Trouvez votre prochaine mission ou futur job IT.

Missions principales Selon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchées Prioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherché Profil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Consultant(e) réseau LAN Data Center pour renforcer nos équipes et accompagner la modernisation des infrastructures critiques de nos clients. Au cœur des architectures de centres de données, ton rôle consistera à intégrer les nouveaux projets et à piloter l'évolution des réseaux LAN vers des standards de nouvelle génération, notamment via le déploiement et la rationalisation des solutions Cisco ACI. Ton futur environnementTu évolueras au sein d'environnements Data Center de grande envergure, où la haute disponibilité et la performance réseau sont des enjeux majeurs. En tant qu'expert(e) technique, tu seras le moteur de la transformation des infrastructures vers des modèles SDN (Software Defined Networking). C'est un cadre idéal pour concevoir des architectures résilientes, participer à la standardisation des offres technologiques et porter des projets complexes de migration vers des topologies de pointe. Tes missions clésIngénierie & Évolution des Architectures : Assurer le maintien et l'évolution des architectures réseaux LAN au sein des Data Centers. Piloter l'intégration des nouveaux projets applicatifs et d'infrastructure sur le réseau. Conduire les travaux de rationalisation et de standardisation de l'offre réseau en s'appuyant sur les moyens Cisco ACI. Définir les stratégies de déploiement et garantir la cohérence technique des solutions retenues. Conception & Documentation Technique : Rédiger les documents fonctionnels de référence : études d'opportunité, expressions de besoins et cahiers des charges. Élaborer les livrables techniques détaillés : dossiers de conception (HLD), spécifications techniques détaillées et guides de configuration de bas niveau (Low Level Design – LLD). Produire les Dossiers de Mise En Production (DMEP) pour sécuriser le passage en conditions opérationnelles. Pilotage & Recette : Construire et suivre le planning de déploiement des infrastructures réseau. Formaliser les procès-verbaux (PV) de recette à l'issue des déploiements pour valider la conformité des installations. Rédiger les notes de bilan projet afin de capitaliser sur les retours d'expérience. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, réseaux et télécommunications. Expérience : Tu justifies d'une solide expérience en ingénierie réseau, spécifiquement sur les environnements critiques de Data Center. Expertise Technique Impérative : Maîtrise avancée des architectures LAN DC. Expertise confirmée sur la solution Cisco ACI et les topologies Spine and Leaf. Excellentes capacités rédactionnelles pour la production de documentation technique structurée (LLD/DMEP). Langues : Anglais professionnel opérationnel. Tes atoutsEsprit d'Analyse et de Synthèse : Capacité à traduire des besoins métiers complexes en architectures réseau performantes et documentées. Rigueur Méthodologique : Précision indispensable dans la phase de conception et de recette pour garantir la stabilité des infrastructures. Autonomie et Leadership Technique : Aptitude à porter un projet de bout en bout, de l'étude d'opportunité jusqu'au bilan final. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

ContexteDans le cadre du renforcement des équipes End User Computing (EUC), nous recherchons un Ingénieur expérimenté spécialisé dans les environnements d'identité, les services d'annuaire et la sécurisation des accès. Le consultant interviendra sur des environnements utilisateurs à forte composante Microsoft, avec un enjeu important autour de la gestion des identités, des accès et de la sécurité. Missions principalesAdministrer et maintenir les services d'identité et d'annuaire. Assurer la gestion des identités, comptes, groupes et droits d'accès. Participer à la sécurisation des environnements EUC. Gérer et faire évoluer les politiques d'accès et d'authentification. Contribuer à l'administration et à l'évolution d'Active Directory et des environnements d'identité Microsoft. Participer au traitement des incidents complexes liés aux identités, accès et Directory Services. Contribuer aux projets de migration, transformation et sécurisation des environnements Workplace / EUC. Participer à l'amélioration continue, à l'industrialisation et à la documentation des services. Compétences recherchéesCompétences principales : EUC / Digital Workplace Active Directory Microsoft Entra ID / Azure AD Directory Services Identity & Access Management (IAM) Gestion des accès et des habilitations Sécurité des identités GPO MFA / SSO Environnements Microsoft Compétences appréciées : PowerShell / automatisation Microsoft 365 Conditional Access Environnements hybrides AD / Cloud Gestion des incidents de niveau avancé Bonnes pratiques de sécurité IAM Profil recherché8 à 10 ans d'expérience dans les environnements infrastructure, Workplace/EUC ou Identity. Expérience significative sur Active Directory / Directory Services et Identity Management. Bonne maîtrise des problématiques de sécurité associées aux identités et aux accès. Capacité à intervenir sur des environnements complexes et à forte criticité. Autonomie, capacité d'analyse et bon niveau de communication.

