Trouvez votre prochaine mission ou futur job IT.

MISSIONS PRINCIPALES 1. Audit et consolidation de l'existant (prioritaire) Réaliser un audit complet de l'architecture réseau et sécurité : cartographie des flux, segmentation réseau, politique de sécurité, configuration F5 et Check Point Valider et mettre à jour les documentations techniques, schémas de flux applicatifs et matrices de filtrage Réviser et proposer des amélioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL o]loading, iRules Réviser et proposer des amélioriations des configurations firewalls Check Point : règles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilité ClusterXL Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivités Azure ExpressRoute Identifier les vulnérabilités, points de fragilité et non-conformités, formuler des recommandations correctives priorisées 2. Transfert de compétences et accompagnement des équipes (prioritaire) Travailler en étroite collaboration avec les responsables d'infrastructure et l'équipe sécurité pour le transfert de connaissances Standardiser et documenter les configurations réseau/sécurité : runbooks MCO (Maintien en Condition Opérationnelle) / MCS (Maintien en Condition de Sécurité), procédures d'exploitation, guides de dépannage Former les équipes internes sur les bonnes pratiques d'exploitation F5 et Check Point 3. Accompagnement transformation microservices Contribuer à la définition de l'architecture réseau et sécurité pour la plateforme microservices cible Concevoir les patterns de sécurisation : segmentation réseau (East-West), service mesh (mTLS), ingress/egress, micro-segmentation Définir les politiques de filtrage, stratégies de load balancing applicatif, WAF et protection DDoS pour les services conteneurisés Accompagner les architectes sur les choix technologiques (ingress controllers, service mesh, network policies Kubernetes) Intégrer les principes de sécurité Zero Trust et defense-in-depth dans l'architecture microservices COMPÉTENCES TECHNIQUES REQUISES Obligatoires F5 BIG-IP : maîtrise confirmée LTM (load balancing), GTM (GSLB), ASM/Advanced WAF, configuration avancée VIPs/pools/nodes, SSL o]loading, iRules/iApps, haute disponibilité et monitoring Check Point : expertise firewalls (R80.x/R81.x), SmartConsole, règles de filtrage avancées, NAT/PAT, VPN (site-to-site, remote access), ClusterXL, logs et troubleshooting Routage et switching : LAN/WAN, protocoles BGP, OSPF, MPLS, segmentation VLAN/VRF, notions de SD-WAN, Azure networking : ExpressRoute, VNet, NSG, Azure Firewall, Application Gateway, Tra]ic Manager, Azure Monitor Architecture DRP : geo-clusters, réplication Appréciées Firewalls Fortinet, Palo Alto Network Load balancers alternatifs : Nginx, HAProxy, cloud-native ingress controllers Sécurité microservices : service mesh (Istio, Linkerd), mTLS, network policies Kubernetes, Zero Trust Outils d'automatisation réseau : Ansible, Terraform pour configurations réseau/sécurité CERTIFICATIONS SOUHAITÉES F5 Certified BIG-IP Administrator ou F5 Certified Technology Specialist Check Point Certified Security Administrator (CCSA) ou Check Point Certified Security Expert (CCSE) Cisco CCNP Enterprise ou équivalent Microsoft Certified : Azure Network Engineer Associate (AZ-700) ITIL Foundation

Dans le cadre du renforcement de l’équipe Réseaux & Sécurité, nous recherchons un Ingénieur Réseau & Firewall capable d’intervenir sur des infrastructures critiques et des environnements industriels . Le collaborateur sera intégré à une équipe projet Agile et interviendra à la fois sur : des activités RUN (exploitation, temps réel) des activités BUILD (projets, intégration, maquettes, mises en production) 🧩 Missions 1. Activités RUN (Temps réel) Gestion et résolution des incidents réseau et firewall Traitement des demandes de service, demandes de changement et opérations de production Réalisation des opérations de REPEX (reprise en exploitation) Patching et mises à jour des équipements réseau Contribution à l’amélioration continue : documentation, arbres de diagnostic, procédures Participation aux réunions de REX (retours d’expérience) Rédaction d’un reporting hebdomadaire 2. Activités BUILD (Temps différé) Contribution aux projets d’évolution du réseau industriel Réalisation de maquettes et tests (PoC, pré-production) Préparation et configuration des équipements : firewalls, switches, routeurs Participation à la conception et au déploiement des architectures réseau Rédaction de comptes rendus techniques et notes d’exploitation 3. Participation aux rituels Agile / SAFE Participation aux Daily, Sprint, PI Planning, raffinement, rétrospectives Mise à jour de l’état d’avancement dans JIRA (US, tâches, commentaires) Travail collaboratif via Confluence et outils associés 🛠️ Compétences techniques requises Réseaux Protocoles L2 : VLAN, Spanning-tree, VRRP Protocoles L3 : BGP, OSPF, MPLS NAT, routage avancé, segmentation réseau Maîtrise des environnements LAN/WAN industriels Firewalls Fortinet (FortiGate, FortiManager) CheckPoint séries 6K/9K Juniper SRX Politiques de filtrage, haute disponibilité, VPN IPSec

