs externes et les applications internes du client. Vous interviendrez notamment sur des dispositifs d'échange reposant sur les technologies suivantes : SFTP ; SSH ; MQ ; Webservices ; NFS ; Shell scripting et automatisation des traitements. Une bonne compréhension des problématiques d'architecture et de sécurité liées aux flux applicatifs sera également nécessaire, notamment concernant : Les environnements DMZ ; Les Proxy ; Les procédures d'ouverture de flux ; La sécurisation des échanges entre systèmes ; La continuité de service et la supervision des traitements.

Nous recherchons pour l'un de nos clients un Architecte Réseau & Télécom afin d'intervenir dans le cadre d'un important programme de transformation et de modernisation de son système d'information. Vous évoluerez dans un environnement technique complexe et hybride combinant datacenters, nombreux sites distants, interconnexions Cloud et réseaux opérateurs. Missions Votre rôle sera d'assurer la conception, la cohérence et l'évolution des architectures Réseau & Télécom, en collaboration avec les équipes Architecture, Réseau, Sécurité et Infrastructure. Vous interviendrez notamment sur les sujets suivants : Concevoir et documenter les architectures Réseau & Télécom ; Définir des solutions répondant aux exigences de sécurité, disponibilité et performance ; Garantir leur cohérence avec les architectures et standards existants ; Concevoir les architectures d'interconnexion, datacenter, LAN/WAN, VPN, SD-WAN, téléphonie IP et Cloud Networking ; Accompagner les architectes et équipes projets sur les problématiques Réseau et Sécurité ; Identifier et piloter les risques liés aux interconnexions et à la sécurité réseau ; Participer aux réflexions autour de la segmentation réseau, virtualisation, SDN et automatisation ; Participer aux revues et instances d'architecture ; Définir et faire évoluer les standards et patterns techniques. À court terme, vous interviendrez notamment sur un projet de Secure SD-WAN à grande échelle ainsi que sur l'évolution d'une architecture réseau d'exposition DMZ.

Formateur /trice réseaux et cybersécurité / freelance / IDF / présentiel / temps partiel Intervenante Expert Réseaux & Cybersécurité (H/F) 📌 Informations clés de la mission 🎯 Contexte & Objectifs de la mission Dans le cadre du déploiement de programmes de formation spécialisés dans les métiers de l'IT et de la sécurité, nous recherchons un(e) intervenant(e) expert(e) en Réseaux & Cybersécurité. L'objectif est d'accompagner des apprenants via une pédagogie rythmée par la pratique, des labs concrets et des retours d'expérience du terrain. 🛠️ Domaines d'intervention & Modules à animer 🌐 Réseaux & Systèmes : Architecture, routage/commutation, protocoles et services réseau clés. Configuration, diagnostic, troubleshooting et administration des infrastructures. 🛡️ Sécurité des Réseaux & Défense : Solutions de filtrage, segmentation réseau (VLAN, DMZ) et contrôle des flux. Analyse des vulnérabilités d'infrastructure et durcissement d'environnements. 🔐 Sécurité Offensive (Pentest & Audits) : Méthodologies de tests d'intrusion (Web & Infra). Découverte et exploitation de failles, réalisation d'audits et outillage d'évaluation. 🚨 Réponse à Incident & Forensics : Qualification d'incidents, collecte et analyse d'artefacts. Reconstitution chronologique des événements et recherche de compromissions (IoC/IoA). 📊 Supervision, Détection & SOC : Exploitation de solutions SIEM / EDR, corrélation et centralisation de logs. Modélisation des attaques (MITRE ATT&CK) et mise en œuvre de règles de détection.