🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss Description détaillée Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Livrables Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique
Participer au déploiement et à la configuration de la solution Tufin. Intervenir sur Tufin Aurora / TOS 5.2. Analyser, qualifier et optimiser les demandes de flux réseau. Participer à l'automatisation et à l'orchestration des règles de sécurité. Assurer l'intégration avec les différentes solutions de sécurité réseau. Collaborer avec les équipes réseau, sécurité et infrastructure. Contribuer aux phases de tests, de mise en production et de suivi de la solution. Participer à la documentation technique et au transfert de compétences.
ContexteDans le cadre du déploiement d'une solution d'orchestration des flux de sécurité Tufin, une entreprise internationale recherche un Expert Technique Réseaux & Sécurité pour renforcer son équipe projet. La solution Tufin AURORA TOS 5.2.00 / SecureChange permet notamment l'automatisation et le contrôle des demandes d'ouverture de flux, la conformité des règles de sécurité, la surveillance des flux permissifs et la cartographie des flux. MissionsFiabiliser la topologie réseau et corriger les erreurs sur les équipements. Identifier et intégrer les équipements manquants. Intégrer les tunnels VPN pour les équipements Forcepoint. Installer et mettre en service l'environnement de préproduction. Participer aux phases de recette et aux upgrades TOS / TufinOS. Adapter et optimiser les workflows SecureChange. Investiguer et résoudre les incidents et anomalies avec le support / éditeur. Participer à la rédaction des cahiers de tests. Assurer le suivi des problèmes et des tickets auprès du fournisseur. Mettre à jour la documentation technique et d'exploitation : DAT, DATG, DATD, MEX, procédures, etc. Définir et mettre en œuvre l'architecture de résilience. Mettre en place la sauvegarde automatique via NFS. Finaliser la matrice USP / exceptions. Assurer le transfert de connaissances auprès des équipes d'exploitation : formation et accompagnement. 🛠️ Compétences obligatoiresTufin — INDISPENSABLE Expertise confirmée sur Tufin AURORA TOS 5.2.00. Expérience réelle et récente sur SecureChange et l'orchestration des flux de sécurité. Capacité à intervenir en autonomie sur le paramétrage, les workflows, les recettes et la résolution d'anomalies. Réseaux & Sécurité Solide expertise sur les équipements : Palo Alto / Panorama SMC Forcepoint Checkpoint Très bon niveau en réseaux et sécurité. Expérience sur des problématiques de topologie, résilience et incidents complexes. Autres Capacité à produire une documentation technique structurée : DAT/DATG/DATD/MEX. Expérience en transfert de compétences auprès d'équipes d'exploitation. Anglais opérationnel à l'oral, notamment pour les échanges techniques avec des équipes internationales. ⭐ Compétences appréciéesServiceNow SD-WAN Expérience d'un déploiement d'outil d'orchestration des flux en environnement grand compte. Connaissance des mécanismes de sauvegarde via NFS. Expérience dans un environnement industriel, aéronautique, défense ou fortement sécurisé.
Contexte Dans le cadre du développement de son infrastructure Cloud privé et de la montée en charge de ses activités, un grand groupe français recherche un(e) Architecte Infrastructure spécialisé(e) en Cloud et connectivité réseau pour renforcer son équipe technique. L'équipe conçoit et met à disposition des services réseau automatisés, intégrés aux offres Cloud du groupe. Elle construit, fait évoluer et maintient en conditions opérationnelles une infrastructure Cloud privé, en veillant à la disponibilité, à la continuité de service et à la sécurisation des environnements. Vous rejoindrez une équipe technique chargée de concevoir, implémenter, tester et mettre en production des services réseau destinés aux utilisateurs internes. Vos missions Participer à l'architecture et à la conception des services Cloud et réseau Contribuer à l'implémentation technique, à la recette et à la mise en production des services Participer à la gestion du cycle de vie des services et à leur évolution Concevoir et faire évoluer les solutions de segmentation réseau, de gestion des flux et de répartition de charge Intervenir sur les services de sécurité réseau : pare-feu, WAF, DNS, proxys et répartition de charge globale (GSLB) Contribuer à la disponibilité et à la continuité de service des infrastructures Accompagner le Product Manager dans la définition et le maintien de la vision technique des offres Participer à la définition de la feuille de route et de la trajectoire d'évolution des services Recueillir et analyser les besoins et retours des utilisateurs internes Assurer un rôle de référent technique et documenter les solutions mises en œuvre Objectif de la mission Participer à la conception et à l'évolution des services d'infrastructure Cloud, et devenir un référent technique au sein de l'équipe Connectivité. Environnement technique Réseau et connectivité : SDN, cloisonnement et segmentation, gestion des flux Sécurité réseau : firewalling, WAF, sécurisation des échanges Répartition de charge : Load Balancing, VIP, GSLB Services réseau : DNS, Proxy Technologies de référence : Cisco ACI, Fortinet FortiGate, F5 BIG-IP Cloud : Cloud privé et Cloud public, notamment Azure
Dans le cadre du maintien en condition opérationnelle d'une infrastructure informatique complexe, nous recherchons un Administrateur Systèmes et Réseaux disposant de solides compétences sur les environnements Microsoft et les technologies d'infrastructure. Missions principalesAssurer l'administration et le maintien en condition opérationnelle des infrastructures Windows. Gérer et exploiter des environnements virtualisés basés sur Microsoft Hyper-V et VMware. Traiter les demandes et incidents liés aux habilitations et aux accès utilisateurs. Administrer les comptes utilisateurs et les boîtes de messagerie. Participer aux opérations de sauvegarde et de restauration via Veeam (niveau 1). Réaliser le reporting d'activité, les comptes rendus, recettes et procès-verbaux. Contribuer aux projets d'évolution et de transformation de l'infrastructure. Installer, configurer et administrer les équipements réseau (switchs) et certains équipements de sécurité. Participer aux astreintes et interventions en heures non ouvrées lorsque nécessaire.
Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécuritéréseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité
Contexte Au sein de la DSI, vous pilotez la stratégie, l'architecture et l'exploitation des infrastructures réseau, avec une forte appétence pour la sécurité et les bâtiments intelligents, et vous garantissez la contractualisation avec les fournisseurs réseau & sécurité Mission Pilotage & stratégie réseau - Définir la stratégie, l'architecture cible et la roadmap des infrastructures réseau de la DSI. - Garantir la disponibilité, la performance et la sécurité des réseaux LAN, WAN, SDWAN, Wi-Fi et datacenter. - Piloter les budgets (CAPEX / OPEX) et les investissements d'infrastructure. - Assurer la veille technologique et l'évolution continue du SI réseau. Management & gouvernance - Encadrer et animer les équipes internes (ingénieurs, techniciens) et les prestataires. - Piloter la comitologie, le reporting et les indicateurs (KPI / SLA). - Gérer les incidents majeurs, la continuité et les plans de reprise (PCA / PRA). Sécurité (appétence forte) - Intégrer la sécurité dès la conception des architectures (segmentation, firewall, - NAC, Zero Trust). - Définir et faire appliquer les politiques de sécuritéréseau. - Contribuer à la conformité (ISO 27001, PSSI) et à la gestion des risques. - Piloter la remédiation des incidents et vulnérabilités de sécurité. Smart Building & bâtiments connectés - Piloter les infrastructures réseau dédiées aux bâtiments intelligents. - Coordonner les réseaux supportant GTB/GTC, contrôle d'accès, vidéosurveillance IP et IoT. - Garantir l'intégration et la sécurisation des systèmes connectés (BACnet, Modbus, KNX). Contractualisation & relation fournisseurs - Piloter la contractualisation avec les fournisseurs réseau & sécurité (opérateurs, intégrateurs, éditeurs). - Rédiger et suivre appels d'offres, cahiers des charges et négociations. - Suivre l'exécution des contrats, les SLA et la performance des prestataires. - Optimiser les coûts et sécuriser les engagements contractuels.
Vous rejoignez l''équipe sécurité et exploitation d''une grande organisation dont le système d''information couvre plusieurs dizaines de milliers de postes et d''équipements sur le territoire national. Le poste est opérationnel et couvre l''administration des socles de sécurité du poste de travail, de la mobilité et de l''impression. SÉCURITÉ DES POSTES ET DES DONNÉES • Administration et supervision de la solution EDR : serveurs de production et de pré-production, déploiement, configuration, maintien en condition opérationnelle et mises à jour de l''infrastructure • Administration de la solution antivirus : infrastructure serveur et partie cliente • Administration des solutions de chiffrement et de protection des données : serveurs de production et de pré-production, déploiement et supervision du chiffrement des postes, support technique et rédaction de la documentation associée MOBILITÉ • Administration d''une plateforme de gestion de flotte mobile professionnelle : infrastructure serveur, gestion des équipements, application des politiques de sécurité et de conformité, support technique • Participation à la mise en place d''une plateforme d''administration à distance de terminaux sécurisés INFRASTRUCTURE D''IMPRESSION • Gestion et maintien en condition opérationnelle de l''infrastructure d''impression • Suivi du déploiement d''un parc de copieurs à l''échelle nationale, de l''ordre de dix à treize mille machines ADMINISTRATION SERVEURS ET EXPLOITATION • Administration des serveurs de la plateforme d''assistance aux utilisateurs • Administration de l''antivirus déployé sur les différents serveurs du périmètre • Supervision quotidienne des services du périmètre • Traitement des incidents et des demandes utilisateurs de niveau 3 • Rédaction de la documentation technique et des procédures d''exploitation • Participation à l''amélioration continue et au renforcement de la sécurité du système d''information • Contribution aux évolutions de l''outil de gestion des services (ITSM) Mission longue durée, démarrage souhaité début octobre 2026. Poste basé à Paris 19e.