Le pôle Stratégie et Appui Technique peut se décomposer en deux activités principales. La première est une activité d’architecture et de design du réseau. Elle consiste à conduire des études de faisabilité et concevoir ou faire évoluer des architectures réseaux, télécom et sécurité. Elles sont initiées par des besoins exprimés par les Branches du Groupe La Poste (Banque, Courrier, Colis, Numérique) ou bien par des besoins internes d’évolution des infrastructures (Capacité, performances, MCO, MCS). La seconde activité consiste en la qualification technique et l’intégration de ces architectures avant leur mise en production. Elle se déroule en laboratoire sur des maquettes dites de référence et qui sont conformes à ce qui existe en production afin de s’assurer que les comportements de ces architectures techniques soient au maximum maitrisés et prédictibles. Elle comprend aussi bien l’installation des composants logiciels, matériels que la définition des configurations de ces composants et le test en conditions « réelles ». Elles peuvent aussi être testées en conditions extrêmes de charge. La prestation se déroulera pour tout ou partie dans les locaux à Nantes, et s’intégrera dans les projets d’évolution et de maintien en conditions opérationnelles des infrastructures réseaux et sécurité du SI Le prestataire devra justifier de compétences avérées et vérifiables correspondant à ce type de besoin et à problématiques complexes (organisationnelles et techniques) dans le domaine des Télécoms. Sous l’autorité du responsable de l’équipe Ingénierie Transverse, l’intervenant aura à assurer les activités suivantes : • Réaliser des qualifications d’équipements de types routeur, commutateur, firewalls. • Monter des maquettes conformes aux dossiers d’architecture, définir les configurations des équipements de ces maquettes, tester l’intégralité de la maquette en conditions de production. • Rédiger les documentations afférentes à chacune de ces activités • Assurer le support N3 (Processus de Gestion Des Problèmes) aux équipes de production sur les périmètres qualifiés.

Contexte Mission de consultant en ingénierie sécurité réseau, intégrée à une équipe de 2 à 3 personnes. Projet lié à la gestion et au support de l'infrastructure réseau pour un client dans le secteur de la mobilité. Visibilité de la mission d'environ 12 mois. Localisation : La Défense Missions Travailler sur du support et maintenance niveau 2 (run N2) des infrastructures réseau. Gestion et administration des équipements Palo Alto et Stormshield. Intervention sur des environnements Cisco, notamment Cisco Fabric et Cisco ACI. Participation à la montée en charge et au suivi opérationnel des infrastructures.

Contexte de la mission Nous accompagnons un de nos clients dans le renforcement de son équipe Réseau & Sécurité. Vous interviendrez sur un environnement technique moderne, avec un vrai rôle opérationnel (RUN) tout en participant à certains projets d’évolution. Vos missions Assurer la disponibilité et la performance des infrastructures réseau & sécurité Prendre en charge les incidents niveau 2/3 (détection, diagnostic, résolution) Gérer les demandes de changement Administrer et maintenir les équipements Fortigate, Aruba et Cisco Participer à des projets réseau/sécurité (migrations, déploiements, optimisations) Rédiger et mettre à jour la documentation technique Stack technique Fortinet : Fortigate, Fortimanager Réseaux : Aruba, Cisco VLAN, routage, NAT, certificats, segmentation réseau ITIL (incidents / changements / problèmes)

Dans le cadre d’un remplacement , nous recherchons un Ingénieur Réseau & Sécurité N2 afin de renforcer l’équipe infrastructure. Le poste s’inscrit dans un environnement technique exigeant , nécessitant expertise réseau, autonomie et un bon esprit d’équipe. Missions principales Assurer l’ exploitation, l’administration et le support niveau 2 des infrastructures réseau et sécurité Diagnostiquer et résoudre les incidents complexes réseau (LAN, WiFi, équipements réseau) Participer à la maintenance préventive et corrective des infrastructures Contribuer aux évolutions de l’architecture réseau Travailler en étroite collaboration avec les équipes N1, N3 et les équipes IT Rédiger et maintenir la documentation technique Participer aux interventions programmées de nuit (mises à jour, changements, maintenance) Environnement technique LAN Cisco (switching / routing) WiFi Aruba Alcatel Exploitation et support N2 Environnements réseaux d’entreprise Des notions en sécurité réseau sont appréciées.

