Trouvez votre prochaine offre d’emploi ou de mission freelance Zone démilitarisée (DMZ)

Principales missions : Administration et exploitation Administrer les plateformes MFT (Secure Transport, CFT, SFTP, AS2, FTPS…) Assurer la supervision quotidienne des flux et la résolution des incidents Gérer les comptes, clés, certificats, permissions et configurations des partenaires. Maintenir à jour la cartographie des flux et des échanges inter-applicatifs. Réaliser le support de niveau 2 / 3 sur les problématiques MFT. Sécurité et conformité Mettre en œuvre et contrôler les règles de sécurité (TLS…). Appliquer les politiques internes (PSSI) sur les transferts de données sensibles. Garantir la traçabilité et l’auditabilité des échanges. Projets et évolutions Participer au design et au déploiement de nouveaux flux MFT. Collaborer avec les équipes applicatives et partenaires externes pour intégrer de nouveaux échanges. Contribuer aux projets d’upgrade, migration de version, montée en charge et optimisation des performances. Documentation & amélioration continue Mettre à jour la documentation technique et les procédures d’exploitation. Proposer des améliorations d’automatisation, de monitoring et de sécurisation. Participer à l’élaboration des normes et bonnes pratiques MFT au sein de la DSI

Contexte : Dans un contexte de transformation et de modernisation de son infrastructure, le groupe souhaite renforcer la cohérence, la résilience et la sécurité de son socle technique. Le rôle requiert une compréhension approfondie des environnements On-Premise et Cloud (IaaS) et une capacité à collaborer à la mise en place d’une gouvernance d’architecture efficace avec l’ensemble des parties prenantes (Architecte d’entreprise, Projets, Factory Hosting, Centre d’exploitation...). Tâches principales : Renforcer l’équipe des architectes IT pour remplir les objectifs et responsabilités suivants : • Études de solutions : - Répondre aux besoins métiers en respectant les standards du groupe. - Collaborer avec les designers techniques et applicatifs. - Produire et valider les livrables d’architecture. - Garantir la conformité IT et sécurité. Il s’agira donc de : - Comprendre les métiers et la culture du groupe. - Valider les requirements au niveau infrastructure - Documenter le paysage informatique existant. - Définir et valider le scope et les livrables. - Produire les livrables d’architecture et garantir leur cohérence. - Valider le respect des standards IT et sécurité (ISO27001). - Déterminer les écarts entre l’existant et les solutions proposées. - Contribuer à l’estimation des charges et coûts. - Présenter les solutions en Comité d’Architecture et/ou au management IT. • Encadrement des projets : - Présenter et expliquer l’architecture d’infrastructure aux équipes projet et aux factories. - Identifier et mitiger les risques. - Adapter l’architecture d’infrastructure en fonction des évolutions. - Assurer la qualité et la complétude de la documentation. Il s’agira donc de : - Présenter l’architecture en phase de design. - Identifier et mitiger les risques. - Gérer les impacts des Requêtes de Changement. - Veiller à la qualité de la documentation. - Participer aux Leçons apprises. • Maintenance et évolution : - Encadrer la maintenance et l’évolution de l’architecture selon les mêmes principes. • Gouvernance d’infrastructure - Elaborer et maintenir les principes et la gouvernance d’architecture IT au niveau infrastructure. - Participer activement aux guildes d’architecture requises. • Contribution à l’architecture IT et à l’architecture d’Entreprise - Partager les leçons apprises des études de solutions et projets avec les architectes d’entreprise et les autres architectes IT - Le cas échéant, définir les exigences techniques et le périmètre en termes de solution applicative pour les RFI/RFP puis participer aux ateliers dans le cadre des RFI ainsi qu’à l’analyse des offres, aux négociations et aux cotations dans le cadre des RFP - Elaborer et maintenir les principes et la gouvernance d’architecture IT au niveau infrastructure. • Environnements techniques principaux : - Virtualisation : Hyper-V, VMware - Sauvegarde et PRA : Veeam, Veritas - Bases de données : Oracle, Microsoft SQL Server - Systèmes : Windows Server, Linux - Infrastructure physique : calcul, stockage, réseau - Cloud : environnement hybride avec composante Azure - Automatisation : Terraform, Ansible - Conformité : ISO 27001

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.