Contexte de la missionRenforcement de l'exploitation et du maintien en conditions opérationnelles des infrastructures IT Administration des environnements Microsoft et Linux en production Participation aux projets d'évolution et de sécurisation des infrastructures Gestion des incidents complexes et accompagnement des équipes techniques Votre rôle au quotidienAdministrer les serveurs Windows, Linux et les services d'infrastructure associés Gérer Active Directory, DNS, DHCP, GPO, comptes et habilitations Traiter les incidents N2/N3 et assurer le suivi des changements Réaliser les installations, migrations et mises en production Environnement technique Windows Server, Linux, Active Directory, GPO DNS, DHCP, LAN/WAN, VLAN, Wi-Fi, VPN Virtualisation, routage, switching, firewall Sauvegarde, restauration, supervision et sécurité des infrastructures
En tant qu'ingénieur réseaux et sécurité, vous Intégrerez l'équipe de production de l'offre Micro-SOC Shield basée sur des solutions WAF, SSE, ZTNA. Le scope d'intervention portera sur l'intégration, la surveillance proactive des activités de sécurité, la gestion des incidents et la maintenance opérationnelle des plateformes intégrées. Au sein de l'équipe de production/run et sous la responsabilité du responsable opérationnel, vous aurez pour objectif de : Configurer les solutions WAF, SSE, ZTNA chez nos clients afin de leur garantir une protection maximale contre les menaces actuelles Analyser les alertes de sécurité (MCS) et MCO remontées par les solutions et mener les actions de remédiations nécessaires Traiter les tickets et demandes clients Elaborer des documentations techniques, spécifications générales et détaillées. Mener des interactions régulières avec les clients finaux dès la mise en œuvre des solutions et durant le Run Contribuer à la mise en œuvre et à l'amélioration des processus de monitoring et de contrôle opérationnels des solutions techniques. Réaliser des projets : ingénierie, déploiement, mise en production, transfert de connaissances, migration La liste des missions n'est pas exhaustive, elles dépondront de vos aptitudes, compétences et souhaits d'évolution. Titulaire d'un Bac +5 en cybersécurité avec une spécialisation en sécurité et réseaux, vous justifiez d'une première expérience sur un poste orienté sécurité pour la protection des réseaux et des applications. Vous avez une très bonne connaissance et une expérience reconnue sur les protocoles, les notions de routage (dynamique/statique) et de connectivité réseaux (WAN, SDWAN, VPN…). Vous avez également de très bonnes connaissances techniques des technologies de type WAF, SSE, ZTNA, SASE sur des gammes de constructeurs variées (Cato Networks, Cloudflare, Prisma Access, Zscaler, …) acquises sur votre précédent poste. Une connaissance technique dans l'administration des firewalls et des routeurs (VPN IPSEC, règles de filtrage, troubleshooting) est attendue. Vous avez une bonne capacité d'analyse et une très bonne compréhension des concepts de surveillance, de détection d'incidents et de réponse à incident. Votre aptitude à travailler en équipe et vos compétences en communication écrite et verbale seront sollicitées au quotidien. Un dernier plus pour réussir sur ce poste serait un esprit analytique et une capacité à résoudre des problèmes de manière proactive
Technicien Réseaux IT, Télécom H/F, Rennes - Rennes Le contexte Dans le cadre du renforcement de ses équipes, Experis recrute un Technicien Réseaux IT, Télécom F/H pour intervenir au sein d'un environnement technique exigeant. Vous contribuerez à l'installation, l'exploitation et l'évolution des infrastructures de câblage et de connectivité. Vos missions Manipuler et installer des équipements actifs réseau. Réaliser des opérations de câblage cuivre et fibre optique. Effectuer des liaisons point à point et assurer leur mise en service. Réaliser les tests et contrôles de bon fonctionnement des liens fibre. Assurer la gestion et l'organisation des chemins de câbles. Mettre à jour le cahier filaire et la documentation technique. Participer aux opérations de manutention et de gestion du fret lié aux équipements. Garantir la qualité des installations dans le respect des procédures et des règles de sécurité.