Contexte Client : Assurance Type de prestation : Ingénieur réseau et sécurité Lieu : Paris 17 Durée : 3 mois (renouvelable) Date de démarrage : ASAP Jours gratuits au démarrage : 2 jours Langue : Anglais courant obligatoire (CV en anglais) Expérience requise : Minimum 8 ansLa mission vise à renforcer l’équipe Virtual Directory de notre client, en charge de la conception et de l’exploitation du logiciel Optimal IDM, dans le cadre d’un programme global de déploiement d’un nouveau lieu de travail. Compétences recherchées L’idéal est une expertise senior sur Optimal IDM. Étant donné la rareté de cette compétence, les expertises suivantes sont également considérées : Expertise senior en Directory / MetaDirectory, notamment dans des environnements Microsoft (AD, ADAM, FIM, MIM). Expertise confirmée en développement FIM/MIM. Expertise dans les services et composants IAM (ex. ADFS, Kerberos, AzureADConnect, Windows Hello for Business). Expertise dans Directories & MetaDirectories, FIM/MIM – confirmée ou supérieure.

Dans le cadre du renforcement de ses équipes, un acteur majeur du secteur bancaire recherche un Ingénieur Réseau & Sécurité Senior spécialisé sur les environnements F5, Fortinet et Proxy . Rattaché à l’équipe Ingénierie Intégration Réseau , vous interviendrez sur les infrastructures réseau, sécurité et Internet du groupe. Vous participerez aux projets d’intégration technique, à la conception des architectures ainsi qu’au support expert des environnements critiques. À ce titre, vos principales missions seront : Réaliser des études de faisabilité technique et accompagner les équipes métiers dans l’expression de leurs besoins Participer au chiffrage et à la définition des solutions techniques Concevoir et mettre en œuvre les architectures réseau et sécurité Configurer les équipements afin de répondre aux besoins projets Produire et maintenir la documentation d’architecture et d’exploitation Assurer le support N3 sur les infrastructures réseau et sécurité Intervenir lors des incidents majeurs et contribuer à leur résolution Participer à l’évolution des services réseau et sécurité dans un environnement exigeant Vous évoluerez dans un environnement technique comprenant notamment F5 (LTM, ASM, APM), Fortinet, FortiProxy, Netskope, Checkpoint, Palo Alto, Forcepoint et des équipements Cisco , sur des architectures LAN, WAN, MPLS et VPN . Le poste nécessite une forte expertise technique, une capacité à travailler sur plusieurs projets en parallèle ainsi qu’une bonne communication avec les équipes métiers et techniques.

Dans le cadre du renforcement des équipes Réseau & Sécurité, le client recherche un Ingénieur Réseau & Sécurité – Expert WiFi . Votre rôle : garantir la performance, la disponibilité et la sécurité des environnements critiques du groupe , tout en assurant un haut niveau d’expertise sur les infrastructures WiFi. 1️⃣ Expertise avancée sur les infrastructures WiFi Analyse approfondie, diagnostic et troubleshooting avancé Optimisation des performances, couverture et qualité de service Gestion des incidents majeurs et traitement des problèmes récurrents 2️⃣ Contribution au périmètre Réseau & Sécurité global Interventions sur les environnements LAN / WAN / MAN / sécurité périmétrique Supervision & monitoring, capacity planning Contrôle de conformité, respect des standards et bonnes pratiques sécurité 3️⃣ Participation aux opérations et projets techniques Intégration et déploiement de nouvelles solutions réseau et sécurité Participation aux mises en production et validations techniques Rédaction de documentation, amélioration continue des processus Collaboration transverse avec les équipes internes, partenaires et fournisseurs

Nous recherchons pour notre client un(e) " Ingénieur Réseau & Sécurité (H/F)" afin de participer à la préparation, au déploiement et à la maintenance des équipements réseau et sécurité dans ses nouveaux datacenters. Missions : Préparer et configurer les équipements dans les nouveaux datacenters Participer activement aux tâches de déploiement et de maintenance Gérer et configurer les équipements réseau et sécurité Réaliser des tests de performance et de résilience de l’infrastructure Assurer le support de stabilisation post-migration (correction des bugs, revue des configurations, gestion des tickets support constructeur) Maintenir en conditions opérationnelles le réseau et ses plateformes, en garantissant la conformité aux exigences de résilience opérationnelle Élaborer ou mettre à jour les dossiers techniques (HLD/LLD) Effectuer les montées de version logicielle et le patch management Mettre en place le monitoring, la sauvegarde et la centralisation des logs des équipements réseau et sécurité Assurer le support de niveau 2 et 3 sur les composants d’infrastructure Veiller à la conformité des prestataires externes avec les engagements contractuels (SLA, délais, qualité, performance)