Responsabilité et fonction : - Administrer et maintenir les infrastructures réseau (LAN, WAN, VPN, Wifi), - Sécuriser les accès réseau (Firewall, DMZ, …), - Configurer les équipements réseau (switch, routeur, AP, …), - Surveiller la performance et la sécurité du réseau, - Administrer et maintenir la téléphonie (Alcatel), - Configurer et administrer la configuration du softphone, - Installation, configuration et maintenance des serveurs (Windows), - Gestion des mises à jour des OS et logiciels (serveurs), - Administration des environnements virtualisés, - Participer aux différents projets de développement des infrastructures réseaux informatiques et de télécommunications, - Mise en œuvre et gestion de la sécurité informatique en concertation avec le chef de service (pare-feu, détection intrusions, gestion des droits, gestion des sauvegardes), - Activités transverses demandées par le chef de service, - Veille technologique.

expert windows Active Directory, vous allez rejoindre nos équipes sur le site client. Les missions de cette équipe consistent à assurer la partie RUN du projet et l'infogérance du parc informatique industriel. - Systèmes Windows server, SCCM, AD, RedHat, CentO - Virtualisation : Vmware, Hyper-V, Nutanix, Citrix - Supervision : Centreon, Splunk, Dynatrace, Syslog - Stockages : Netapp, Dell Unity, Brocade - Sauvegardes : Tivoli (Cesta), Netbackup, Veeam(DIF, Cesta), Tina (Gramat) Ce que vous allez faire si vous nous rejoignez : Le MCO des environnements système Windows server, SCCM, AD, RedHat, CentOS La Virtualisation : Vmware, Hyper-V, Nutanix, Citrix - Le MCO et MCS des infrastructures réseaux ainsi que des DMZ L’administration de la solution de sauvegardes Tivoli (Cesta), Netbackup, Veeam(DIF, Cesta), Tina (Gramat) L’administration de la solution de stockages Netapp, Dell Unity, Brocade L’administration des services d'infrastructure : DNS, DHCP, MDT, GPO ainsi que la gestion des utilisateurs de l’AD La gestion de l’antivirus central, de l’infrastructure WSUS et des Firewalls Le support aux équipes de production : prise en charge et traitement des incidents complexes, rédaction des procédures et modes opératoires à destination des équipes de support Niveau 1 et de production - Les opérations de change et evolutions simples moyennes et complexes (appelées BPU dans l'offre client) La veille technologique et les propositions d'évolutions en accord avec les recommandations éditeurs et constructeurs La mise en place et l’exploitation de moyens de surveillance et de monitoring des infrastructures de production Centreon, Splunk, Dynatrace, Syslog Formation et compétences fonctionnelles Votre profil : Issu d’une formation de niveau Bac +3 à Bac +5 type école d’ingénieurs généralistes ou spécialisées Une expérience de 2 ans minimum dans une fonction d'ingénieur système. Idéalement avoir des expériences sur des projets site client avec de fortes contraintes de sécurité. L'Administrateur Système est rigoureux, méthodique et doté de capacités d'analyse. Il possède également de bonnes qualités en gestion de projet et sait vulgariser son travail pour ses interlocuteurs peu familiers avec les termes informatiques. Compétences techniques : - Systèmes Windows server, SCCM, AD, RedHat, CentO - Virtualisation : Vmware, Hyper-V, Nutanix, Citrix - Supervision : Centreon, Splunk, Dynatrace, Syslog - Stockages : Netapp, Dell Unity, Brocade - Sauvegardes : Tivoli (Cesta), Netbackup, Veeam(DIF, Cesta), Tina (Gramat)

Dans le cadre de différents projets de rénovation et refonte de diverses infrastructures, nous recherchons pour une mission chez un de nos prestigieux clients 4 ingénieurs systeme, sur une mission 80% run, 10% build Au sein du projet la principale mission est d'assurer l'exploitation (N3) et le MCO des environnements système Windows server, SCCM, AD, RedHat, CentOS. Les missions de cette équipe consistent à assurer le RUN ainsi que les projets sur l'infogérance du parc informatique industriel en respectant des SLA propres à une usine de Les missions principales : - Le MCO des environnements système Windows server, SCCM, AD, RedHat, CentOS - Virtualisation : Vmware, Hyper-V, Nutanix, Citrix - Le MCO et MCS des infrastructures réseaux ainsi que des DMZ - L'administration de la solution de sauvegardes Tivoli (Cesta), Netbackup, Veeam(DIF, Cesta), Tina (Gramat) - L'administration de la solution de stockages Netapp, Dell Unity, Brocade - L'administration des services d'infrastructure : DNS, DHCP, MDT, GPO ainsi que la gestion des utilisateurs de l'AD - La gestion de l'antivirus central, de l'infrastructure WSUS et des Firewalls - Le support aux équipes de production : prise en charge et traitement des incidents complexes, rédaction des procédures et modes opératoires à destination des équipes de support Niveau 1 et de production - Les opérations de change et evolutions simples moyennes et complexes (appelées BPU dans l'offre client) - La veille technologique et les propositions d'évolutions en accord avec les recommandations éditeurs et constructeurs - La mise en place et l'exploitation de moyens de surveillance et de monitoring des infrastructures de production Centreon, Splunk, Dynatrace, Syslog Ce poste est en horaires ouvrables (9h30-17h30) et ne comprend pas d'astreinte. Il ne permet pas de télétravail. Il est sur un site industriel partiellement accessible en transports en commun, il est donc recommandé d'être véhiculé. Le poste est en CDI chez Exiptel, ouvrant droit aux RTT, tickets restaurants, primes NTIC, Navigo, vacances, et à une excellente mutuelle.

