ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité
Bonjour à toutes et à tous, notamment aux Ingénieurs Réseaux & Sécurité Freelance 👨💻🌐🔐 🔎 Je cherche un(e) Ingénieur Réseaux & Sécurité pour rejoindre une équipe en charge des Fondations du SI au sein d'un environnement grands comptes. Tu intégreras une équipe Agile responsable de la conception, de l'évolution et du maintien en condition opérationnelle des infrastructures et services réseaux mis à disposition des équipes de développement et des applications de la DSI. 💻 Ce que tu vas faire : Assurer le provisioning, le dépannage, la mise en service et le remplacement des équipements réseaux (Switches, Points d'Accès WiFi, etc.) Administrer et faire évoluer les infrastructures Cisco Nexus, Catalyst et ACI Gérer les flux réseaux, les règles de sécurité et les accès VPN Administrer et assurer le troubleshooting des firewalls Fortinet, Cisco ASA et des solutions de sécurité associées Gérer et maintenir les services DNS, DHCP et les solutions F5 GTM/LTM Administrer le proxy SSE Netskope et gérer les demandes de bypass proxy Assurer le support et la résolution des incidents réseaux complexes Participer à la gestion des liaisons opérateurs WAN et SD-WAN Contribuer à l'amélioration des outils de supervision, d'IPAM et d'automatisation Rédiger et maintenir la documentation technique et les procédures d'exploitation Accompagner les équipes utilisatrices avec une approche orientée service et satisfaction client 🎯 Stack technique : Cisco Nexus / Cisco ACI / Cisco Catalyst / Fortinet / Cisco ASA / Netskope SSE / F5 GTM-LTM / DNS / DHCP / SD-WAN / WiFi Extreme Networks / LibreNMS / NetBox 🕵️♂️ Profil recherché : Expérience confirmée en ingénierie réseaux et sécurité Solides compétences en switching, routage IP et troubleshooting réseau Bonne maîtrise des environnements Cisco (Nexus, Catalyst, idéalement ACI) Expérience sur les firewalls Fortinet et/ou Cisco ASA Connaissance des services DNS, DHCP et des solutions F5 Expérience sur les environnements proxy et sécuritéréseau Sens du service et capacité à interagir avec différents interlocuteurs techniques et fonctionnels Expérience en environnement Agile appréciée Des compétences en scripting, supervision ou automatisation seraient un plus 🚀 Les plus de la mission : Intervention sur un socle technique stratégique Environnement réseau et sécurité riche et varié Forte diversité technologique Équipe Agile et collaborative Mission mêlant ingénierie, exploitation et amélioration continue 📍 Localisation : Ile de France : 🏡 Rythme hybride 📅 Démarrage : ASAP ⏳ Mission longue durée Qu'en penses-tu ? Si tu es un(e) Ingénieur Réseaux & Sécurité Freelance et que tu souhaites intervenir sur un environnement technique stimulant et à forte visibilité, je serais ravi(e) d'échanger avec toi ! Une belle journée à toutes et à tous ☀️
ContexteRecherche d'un Ingénieur Network Security Policy Management pour intervenir sur des problématiques de sécurité réseau et de gestion des politiques de sécurité. Missions principalesAdministrer et maintenir les politiques de sécurité réseau. Gérer les règles de filtrage et les politiques Firewall. Traiter les demandes d'ouverture et de modification de flux. Analyser et optimiser les règles de sécurité existantes. Diagnostiquer et résoudre les incidents de sécurité réseau. Participer aux évolutions des infrastructures de sécurité. Veiller au respect des standards et bonnes pratiques de sécurité. Maintenir la documentation technique. v
Dans le cadre d'un projet d'infrastructure au sein d'un environnement technique complexe, nous recherchons un Technicien Spécialiste Câblage & Installation Réseau capable d'intervenir sur des opérations de déploiement et de mise en service d'équipements réseaux MissionsRéaliser le câblage et le raccordement d'infrastructures cuivre et fibre optique. Assurer le déploiement, l'installation et le jarretiérage d'équipements réseaux. Intervenir sur l'analyse, le diagnostic et la correction des anomalies de câblage et d'infrastructure. Garantir la bonne mise en œuvre des installations conformément aux standards techniques. Coordonner les actions des différents intervenants impliqués dans les opérations de déploiement. Participer aux opérations de recette, de vérification et de mise en service. Assurer le suivi et le reporting des interventions réalisées.
Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM
Notre client, un groupe international de transport et de logistique présent sur environ 850 sites dans le monde, lance la migration de son parc Citrix NetScaler (ADC) vers F5 BIG-IP. Vous rejoindrez l'équipe Réseau Groupe (Build & RUN), qui fournit les services d'infrastructure à tous les métiers : backbone, collecte des sites, firewalling. Un partenaire intégrateur réalise le design et la mise en production. Votre rôle est de piloter et d'exécuter la migration des applications à grande échelle. Missions Piloter la migration de centaines d'applications de Citrix NetScaler vers F5 BIG-IP, jusqu'à plusieurs milliers Maîtriser la configuration F5 : virtual servers, pools, profils, iRules, certificats SSL/TLS, reverse proxy Faire la transposition technique des configurations NetScaler vers leurs équivalents BIG-IP Travailler avec le partenaire intégrateur pendant les phases de design et de mise en production Faire le lien avec les lignes de métier : planification des bascules, recette applicative, communication sur les impacts Traiter les incidents liés à la migration et au load balancing, les analyser et en faire une synthèse claire pour l'équipe et le management Assurer le passage en RUN : documentation, transfert de compétences, passation aux équipes d'exploitation Utiliser les outils de pilotage de l'équipe : suivi projet, ticketing, ITSM
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 9ème, un Administrateur système et réseau expérimenté H/F dans le cadre d'un CDI. Vous avez pour missions d'organiser les activités de l'équipe sous sa responsabilité, en coordination avec son responsable de service. Il contribue aux missions de l'équipe et veille au respect des missions confiés. Il définit les procédures de gestion et administre les infrastructures matérielles et logicielles déployées pour les besoins du service afin de garantir la qualité du système d'information et le respect de la politique de sécurité. Il pilote des projets d'évolution des infrastructures système, réseaux ou de téléphonie sur IP. Organiser et suivre les activités de l'équipe sous sa responsabilité, en coordination avec son responsable de service - Suivre quotidiennement, mettre en œuvre, exploiter et garantir la disponibilité des infrastructures déployées par le service pour l'hébergement d'applications à portée régionale ou nationale (10 serveurs de virtualisation répartis sur 4 sites pour un ensemble d'environ 40 machines virtuelles (VMs) hébergées Windows Server 2016 et 2019 / Debian) - Sécuriser la production : sauvegarder, sécuriser les flux, planifier et mettre en œuvre un Plan de reprise d'activité (PRA)/ Plan de continuité d'activité (PCA) afin de garantir la continuité du système d'information et le respect de la politique de sécurité de l'établissement - Piloter et participer aux projets d'évolutions des infrastructures système et réseaux - Participer à l'exploitation et au support utilisateurs des solutions déployées par le service pour la gestion de parc informatique sur le périmètre d'environ 650 postes de travail. - S'assurer de la qualité, rédiger et mettre à niveau les documentations techniques et fonctionnelles.
Contexte de la missionDans le cadre de la sécurisation et de l'optimisation des infrastructures réseau, nous recherchons un Ingénieur Network Security spécialisé en gestion des politiques de sécurité avec AlgoSec. Le consultant interviendra notamment sur la gestion, l'analyse et l'optimisation des règles de sécuritéréseau et des politiques firewall. Missions principalesAdministrer et exploiter la solution AlgoSec. Gérer et analyser les politiques de sécuritéréseau. Analyser les règles et matrices de flux firewall. Participer aux demandes d'ouverture, modification et suppression de flux. Identifier les règles obsolètes, inutilisées, redondantes ou trop permissives. Contribuer à l'optimisation des politiques de sécurité. Analyser les impacts liés aux changements de règles réseau. Participer au troubleshooting des problématiques de connectivité et de filtrage. Travailler avec les équipes Network, Firewall, Infrastructure et Cybersecurity. Maintenir la documentation technique et les procédures d'exploitation. Compétences techniques indispensablesAlgoSec Network Security / Firewall Security Policy Management Compétences complémentaires appréciéesPalo Alto Networks Fortinet / FortiGate Check Point Cisco TCP/IP, routage et filtrage réseau Analyse de flux Automatisation / scripting Environnements Cloud et Datacenter Profil recherchéExpérience significative en sécuritéréseau. Expérience opérationnelle sur AlgoSec. Bonne compréhension des architectures firewall et des flux réseau. Maîtrise des problématiques de gestion du cycle de vie des règles de sécurité. Capacité à analyser les impacts d'une modification de politique firewall. Autonomie en environnement de production.