En tant que pilier technique de l'entité NIS, votre rôle s'articule autour de trois dimensions stratégiques : L'Avant-Vente & le Conseil Partenaire de confiance : Vous accompagnez nos ingénieurs d'affaires pour qualifier les besoins des clients complexes et grands comptes. Design d'architecture : Vous concevez des solutions sur mesure, modernes et sécurisées (Hing-Level Design). Soutenance & Influence : Vous rédigez les propositions techniques (RFP/RFI), animez les ateliers et défendez vos choix d'architecture face à des DSI, RSSI ou Directeurs Réseaux. Démonstration de valeur : Vous pilotez et réalisez les maquettes (POC) pour prouver l'efficacité de nos solutions. L'Intégration & le Delivery (Environ 50% du temps) Déploiement d'élite : Vous assurez l'intégration, la configuration et la mise en production des architectures complexes que vous (ou vos pairs) avez conçues (Low-Level Design). Transition sécurisée : Vous pilotez les phases critiques de migration et d'évolution technologique sans interruption de service. Transmission : Vous rédigez les documentations techniques (dossiers d'architecture, procédures de migration) et assurez le transfert de compétences aux équipes du client. R&D, Innovation & Mentorat (Environ 10% du temps) Évangélisation interne : Vous participez activement à la définition du catalogue d'offres de Metsys NIS (notamment sur les sujets Zero Trust et SASE). Veille & Lab : Vous testez les technologies de demain dans notre Lab et partagez vos retours d'expérience avec l'équipe.
Au quotidien, vous votre rôle consiste à: Assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; Assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; Assurer l'interface technique avec les fournisseurs ; Déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; Gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; Installer et qualifier les nouvelles versions logicielles et matérielles ; Coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; Contribuer à la réalisation d'outils d'automatisation ; Contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; Exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; Industrialiser les processus et assurer leur documentation ; Gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; Veiller au respect des procédures en matière de SSI ; Assurer une veille technologique et être force de proposition en matière d'amélioration ; Participer aux astreintes opérationnelles en heures non ouvrées.
Nous recherchons un profil infrastructure pour participer à l'administration, à la supervision et à l'évolution des environnements IT. Vos missions consisteront à : Administrer et maintenir les systèmes et infrastructures informatiques. Participer à la gestion et à la supervision des équipements réseau. Contribuer à l'administration des environnements Cloud, notamment Microsoft Azure. Diagnostiquer les incidents et participer à leur résolution. Veiller à la disponibilité et à la sécurité des infrastructures. Participer aux opérations de maintenance et aux projets d'évolution. Documenter les interventions et contribuer à l'amélioration des pratiques. Selon votre spécialité, intervenir sur les systèmes, les réseaux, le Cloud ou les solutions de téléphonie.
Définition de la mission : • Concevoir et expertiser l'architecture du système d'information et des services associés, élaborer et rédiger la documentation associée ; • Analyser et formaliser l'impact des nouveaux besoins sur le système d'information et les services déjà déployés, • Conduire et formaliser des analyses de services en vue d'optimisation, d'amélioration, de correction de problèmes • Réaliser des préconisations en matière de choix techniques, de cohérence des évolutions, de rationalisation des infrastructures et de conformité réglementaire • Concevoir et organiser la localisation et la sécurité des services ; • Définir des politiques et des standards techniques • Travailler conjointement avec les autres architectes logiciels, applicatif et techniques afin d'optimiser la performance et afin d'assurer une cohérence globale du système d'information • Participer à des études, des POC, des développements de services, des campagnes de certification. Livrables • Rédaction de dossiers d'architecture • Présentation (Comités d'architecture) • Compte-rendu de réunion • Notes techniques • Directives d'architecture • Dossiers de scénarios • Etudes de cadrage
Pour un de nos clients finaux, nous recherchons un Administrateur Systèmes et Réseaux / Cybersécurité à Temps Partiel : Contexte Acteur du secteur de l'ameublement, avec un DSI structuré de 11 à 14 personnes, exclusivement des collaborateurs internes Un administrateur DBA Oracle est présent sur site Le client souhaite renforcer son expertise infrastructure, réseau et sécurité, avec un interlocuteur capable de prendre du recul sur l'existant Votre mission Administrer et faire évoluer les environnements systèmes et réseaux Renforcer la posture de cybersécurité : durcissement, gestion des vulnérabilités, bonnes pratiques Réaliser des audits techniques et formuler des recommandations concrètes et priorisées Aider la DSI à identifier et cibler ses problématiques, puis à les résoudre Accompagner et conseiller les équipes internes, en lien avec le DBA Oracle et les autres membres de la DSI