Vous intégrez une société de services IT à taille humaine - 5 collaborateurs - où l'esprit collectif est de mise. Vous avez un rôle polyvalent qui rend votre quotidien vivant et passionnant ! Ainsi, vous intervenez sur : la gestion des projets Infra des clients, de A à Z : - Relation client : analyse du besoin et conseils techniques - Chiffrage et proposition commerciale (avant-vente) - Interventions (à distance ou sur site*) : installation équipement Réseau/ Sécurité, Postes de travail,… - Suivi des déploiements et des mises en production, - Support technique (résolution des incidents, suivi / SAV) l'encadrement et l'accompagnement des deux alternants : - Guider, partager les connaissances, orienter,... Votre environnement technique est le suivant : - Réseau & Sécurité (Coeur du métier) : Routing/Switching, VLAN, VPN, Firewalls, Chiffrement, Normes (ISO 27001, RGPD, ANSSI). - Système & Virtualisation : Windows Server, Linux, MacOS, VMware, Hyper-V, Proxmox. - Cloud & DevOps : Azure, AWS, un peu de Docker/K8s. - Automatisation : Scripting Powershell, Bash, Ansible - Outils : Veeam pour la sauvegarde, Monitoring avancé. * Des déplacements sont à prévoir sur La Réunion + sur Mayotte (ponctuels)

CONTEXTE DE LA MISSION : Nous recherchons un(e) TechLead / Ingénieur NetDevOps expérimenté(e) ou senior afin de rejoindre une équipe dédiée à l’automatisation des services Réseaux et Sécurité. MISSIONS PRINCIPALES : Au sein de l’équipe, vous interviendrez notamment sur : Le développement d’API d’automatisation des services Réseaux et Sécurité Le développement et la maintenance de portails d’accès aux API La réalisation des tests unitaires et des tests d’intégration La mise en production et le maintien en conditions opérationnelles des solutions L’automatisation et la fiabilisation des environnements La réalisation de playbooks Ansible

Au sein du Pôle Tech Foundation – Squad Infra Pôle Paiement , vous rejoignez l’équipe Ingénierie Intégration Réseau (IIR) , responsable des infrastructures réseau, sécurité et accès Internet dans un environnement bancaire exigeant. Dans ce contexte, vous intervenez sur des projets liés aux infrastructures réseau et sécurité du pôle paiement. Vous participez à l’analyse des besoins des métiers et des équipes infrastructures, à la conception des architectures techniques, ainsi qu’à l’implémentation des solutions réseau et sécurité. Votre rôle consiste notamment à réaliser les études de faisabilité technique , accompagner les clients internes dans la définition de leurs besoins et contribuer au chiffrage des solutions proposées . Vous prenez ensuite en charge la configuration et l’intégration des équipements réseau et sécurité , en veillant à la conformité des architectures et aux exigences de sécurité propres au secteur bancaire. Vous produisez également la documentation technique et les livrables d’architecture , assurez la mise à jour des référentiels et intervenez dans la résolution des incidents liés aux changements réalisés . En parallèle, vous participez au support de niveau 3 sur l’ensemble des infrastructures du périmètre et apportez votre expertise lors des incidents majeurs . Vous évoluez dans un environnement technique riche comprenant notamment des solutions Fortinet, F5, proxies sécurisés, firewalls et infrastructures réseau LAN/WAN , et travaillez en collaboration avec différentes équipes techniques afin de garantir la performance, la sécurité et la disponibilité des services . Dans cet environnement, l’enjeu est de concilier sécurité, agilité, innovation et qualité de service sur des infrastructures critiques.