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Administrer et exploiter l'ensemble des infrastructures du système d'information : serveurs, bases de données, stockage et réseau. - Contribuer à l'étude, la conception et le déploiement des nouvelles architectures applicatives. - Proposer et participer à l'urbanisation du système d'information : API, Bus d'échanges de données. - Gérer les incidents de production, les mises en production, les demandes utilisateurs. - Communiquer vers les utilisateurs dans le cadre du traitement de leurs demandes. - Participer à la rédaction de la base de connaissance (dossiers d'exploitation, dossiers d'architecture, procédures …). Environnement technique : - Expérience confirmée en support réseau N2. - Maîtrise opérationnelle de Fortigate (VPN, Firewall, SD-WAN). - Bonne pratique des infrastructures Cisco Meraki LAN & Wi-Fi. - Capacité à documenter des procédures et méthodologies de troubleshooting.

Le technique N1-Transverse opère au sein de la cellule N1 transverse sur des activités de centre de service (Activités A et B) et intervient sur des domaines techniques RESEAU, CYBER, TELECOM, TELEPHONIE et INFO Les missions qui lui sont confiées nécessite de : • Acquérir et maitriser sur l'ensemble du périmètre les compétences et processus nécessaire à la réalisation de l'activité • Respecter les procédures internes et externes • Participer à la boucle d'amélioration continue et être force de proposition • Respecter les exigences de sécurité • Anticiper les risques et remonter les alertes auprès du Team Leader • Remonter tous dysfonctionnements ou sujets ayant un impact technique notable • Assurer un premier diagnostic et résolution technique du ticket s'appuyant sur des procédures détaillées. • Tracer l'activité technique réalisé (Ticketing) • Réaliser le reporting d'activité demandé par le management de la prestation (CRA) • Escalader les tickets en cas de non-résolution. • Traiter les activités confiées en respectant les SLA en vigueur : o Résoudre les incidents affectés au groupe concerné dans les délais o Traiter les demandes de services affectées à son groupe dans les délais o Traiter les tâches de changements affectées à son groupe dans les délais o Traiter les alarmes liées à la supervision o Traiter les mails réceptionnés dans la BAL de l'équipe. o Réaliser la prise d'appel • Participer à l'amélioration des services • Participer à la bonne dynamique d'équipe. • Participer à la documentation des activités • Environnements techniques : o Supervision : CA Spectrum, Efficient IP, Aviat Portal / Provision, EMS /LCT ECI, Splunk, Netflow, vRops,ENM o Routeur et Switch (CISCO, ALcatel, HIRSCHMANN) – Firewall – Modems - PABX o Outils : Service-Now (ITZMI), Putty, SecureCRT, WebSAV OBS o Infrastructure et Middleware : Domaines AD, Veeam Pas de télétravail Compétences systems monitoring Cisco L1 support NetFlow firewalls Pas de télétravail Secteur d'activité : Énergie Lyon, France

