Trouvez votre prochaine offre d’emploi ou de mission freelance Zone démilitarisée (DMZ) à Paris

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.

PROPULSE IT recherche pour un de ses clients, une Architecte Réseau et sécurité en Infrastructure : Les missions principales sur le long terme sont donc : • Mener des études de cadrage pour définir des stratégies techniques avec une activité « AMOA » pour comprendre les besoins et les cas d'usages • Mener et/ou piloter des schémas directeurs techniques tout en fédérant plusieurs acteurs ci nécessaires (experts techniques du départements, mainteneurs, prestations spécifiques) • Définir et/ou animer le cadre de cohérence technique pour l'ensemble des architectes et des équipes projets (ex : politique industrielle, IT standards) • Faire de l'animation technique, assurer une veille technologique en cohérence avec les projets à venir et le cas échéant participer à la mise à jour de schémas directeurs • Animer et structurer le référentiel d'architecture accessible • Fournir un support si nécessaire aux projets traitant de problématiques complexes ou innovantes • Aide au pilotage de l'activité et à la qualification de nouveaux sujets à ouvrir • Le cas échéant restitution des études et des stratégies techniques aux directeurs d'unité voire le directeur du département (sous l'encadrement du responsable de la direction technique) • Animer et promouvoir la transversalité de la stratégie technique au sein du département Activités : • Les réseaux et infrastructure télécoms (LAN, WAN, backbone, réseaux de transmission IP/MPLS multiservice Voix/Données/Image/Radio, services Internet, passerelles DMZ, composants de sécurité) • Les services d'infrastructure réseau et de sécurité notamment en Datacenter (LAN TCP/IP, Backbone Datacenter serveurs, stockage, Cloisonnement, filtrage, DNS, DHCP, …)

Contexte de la mission Dans le cadre du programme Usine du Futur et plus spécifiquement du programme Usine Connectée (Digitalisation des technicentres- Industrie 4.0), un groupe ferroviaire se dote d'un outil centralisé de supervision industrielle pour tous ses technicentres. Au sein de la direction informatique groupe et de la direction de l’exploitation applicative , l'équipe eVision est en charge de déployer et paramétrer cet outil pour offrir ses fonctionnalités de supervision. L'équipe est composée de trois pôles tels que Supervision, télérelève énergétique et réseau industriel concerné par cette demande. Exigences : Techniques : Expérience (3 à 5 ans minimum) en gestion de projets techniques dans un contexte industriel. Maîtrise des environnements LAN/WAN, VLAN, NAT, VPN, DMZ, protocoles TCP/IP, adressage IP. Connaissance des technologies Ethernet, WIFI, IoT (LoRaWan…), sécurité réseau (filtrage, ACL). Utilisation d’outils d’analyse réseau (Wireshark, nmap, PortQry, TCPView). Compétences en documentation technique (schémas, matrices de flux, dossiers d’architecture). Connaissances électriques appréciées, habilitation SECUFER obligatoire. Fonctionnelles / Soft skills : Autonomie, capacité à piloter plusieurs projets simultanément. Maîtrise des méthodologies projet, aptitude rédactionnelle, animation de réunions/ateliers. Suivi de la performance (KPI), optimisation des process, suivi financier. Capacité à assurer le transfert de compétences et à améliorer la satisfaction client. Force de proposition, capacité à travailler en équipe transverse.