Administrateur Réseau & Sécurité (F/H) - Rennes 🎯 Vos missions Pour le compte d'un client grand compte du secteur public, nous recherchons un Administrateur Réseau & Sécurité (F/H) pour renforcer l'équipe Sécurité Technique en charge de l'exploitation des infrastructures critiques. L'environnement est exigeant, structuré autour de technologies de sécurité avancées et de projets de transformation majeurs (migration NSX-T, remplacement de firewalls, etc.). 🛠️ Vos responsabilités Analyse de l'existant Collecte d'informations auprès des agents en mobilité Rédaction de procédures et de documents d'exploitation Rédaction de procédures et de documents d'exploitation Participer aux activités opérationnelles : Traitement des demandes de changement Gestion des incidents Contribution aux projets techniques (migration DMZ, RIE, firewalls…) Maintenir et faire évoluer les infrastructures de sécurité

Dans le cadre de la structuration de la mobilité industrielle chez notre client, le dispositif transverse existant, porté par le Centre de Compétence Mobilité (CCM) et rattaché à la Direction de la Performance et des Technologies Digitales du groupe (DPTD), est renforcé afin de consolider son fonctionnement et son accompagnement des métiers Vous avez pour rôle clé : - Accompagner la montée en charge des usages mobiles - Garantir la robustesse et la pérennité des déploiements - Améliorer la performance opérationnelle des BU utilisatrices - Et soutenir les équipes du CCM dans leurs différentes missions Missions : - Être l'expert des terminaux et outils Zebra du CCM - Définition de l'architecture cible des terminaux Zebra (TC, MC, ET, scanners, tablettes) - Assurer le support technique de niveau 2 et 3 sur les terminaux mobiles industriels (Android & iOS) - Être le référent technique sur la mobilité industrielle - Participer à l'élaboration, au suivi et à la mise en œuvre de la roadmap technique mobilité - Maintenir un socle technique robuste : UEM, connectivité sécurisée, infrastructure mobile - Mettre à jour et industrialiser les masters, profils, procédures, inventaires - Accompagner les métiers dans leurs projets de déploiement - Assurer le lien avec les équipes SI-nerGIE pour les sujets réseau, sécurité et compatibilité - Animer des sessions de formation et de transfert de compétences aux techniciens mobilité sur les sites. - Tester de manière proactive les nouvelles versions d'Android, iOS et UEM pour s'assurer de leur compatibilité avec l'écosystème (certificats, sécurité, réseau, applicatifs métiers, etc.) - Assurer un backup sur les autres fonctions opérationnelles du CCM si besoin Responsabilités techniques - Déploiement, configuration et tests de terminaux mobiles en contexte industriel contraint - Administration avancée de Workspace ONE UEM (profils, conformité, applications, mises à jour) - Paramétrage de l'infrastructure associée : UAG, tunnels, DMZ, certificats, RADIUS, 802.1x - Gestion des configurations Android Enterprise (COBO, COPE, Kiosque) et iOS supervisé - Diagnostic avancé via ADB, logs, outils internes ou éditeurs - Automatisation de tâches via scripts Bash / PowerShell - Documentation technique et mise à jour des référentiels - Coordination avec les éditeurs / support niveau 3 sur les incidents - Veille technologique, participation à l'amélioration continue du socle mobilité - Supervision et optimisation de la connectivité Wi-Fi sur sites industriels. Référence de l'offre : y3gg7hbp7w