La mission consiste à accompagner notre client dans le cadrage de la sécurisation via ZTNA des différents cas d'usage du client (accès partenaires, applications publiées sur internet, accès applications internes (via ZPA ou sur site). Si nécessaire le Prestataire proposera un POC utilisant les environnements de test existants chez Safran. La mission couvrira le cadrage du projet et la production du Dossier d'Architecture Technique Générale (DATG) du Dossier d'Architecture Technique Détaillée (DATD), de la stratégie de migration, du plan de tests et l'intégration de la solution. Le projet portera sur le périmètre suivant : Cadrage, conception et intégration des architectures d'accès Zero Trust permettant de sécuriser les cas d'usages suivants : Accès aux applications internes (implémentation de ZTNA) Applications Safran exposées sur internet (actuellement protégées par un WAF) Accès partenaires (connexions IPsec) Pour la définition de l'architecture, l'architecte en charge devra travailler avec les experts SAFRAN des domaines groupe : Réseau, SSI, Identité, Poste de travail, PKI, Applications et Exploitation. Il se référera au responsable des architectes réseaux et au chef de projet SAFRAN. La mission consiste : Lancement du projet Coordination des ateliers d'architecture Définition des principes Zero Trust applicables aux cas d'usages du client. Définition des politiques d'accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenus Formalisation des architectures techniques intégrant les briques d'architecture déjà en place et/ou la description des impacts sur ces briques, en prenant en compte les principes de sécurité et d'urbanisation de Safran Rédaction du document d'architecture technique générale (DATG) Rédaction du document d'architecture technique détaillée (DATD) - coordination avec les experts. Formalisation haut niveau des opérations d'intégration Rédaction de la stratégie de migration, de coexistence, de bascule, de retour arrière. Définition du plan de tests et de recette technique, sécurité, exploitation Transfert de compétences vers les équipes. Intégration (build) de la solution et recette Identification des impacts sur les « Standards » et les « kits de déploiement » Safran existants et mise à jour des documents Réalisation de POC et de pilotes représentatifs des cas d'usage suivants : Cas 1 – Protection d'une application Safran exposée sur Internet : sélection d'une application actuellement protégée par un WAF et validation d'une architecture Zero Trust adaptée aux utilisateurs autorisés, incluant l'authentification, le contrôle d'accès applicatif, la protection contre les accès non autorisés, la gestion des certificats, la journalisation, la supervision et la coexistence avec les dispositifs de sécurité existants. Cas 2 – Accès partenaire : mise en oeuvre d'un accès contrôlé à une application Safran pour une population partenaire aujourd'hui connectée par tunnel IPsec, avec validation de l'authentification et de la fédération d'identité, du cloisonnement par partenaire et par application, de la restriction des flux, de la traçabilité, de la révocation des accès ainsi que du scénario de coexistence ou de remplacement progressif du tunnel IPsec. Cas 3 – Accès aux applications internes via ZTNA : mise en oeuvre d'un accès à une application interne depuis un poste SAFRAN distant via ZPA, puis depuis un site SAFRAN, avec validation de l'authentification, du MFA, de la segmentation applicative, des politiques d'accès selon l'identité et le contexte, de la conformité du poste, de la journalisation et de la continuité de service.

Vos missions ? Intégré à nos équipes sur notre Factory ou chez nos clients, vous interviendrez sur un poste d'Administrateur Système et Réseau (H/F). Vous avez en charge les missions suivantes : · Assister les équipes dans l'analyse des besoins des clients dans le cadre de migration d'OS et/ou de base de données. · Contribuer à l'élaboration des solutions techniques efficaces. · Participer aux activités de développement, d'intégration et de validation des projets. · Réaliser au sein des services d'infrastructures, l'intégration et la qualification des applications afin de les rendre exploitables dans l'environnement de production. · Mettre en place et maintenir l'exploitabilité des applications et en assurer le support Niveau 3. · Industrialiser les procédures d'installations applicatives pour qu'elles soient automatisables. Compétences techniques : · Linux · Windows client et serveur · Gestion et configuration des switchs (Routage, VRRP...) · VMWARE