Notre client évolue dans le secteur de l'hospitality et recherche un Security Engineer Monétique pour rejoindre son équipe NetSecOps. L'équipe NetSecOps, rattachée à la direction InfraSec, est responsable de la sécurité réseau des services et des applications hébergés dans les environnements Cloud et dans les Datacenters on-premises. Son périmètre couvre notamment : L'administration des proxies Le déploiement et l'exploitation de reverse proxies et WAF La gestion des firewalls La gestion du cycle de vie des certificats La sécurisation des accès à privilèges et la protection des secrets Le périmètre technique contient : La protection du réseau et la gestion des proxies, reverse proxies et WAF La participation active au projet de migration de proxies L'amélioration des politiques de sécurité reverse proxy et WAF Le support N3 sur tous les outils sécurité
Le poste consiste à intervenir en tant qu'Architecte Réseau / Cloud senior pour concevoir, structurer et faire évoluer l'architecture des services réseau associés à un Cloud privé et à une architecture hybride. Les missions couvrent la définition des principes d'architecture, la participation aux choix techniques structurants, la conception de solutions de connectivité et la garantie de la cohérence, de la pérennité et de l'évolutivité des architectures proposées. Le titulaire participera à la conception de services réseau automatisés et industrialisés, à la qualification des besoins utilisateurs, à la construction de réponses techniques et fonctionnelles, ainsi qu'à l'accompagnement de l'implémentation, des phases de recette et de mise en production. Il apportera un appui au pilotage des activités de l'équipe, contribuera à la priorisation des sujets, facilitera les échanges entre interlocuteurs techniques et responsables d'offres, présentera et argumentera les choix d'architecture et documentera les architectures et recommandations techniques. Démarrage souhaité dès que possible ; mission de long terme. Localisation : Chalon-sur-Saône privilégiée. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières
Nous recherchons pour notre client situé proche de Grasse, un ingénieur réseau , pour une mission longue durée. Au sein de l'équipe Infrastructure gérant l'exploitation, le support et l'évolution des environnements réseau et sécurité du groupe, nous attendrons de votre expérience passée : Administration et exploitation réseau : Maintenir les infrastructures Cisco Lan/Wan. Intervenir sur le switching, le routage ..... Administration SD-WAN Fortinet : Administrer et maintenir les pare-feu Fortigate. Participer à l'exploitation et évolution de Fortinet SD-WAN ...... Administration solutions Zscaler : Participer à l'administration ZIA et ZPA. Diagnostiquer les problèmes d'accès Internet Diagnostic et résolution incidents réseau et sécurité 2/3 Projets et documentation : Participation aux projets d'évolution, migration, déploiement et mise à jour. Contribuer à la standardisation et amélioration continue.
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Administrer Gestion des Transferts de Fichiers 💡Description détaillée Le contexte de la mission : Au sein de la direction des Infrastructures, l'équipe Gestion des Flux est composée d'experts ayant la responsabilité de mettre en place des flux sur des socles d'échanges de Transferts de Fichiers en s'appuyant sur les logiciels AXWAY. Ces socles assurent la bonne synchronisation du système d'information, ainsi que la bonne communication pour l'ensemble des partenaires de l'Entreprise. Nous recherchons un profil d'ingénieur de production Transferts de Fichiers afin de renforcer notre équipe sur l'ensemble de ses activités. 💡Missions Principales : Maintien en condition opérationnelle des plateformes de transferts de fichiers pour les entités et les établissements infogérés par le client - RUN (mise en place de flux et de liaisons partenaires, gestion des incidents, fonction support) - Projets (contribution à des projets techniques et métiers, migration des flux vers des solutions cibles) Vous bénéficiez de plusieurs d'années d'expériences sur les transferts de fichiers et les outils CFT, XFB-Gateway, Secure Transport et Sentinel pour la mise en place des flux et leur suivi. Vous avez déjà évolué dans un environnement de production informatique bancaire ou été soumis(e) à des contraintes équivalentes et vous en connaissez les enjeux et la responsabilité du poste. Vous souhaitez travailler auprès d'experts et pouvoir relever les défis avec nous (périmètres complexes multi SI, 400.000 flux bancaires/jours dont certains critiques), dans un contexte international impliquant des échanges en anglais.Vous pourriez être amenés à participer à des travaux d'automatisation et d'industrialisation. La maitrise des différents systèmes (Windows, Linus, Aix) ainsi qu'une bonne connaissance du scripting shell et Python vous permet également de maintenir et de faire évoluer l'écosystème autour des produits. Vous êtes dynamique, autonome et rigoureux(se), et savez être force de proposition. Vous appréciez le travail en équipe et possédez un bon relationnel. Vous possédez un bon niveau d'anglais (niveau B2). Des astreintes régulières et des interventions occasionnelles font partie de la mission Compétences techniques attendues pour le bon déroulement de cette mission : - Logiciels de transferts de fichiers Axway (impératif) : CFT, XFB-Gateway, Secure Transport et Sentinel - Systèmes (impératif) : Windows, Linux et Aix - Langages (souhaitable): shell, Python Détail de la mission qui vous sera confiée : - Maintien en condition opérationnelle des plateformes de transferts de fichiers, - Gérer les demandes de mise en place de transferts de fichiers et de liaisons avec nos partenaires externes, - Traiter les incidents pouvant survenir sur nos plateformes, - Fiabiliser et optimiser le fonctionnement des infrastructures, - Promouvoir les solutions de transferts de fichiers, être garant des règles et des normes, - Accompagner les productions applicatives (préconisations, usage produit), - Contribuer au projet de migration technique XFB-Gateway vers Secure Transport.
Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.
Au sein de la Direction Exploitation et Déploiement & Programmes (DED-P), la mission s'inscrit au cœur des enjeux stratégiques de performance et de qualité du réseau Fixe (FTTH) du client . Le/la consultant(e) interviendra en transverse au sein de l'ensemble des équipes RESEAU et en interaction forte avec les partenaires externes (Opérateurs), afin de sécuriser des programmes à forts enjeux FTTH (Déploiement Initial et Vie Du Réseau). Compétence : Chefferie de projet Expérience métier : 6 à 10 ans Objectifs et livrables La mission est décomposée en 2 programmes : Pilotage de la production FTTH en ZTD réalisées par des partenaires externes au client Pilotage des partenaires externes (Orange, SFR, XpFibre…) Suivi des engagements contractuels de production (volumes, délais, qualité) Préparation & animation de comités (COPROJ, COPIL, etc.) avec les partenaires + Reportings réguliers Animation des plans d'amélioration Pilotage du programme VDR PM à l'initiative des OI FTTH Coordination en transverse des acteurs internes client et externes (Opérateurs d'infra) pour assurer la réalisation des actions en délais contraints Pilotage de la production des partenaires externes et entités internes Suivi des indicateurs de performance et création de nouveaux indicateurs si besoin Gestion et suivi des actions correctives pour minimiser le délai de coupure des clients Préparation & animation de comités (COPROJ, COPIL, etc.) internes + Reportings réguliers Chef de projet Animation de COPIL Compte rendu Tête bien faite Reporte au CODIR Communication Adaptabilité Synthétique -> capacité de synthèse
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter la conformité 💡Description détaillée Le contexte de la mission : Afin de piloter l'ensemble des enjeux de mise en conformité et de mise en sécurité de l'ensemble des applications de la tribu Convenu avec la DSI, un budget a été débloqué pour faire intervenir un directeur de projet au sein de la production applicative pour permettre un traitement fluide de ces sujets entre la DSI, la production applicative et l'ensemble des acteurs infrastructures 💡Responsabilités principales : Pilotage de projets techniques complexes Superviser l'ensemble du cycle de vie des projets (cadrage, conception, réalisation, déploiement) Garantir le respect des délais, des budgets et de la qualité Gérer les arbitrages techniques et fonctionnels Coordination des équipes et des parties prenantes Encadrer les chefs de projet, architectes, développeurs, intégrateurs, etc Assurer la communication entre les équipes techniques, métiers et direction Animer les comités de pilotage et de suivi Expertise technique et choix d'architecture Valider les choix technologiques et les architectures proposées S'assurer de la cohérence technique avec le système d'information existant Anticiper les impacts techniques et sécuritaires des projets Suivi budgétaire et gestion des risques Élaborer et suivre les budgets projets Identifier les risques (techniques, humains, organisationnels) et mettre en place des plans de mitigation Assurer la conformité aux normes internes et réglementaires Amélioration continue et innovation Capitaliser sur les retours d'expérience pour améliorer les pratiques de gestion de projet Promouvoir l'innovation technologique au sein des projets Participer à la veille technologique et à la transformation digitale de l'entreprise Les livrables sont : PI planning Plan de sécurisation
Intégré(e) aux équipes d'un de nos clients grand compte, vous assurerez le build et le run sur l'ensemble de votre périmètre (infrastructures réseau, sécurité & Internet). L'enjeu de l'équipe est de concilier la sécurité, l'agilité, l'innovation et la qualité de service. Le détail de vos missions sera le suivant : · Participer aux différents projets adressés à l'équipe · Assure le RUN de niveau 3 · BUILD : contribuer aux projets d'évolution « Réseaux des Sites » - Etude de faisabilité technique - Estimation des charges et réalisation de devis soumis à validation des clients - Analyser les pré requis réseaux des produits portés par les socles ou clusters et de les décliner dans l'architecture Groupe - Comprendre les problématiques techniques adressées à l'équipe - Challenger les experts sur les pré requis à prévoir et sur les architectures déployées - S'approprier les problématiques techniques et adresser les experts des bons domaines pour travailler avec eux sur la résolution, voir proposer des actions correctrices - Réaliser certaines action Environnement technique : Juniper Cisco IOS/IOS-XE, Cisco WSA, Centreon, Ansible, Python, SD-WAN, BGP, OSPF