Dans le cadre de la structuration de la mobilité industrielle chez notre client, le dispositif transverse existant, porté par le Centre de Compétence Mobilité (CCM) et rattaché à la Direction de la Performance et des Technologies Digitales du groupe (DPTD), est renforcé afin de consolider son fonctionnement et son accompagnement des métiers. L’ingénieur mobilité industrielle interviendra comme référent technique en appui de l’équipe actuelle, en soutien direct des techniciens mobilité et des projets métiers. Il jouera un rôle clé dans le maintien en conditions opérationnelles, l’industrialisation des pratiques existantes et le pilotage de la roadmap technique, dans une logique de continuité et de montée en maturité du dispositif. Ce rôle est clé pour - Accompagner la montée en charge des usages mobiles, - Garantir la robustesse et la pérennité des déploiements, - Améliorer la performance opérationnelle des BU utilisatrices, - Et soutenir les équipes du CCM dans leurs différentes missions. Missions principales - Être l’expert des terminaux et outils Zebra du CCM. - Définition de l’architecture cible des terminaux Zebra (TC, MC, ET, scanners, tablettes) - Assurer le support technique de niveau 2 et 3 sur les terminaux mobiles industriels (Android & iOS) - Être le référent technique sur la mobilité industrielle - Participer à l’élaboration, au suivi et à la mise en œuvre de la roadmap technique mobilité - Maintenir un socle technique robuste : UEM, connectivité sécurisée, infrastructure mobile - Mettre à jour et industrialiser les masters, profils, procédures, inventaires - Accompagner les métiers dans leurs projets de déploiement ou d’évolution de la mobilité - Assurer le lien avec les équipes du GIE de notre client pour les sujets réseau, sécurité et compatibilité - Animer des sessions de formation et de transfert de compétences aux techniciens mobilité sur les sites. - Tester de manière proactive les nouvelles versions d’Android, iOS et UEM pour s’assurer de leur compatibilité avec l’écosystème de notre client (certificats, sécurité, réseau, applicatifs métiers, etc.) - Assurer un backup sur les autres fonctions opérationnelles du CCM en cas de besoin. Activités et responsabilités techniques - Déploiement, configuration et tests de terminaux mobiles en contexte industriel contraint - Administration avancée de Workspace ONE UEM (profils, conformité, applications, mises à jour) - Paramétrage de l’infrastructure associée : UAG, tunnels, DMZ, certificats, RADIUS, 802.1x - Gestion des configurations Android Enterprise (COBO, COPE, Kiosque) et iOS supervisé - Diagnostic avancé via ADB, logs, outils internes ou éditeurs - Automatisation de tâches récurrentes via scripts Bash / PowerShell - Documentation technique et mise à jour régulière des référentiels - Coordination avec les éditeurs / support niveau 3 sur les incidents bloquants - Veille technologique, participation à l’amélioration continue du socle mobilité - Supervision et optimisation de la connectivité Wi-Fi sur sites industriels complexes.

Almatek recherche pour l'un de ses clients, un Expert Systèmes d'exploitation sur Châtillon. Description détaillée: Ce rôle est clé pour: Accompagner la montée en charge des usages mobiles, Garantir la robustesse et la pérennité des déploiements, Améliorer la performance opérationnelle des BU utilisatrices, Et soutenir les équipes du CCM dans leurs différentes missions. Missions principales: Être l’expert des terminaux et outils Zebra du CCM. Définition de l’architecture cible des terminaux Zebra (TC, MC, ET, scanners, tablettes) Assurer le support technique de niveau 2 et 3 sur les terminaux mobiles industriels (Android & iOS) Être le référent technique sur la mobilité industrielle Participer à l’élaboration, au suivi et à la mise en œuvre de la roadmap technique mobilité Maintenir un socle technique robuste : UEM, connectivité sécurisée, infrastructure mobile Mettre à jour et industrialiser les masters, profils, procédures, inventaires Accompagner les métiers dans leurs projets de déploiement ou d’évolution de la mobilité Assurer le lien avec les équipes SI-nerGIE pour les sujets réseau, sécurité et compatibilité Animer des sessions de formation et de transfert de compétences aux techniciens mobilité sur les sites. Tester de manière proactive les nouvelles versions d’Android, iOS et UEM pour s’assurer de leur compatibilité avec l’écosystème client (certificats, sécurité, réseau, applicatifs métiers, etc.) Assurer un backup sur les autres fonctions opérationnelles du CCM en cas de besoin. Activités et responsabilités techniques : Déploiement, configuration et tests de terminaux mobiles en contexte industriel contraint Administration avancée de Workspace ONE UEM (profils, conformité, applications, mises à jour) Paramétrage de l’infrastructure associée : UAG, tunnels, DMZ, certificats, RADIUS, 802.1x Gestion des configurations Android Enterprise (COBO, COPE, Kiosque) et iOS supervisé Diagnostic avancé via ADB, logs, outils internes ou éditeurs Automatisation de tâches récurrentes via scripts Bash / PowerShell Documentation technique et mise à jour régulière des référentiels Coordination avec les éditeurs / support niveau 3 sur les incidents bloquants Veille technologique, participation à l’amélioration continue du socle mobilité Supervision et optimisation de la connectivité Wi-Fi sur sites industriels complexes. Le livrable est: Procédures d'exploitation, d'administration et DAT Compétences techniques: Workspace ONE - Expert - Impératif Android Enterprise - Expert - Impératif Terminaux Industriels Zebra - Expert - Impératif Solutions UEM - Confirmé - Important Connaissances linguistiques : Anglais Professionnel