Dans le cadre de projets d'évolution et de sécurisation d'infrastructures réseau, nous recherchons un Architecte Technique Réseau L3 disposant d'une expérience confirmée dans des environnements industriels. Vous serez principalement chargé de réaliser des études d'architecture portant sur les infrastructures LAN, Wi-Fi et sécurité réseau, puis de produire les documents techniques nécessaires à leur mise en œuvre. Vos missionsÉtudier et concevoir les architectures réseau LAN et WLAN Analyser les infrastructures existantes et identifier les évolutions nécessaires Définir des architectures réseau fiables, sécurisées et évolutives Produire les documents d'architecture HLD, LLD et DAT Concevoir les architectures LAN basées sur les technologies Cisco et Aruba Définir les architectures de sécurité et de filtrage sous Fortinet Recueillir et formaliser les besoins d'ouverture de flux Élaborer et maintenir les matrices de flux réseau Réaliser des audits de couverture Wi-Fi Aruba Identifier les zones de faiblesse et proposer des améliorations de couverture WLAN Participer aux études d'impact et de faisabilité technique Formuler des recommandations d'architecture et de sécurisation Accompagner les équipes techniques durant les phases de déploiement et de validation Mettre à jour les référentiels et la documentation réseau La rédaction des documents DAT, HLD et LLD, ainsi que les activités d'audit, de conception, d'intégration et d'évolution, font partie du cycle classique d'architecture réseau. Environnement techniqueLAN, niveau confirmé et impératif : Cisco Aruba Switching Segmentation réseau VLAN Routage et interconnexion Architecture LAN Sécurité réseau, niveau confirmé et impératif : Fortinet FortiGate Firewalling Matrices de flux Règles de filtrage NAT Analyse des flux Segmentation et sécurisation réseau WLAN, connaissance importante : Aruba Wireless Architecture Wi-Fi Audit de couverture Wi-Fi Étude de couverture radio Points d'accès et contrôleurs WLAN Des besoins réseau comparables à La Hague couvrent également l'administration et l'évolution des infrastructures LAN, WAN et Wi-Fi, le firewalling Fortinet, le troubleshooting et la documentation technique dans un contexte industriel.

Nous recherchons un Ingénieur Réseau expérimenté pour participer à l'architecture, la conception, le déploiement et l'optimisation continue d'un environnement réseau d'entreprise complexe. Le candidat retenu devra posséder une solide expérience pratique des technologies réseau Cisco, notamment les routeurs, commutateurs (switches), pare-feux (firewalls) et Cisco IOS. Vous serez responsable de la conception, de la mise en œuvre, de la sécurisation et du maintien en conditions opérationnelles des environnements LAN, MAN et WAN, tout en garantissant des niveaux élevés de performance, de disponibilité et de sécurité. Responsabilités principalesAssurer le support et la maintenance de l'ensemble de l'infrastructure réseau de l'entreprise. Rédiger et maintenir la documentation technique et opérationnelle du réseau. Superviser, dépanner et optimiser les performances du réseau. Étudier, évaluer et recommander de nouvelles technologies et solutions réseau. Concevoir, mettre en œuvre et accompagner les évolutions réseau et sécurité. Définir et exécuter les stratégies de gestion des correctifs (patch management) pour les équipements réseau. Garantir la fiabilité, l'évolutivité et la sécurité de l'infrastructure réseau selon les meilleures pratiques du secteur. Participer aux initiatives d'architecture réseau, de planification et d'amélioration continue de l'infrastructure. Qualifications et expérience requisesMinimum 10 ans d'expérience dans les réseaux d'entreprise, avec une expertise en routage et commutation (routing & switching). Expérience pratique du support et de l'administration des environnements LAN, WAN et MAN. Excellente maîtrise des plateformes Cisco Nexus et des pare-feux nouvelle génération Palo Alto Networks. Expérience dans l'administration et le support des solutions de répartition de charge (load balancing), idéalement F5 LTM et F5 GTM. Expérience avérée en architecture réseau, incluant la conception, les architectures de référence et la documentation technique. Solides connaissances des protocoles de routage modernes et des principes de conception des réseaux d'entreprise. Expérience dans la conception, le déploiement et le support d'environnements réseau à grande échelle. Bonne connaissance de Cisco ISE et des solutions de contrôle d'accès réseau (NAC). Maîtrise des technologies suivantes : TCP/IP VLAN Listes de contrôle d'accès (ACL) QoS (Qualité de Service) Priorisation et gestion du trafic réseau (Traffic Shaping) Technologies de routage IP Capacité à travailler de manière autonome tout en contribuant à la stratégie globale de l'infrastructure et à la feuille de route réseau à long terme. Excellentes compétences en communication et en gestion des parties prenantes, avec la capacité de collaborer efficacement avec des équipes multidisciplinaires. Atouts supplémentairesExpérience de l'automatisation des infrastructures et des pratiques Infrastructure as Code (IaC), notamment : Python Shell Scripting Terraform Ansible Git Pipelines CI/CD Expérience des infrastructures réseau dans les environnements cloud AWS et Microsoft Azure. Connaissance des réseaux cloud, de l'automatisation et des pratiques modernes d'ingénierie réseau.

L'objectif est d'assurer la stabilité opérationnelle des infrastructures réseau tout en pilotant l'évolution technologique et l'automatisation des déploiements pour répondre aux besoins de transformation de la banque. Responsabilités (Key Responsibilities) Gestion de la Production Courante : La gestion des tickets de production (demandes, incidents, demandes de changement) et la garantie d'une résolution rapide ; le maintien de la stabilité et de la performance des plateformes héritées ; le monitoring et la remédiation de la posture de vulnérabilité sécuritaire sur les plateformes gérées (patchs, mises à jour de firmware, hardening). Évolution du Périmètre Technique : L'évaluation, la conception et l'introduction de nouvelles technologies ou fonctionnalités (ex: next gen firewalls, SD WAN, load balancing piloté par API) ; le pilotage de preuves de concept (POC) et de pilotes ; la production de plans de migration ou de déploiement. Expertise Technique Transverse : L'intervention en tant qu'expert métier pour les requêtes liées à l'infrastructure provenant d'autres équipes projets ; la fourniture de revues de design, d'assistance au dépannage et de conseils d'implémentation pour les projets s'appuyant sur les plateformes. Standards Opérationnels et Continuité : La promotion et l'application des standards opérationnels, des SOP et des procédures de contrôle des changements à l'échelle de la banque ; la réalisation de sessions de transfert de connaissances et la création de documentation pour le support des équipes régionales. Coordination Parties Prenantes et Fournisseurs : La coordination avec les fournisseurs externes (matériel, logiciel, partenaires de services managés) pour les escalades, les demandes de garantie et les mises à jour produits ; l'exécution ou la supervision de tous les tests et POC sur les nouvelles technologies ou versions. Amélioration Continue : L'identification des goulots d'étranglement des processus, la proposition d'améliorations d'automatisation ou d'outillage, et le pilotage de l'implémentation de modèles opérationnels de meilleures pratiques. Automatisation et Outillage : La conception, le développement et la maintenance de la plateforme d'automatisation (ex: Ansible, Terraform, scripts Python) supportant la gestion des configurations et les pipelines de déploiement ; la gestion du cycle de vie de l'outillage (intégration CI/CD, contrôle de version, frameworks de test).