Poste : Administrateur MFT au sein de la direction des Services, rattaché(e) au Responsable Transferts et Automatisation. Équipe : 10 personnes réparties sur plusieurs sites (Ivry, St-Grégoire, Aix-En-Provence), infrastructures hébergées dans nos datacenters. Profil : Formation BAC +3 à BAC +5, avec plus de 5 ans d’expérience sur les technologies de gestion de flux (PESIT, SFTP, AS2, EBICS, etc.). Compétences techniques : Maîtrise de plateformes MFT (Axway SecureTransport, CFT, Gateway…) Bonne connaissance des protocoles : SFTP, FTPS, AS2, HTTPS Environnements Linux/Unix et Windows Server Notions réseau (DNS, firewall, DMZ) Scripting : Shell, PowerShell, Python (souhaité) Connaissance des PKI, certificats X.509, TLS Compétences comportementales : Rigueur, organisation, capacité à gérer plusieurs projets Résistance au stress, adaptabilité Qualités rédactionnelles et aisance à l’oral Réactivité face aux incidents Capacités d’écoute, vulgarisation technique, diplomatie Communication claire et transmission rapide des informations Force de proposition, veille technologique Conditions particulières : Astreintes selon la criticité des flux Interventions ponctuelles en horaires décalés Collaboration transverse avec les équipes réseau, sécurité, production et applicatives Compétences diverses : Anglais technique Processus ITIL Objectifs et livrables : Les principales missions sont : Administration et exploitation : Gérer les plateformes MFT, superviser flux, gérer comptes, clés, certificats, assurer la maintenance des échanges et réaliser un support de niveaux 2/3. Sécurité et conformité : Mettre en œuvre et contrôler les règles de sécurité, appliquer les politiques internes, garantir traçabilité et auditabilité. Projets et évolutions : Participer au design, déploiement de nouveaux flux, travailler sur migrations, optimisations et intégrations avec partenaires. Documentation & amélioration continue : Mettre à jour la documentation, proposer des améliorations d’automatisation, contribuant aux normes et bonnes pratiques MFT.

Listing des flux Plan de migration Compétences techniques MFT Axway - Expert - Impératif Protocoles SFTP, FTPS, AS2, HTTPS. - Confirmé - Impératif Scripting Shell, PowerShell, Pytho - Confirmé - Impératif Connaissances linguistiques Français Courant (Impératif) Description détaillée H/F de formation BAC +3 à BAC +5, vous justifiez d'une expérience professionnelle de plus de 5 ans sur les technologies propriétaires de gestion de flux de type PESIT, SFTP, AS2, EBICS ou autres Compétences techniques Maîtrise d’une ou plusieurs plateformes MFT (Axway SecureTransport, CFT, Gateway…). Bonne connaissance des protocoles : SFTP, FTPS, AS2, HTTPS. Environnements Linux/Unix et Windows Server. Notions réseau (DNS, firewall, DMZ). Scripting : Shell, PowerShell, Python (souhaité). Connaissance des PKI, certificats X.509, TLS. Compétences comportementales Votre rigueur et organisation assurent le respect des méthodes et des règles de qualité définies et vous permettent de gérer des projets multiples internes à la DSI Résistant(e) au stress, vous êtes capable de vous adapter rapidement aux circonstances Vous êtes reconnu(e) pour vos qualités rédactionnelles et êtes à l’aise à l’oral Réactif(ve) et disponible, vous êtes capable de réagir rapidement en cas d’incident Vos facultés d’écoute et d’expression font que vous savez vulgariser les aspects les plus techniques et transmettre avec diplomatie Communiquant(e), vous relayez rapidement les informations et vous vous exprimez clairement Force de proposition, vous vous tenez éveillé(e) aux évolutions technologiques afin de pouvoir optimiser l’existant