Dans le cadre du renforcement d'une équipe spécialisée en sécurité opérationnelle, PKI et certificats électroniques, vous intervenez sur la gestion des demandes de certificats ainsi que sur le maintien en conditions opérationnelles des services de sécurité. Votre rôle consiste à accompagner les équipes et les utilisateurs dans le traitement des certificats électroniques, à assurer la conformité des dossiers et à contribuer à la gestion documentaire et réglementaire liée à une PKI qualifiée. Vos principales missionsGestion des demandes de certificats Réceptionner les demandes et contrôler la complétude ainsi que la conformité des dossiers. Valider et enregistrer les commandes sur le portail du fournisseur de certificats. Assurer le suivi des livraisons et des émissions de certificats. Traiter les réclamations et assurer l'interface avec le support technique du fournisseur. Prendre en charge les incidents liés aux certificats et contribuer à leur résolution. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Gestion documentaire et conformité eIDAS Mettre à jour les documents réglementaires et fonctionnels existants. Organiser, classer et archiver le corpus documentaire de la PKI. Garantir l'accessibilité, la traçabilité et le bon référencement des documents. Assurer le suivi opérationnel des exigences réglementaires. Coordonner les contributions des différents interlocuteurs et suivre l'avancement des livrables. Participer aux audits internes et externes ainsi qu'à la mise en œuvre des plans de remise en conformité. Support et accompagnement des utilisateurs Répondre aux questions relatives à l'utilisation des certificats électroniques et physiques. Accompagner les utilisateurs dans les usages liés à la signature électronique et à l'authentification. Rédiger des guides, procédures et standards de sécurité. Contribuer à l'amélioration continue de la qualité et de la sécurité des processus. Sécurité opérationnelle Mettre en application la politique de sécurité. Réaliser des contrôles périodiques de niveau 1. Participer à l'instruction des demandes de dérogation à la politique de sécurité. Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité. Participer à la supervision, à la gestion des incidents et aux opérations d'installation ou de configuration. Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation. Assurer une veille technologique et réglementaire.

Contexte : Dans le cadre du renforcement de son équipe PKI, le Groupe recherche un profil capable d'assurer la gestion opérationnelle des certificats électroniques et des activités d'Autorité d'Enregistrement (AE) dans un environnement certifié eIDAS. Le consultant rejoindra une équipe d'experts PKI afin de soulager les activités RUN, de gérer les dossiers de demandes de certificats électroniques et d'assurer l'accompagnement des utilisateurs sur les problématiques liées à la signature électronique et à l'authentification. Missions : Activités d'Autorité d'Enregistrement (AE) Réceptionner les dossiers de commande de certificats électroniques. Contrôler la conformité, la complétude et la validité des dossiers. Valider, enregistrer et transmettre les demandes sur les portails des fournisseurs de certificats. Assurer le suivi des commandes et des livraisons. Gérer les réclamations utilisateurs et coordonner les échanges avec les supports techniques des fournisseurs. Gestion documentaire et conformité eIDAS Maintenir à jour la documentation réglementaire de la PKI certifiée eIDAS. Participer aux modifications et mises à jour des documents de conformité. Organiser, classer, référencer et archiver le corpus documentaire. Assurer la traçabilité et l'accessibilité des documents réglementaires. Assurer le suivi des actions et livrables liés aux exigences réglementaires. Support utilisateurs Accompagner les utilisateurs et clients internes sur l'utilisation des certificats électroniques et physiques. Répondre aux sollicitations concernant la signature électronique et l'authentification. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Assurer un support de premier niveau sur les problématiques liées aux certificats.

Au sein de l'équipe End User Computing d'un grand groupe international, vous rejoignez la Feature Team Workstation, dédiée à l'environnement des postes de travail (Windows, macOS, ChromeOS) sur l'ensemble des sites du client : magasins, services centraux, sites de marques, production et usines. L'enjeu est de rationaliser l'environnement de travail numérique tout en garantissant le plus haut niveau de sécurité du poste de travail, dans une organisation agile. Vos missions : Scripting et automatisation : concevoir, optimiser et maintenir des scripts complexes en PowerShell, et standardiser les packages de déploiement avec le framework PSADT. Modern Management et sécurité : configuration avancée de Workspace ONE, déploiement des CSP et application des baselines de sécurité sur les postes de travail. Intégration et API : automatiser la gestion du parc en interconnectant Workspace ONE avec le reste de l'écosystème technique. Coordination inter-services : faire le lien avec les équipes Réseau, Sécurité (SOC / CERT) et Support pour fluidifier les incidents. Conduite du changement : vulgariser les contraintes de sécurité, animer les comités techniques et accompagner les métiers. Documentation : rédiger les documents d'architecture, les guides de durcissement et les procédures pour les équipes de support.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité

Bonjour à toutes et à tous, notamment aux Ingénieurs Réseaux & Sécurité Freelance 👨‍💻🌐🔐 🔎 Je cherche un(e) Ingénieur Réseaux & Sécurité pour rejoindre une équipe en charge des Fondations du SI au sein d'un environnement grands comptes. Tu intégreras une équipe Agile responsable de la conception, de l'évolution et du maintien en condition opérationnelle des infrastructures et services réseaux mis à disposition des équipes de développement et des applications de la DSI. 💻 Ce que tu vas faire : Assurer le provisioning, le dépannage, la mise en service et le remplacement des équipements réseaux (Switches, Points d'Accès WiFi, etc.) Administrer et faire évoluer les infrastructures Cisco Nexus, Catalyst et ACI Gérer les flux réseaux, les règles de sécurité et les accès VPN Administrer et assurer le troubleshooting des firewalls Fortinet, Cisco ASA et des solutions de sécurité associées Gérer et maintenir les services DNS, DHCP et les solutions F5 GTM/LTM Administrer le proxy SSE Netskope et gérer les demandes de bypass proxy Assurer le support et la résolution des incidents réseaux complexes Participer à la gestion des liaisons opérateurs WAN et SD-WAN Contribuer à l'amélioration des outils de supervision, d'IPAM et d'automatisation Rédiger et maintenir la documentation technique et les procédures d'exploitation Accompagner les équipes utilisatrices avec une approche orientée service et satisfaction client 🎯 Stack technique : Cisco Nexus / Cisco ACI / Cisco Catalyst / Fortinet / Cisco ASA / Netskope SSE / F5 GTM-LTM / DNS / DHCP / SD-WAN / WiFi Extreme Networks / LibreNMS / NetBox 🕵️‍♂️ Profil recherché : Expérience confirmée en ingénierie réseaux et sécurité Solides compétences en switching, routage IP et troubleshooting réseau Bonne maîtrise des environnements Cisco (Nexus, Catalyst, idéalement ACI) Expérience sur les firewalls Fortinet et/ou Cisco ASA Connaissance des services DNS, DHCP et des solutions F5 Expérience sur les environnements proxy et sécurité réseau Sens du service et capacité à interagir avec différents interlocuteurs techniques et fonctionnels Expérience en environnement Agile appréciée Des compétences en scripting, supervision ou automatisation seraient un plus 🚀 Les plus de la mission : Intervention sur un socle technique stratégique Environnement réseau et sécurité riche et varié Forte diversité technologique Équipe Agile et collaborative Mission mêlant ingénierie, exploitation et amélioration continue 📍 Localisation : Ile de France : 🏡 Rythme hybride 📅 Démarrage : ASAP ⏳ Mission longue durée Qu'en penses-tu ? Si tu es un(e) Ingénieur Réseaux & Sécurité Freelance et que tu souhaites intervenir sur un environnement technique stimulant et à forte visibilité, je serais ravi(e) d'échanger avec toi ! Une belle journée à toutes et à tous ☀️

ContexteRecherche d'un Ingénieur Network Security Policy Management pour intervenir sur des problématiques de sécurité réseau et de gestion des politiques de sécurité. Missions principalesAdministrer et maintenir les politiques de sécurité réseau. Gérer les règles de filtrage et les politiques Firewall. Traiter les demandes d'ouverture et de modification de flux. Analyser et optimiser les règles de sécurité existantes. Diagnostiquer et résoudre les incidents de sécurité réseau. Participer aux évolutions des infrastructures de sécurité. Veiller au respect des standards et bonnes pratiques de sécurité. Maintenir la documentation technique. v