CONTEXTE DE LA MISSION Dans le cadre de la consolidation de son infrastructure réseau et sécurité et de sa transformation vers une architecture micro-services, nous recherchons un Ingénieur Réseau & Sécurité Senior pour auditer, valider et consolider l'existant et sécuriser les opérations d’exploitation. L'environnement technique actuel repose sur une infrastructure multisites hybride Azure/on-premises avec connectivité Azure ExpressRoute, load balancers F5, firewalls Check Point, DRP géo-distribués. CONSOLIDATION DE L'EXISTANT Valider et mettre à jour les documentations techniques, schémas de flux applicatifs et matrices de filtrage - Réviser et proposer des amélioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL offloading, iRules - Réviser et proposer des amélioriations des configurations firewalls Check Point : règles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilité ClusterXL - Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivités Azure ExpressRoute - Identifier les vulnérabilités, points de fragilité et non-conformités, formuler des recommandations correctives priorisées TRANSFERT & ACCOMPAGNEMENT EQUIPES - Travailler en étroite collaboration avec les responsables d'infrastructure et l'équipe sécurité pour le transfert de connaissances - Standardiser et documenter les configurations réseau/sécurité : runbooks MCO (Maintien en Condition Opérationnelle) / MCS (Maintien en Condition de Sécurité), procédures d'exploitation, guides de dépannage - Former les équipes internes sur les bonnes pratiques d'exploitation F5 et Check Point

CONTEXTE Synthèse de la mission : Nous recherchons un(e) Expert(e) en Sécurité Réseau pour rejoindre notre équipe Sécurité Réseau Utilisateur. Objectif global : Accompagner Expert sécurité utilisateur (NAC / Firewall) Contrainte forte du projet Maitrise des politiques de sécurité NAC CISCO ISE et les politiques de sécurité Firewalls Fortinet MISSIONS La mission principale consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité des infrastructures utilisateur, en s'appuyant sur les technologies Cisco ISE (NAC) et les firewalls Fortinet (FortiGate). Le candidat idéal est un expert technique polyvalent, capable de concevoir et de déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien. Missions principales : 1. Domaine Sécurité NAC (Cisco ISE) BUILD : Piloter le déploiement de la solution sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelle solution / configuration pour améliorer la sécurité autour du NAC RUN : Assurer le support avancé : analyse des demandes, troubleshooting des incidents. Gérer les modifications sur la politique de filtrage. 2. Domaine Firewalling (Fortinet FortiGate) BUILD : Implémenter les matrices de flux pour répondre aux besoins des projets. Diagnostiquer les dysfonctionnements, proposer des corrections et des solutions pérennes. Proposer et mettre en œuvre des solutions pour améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'exploitation et l'intégration des nouvelles solutions pour l'équipe de RUN Firewall RUN : l'implémentation quotidienne des règles de filtrage en conformité avec la politique de sécurité est gérer dans une autre équipe (l'équipe delivery). Compétences techniques Expert sécurité NAC (ISE Cisco) - Confirmé - Impératif Expert sécurité Firewall (Fortinet) - Confirmé - Impératif Connaissances linguistiques Anglais Professionnel (Impératif)

Nous recherchons pour notre client grands comptes dans le secteur bancaire, un Ingénieur Technique Réseaux & Sécurité / SOC. Au sein du domaine Infrastructures Réseaux et Réponse à Incident de Sécurité, vous intervenez dans un environnement massivement infogéré (prestataires multiples, SOC externalisé, CERT groupe, Datacenter On-Premise, Cloud AWS). L’objectif est de renforcer la capacité de pilotage des incidents de sécurité, d’améliorer la détection et d’accompagner les projets techniques à dominante sécurité. Missions principalesRéponse à incident & coordination SOC Pilotage des incidents et crises de sécurité détectés par le SOC Interlocuteur privilégié du SOC externalisé et du CERT groupe Amélioration des processus Incident & Problème de sécurité Enrichissement des sources de données visibles par le SIEM Analyse et communication des failles de sécurité identifiées Participation aux comités sécurité Sécurité réseau & infrastructure Audit des infrastructures réseaux & sécurité Audit des règles firewall via Tufin Administration / pilotage de la solution NAC (Forescout) Pilotage de projets sécurité (NAC, intégration de nouvelles sources au SIEM, WAF, IPS…) Mise en œuvre et suivi du hardening des équipements Suivi de l’obsolescence et du patching des équipements réseau / sécurité Gouvernance & amélioration continue Contribution au schéma directeur sécurité Promotion de la feuille de route sécurité auprès des équipes techniques Veille sécurité et analyse des publications Coordination avec équipes RSSI, infogérants et équipes transverses Environnement technique Topologie réseau (Routage, VLAN, VRF) Firewalls, WAF, IPS, Proxy, Reverse Proxy Certificats NAC (Forescout) Tufin SIEM Datacenter On-Premise & Cloud AWS ITSM (N1 à N3) Normes ISO 27001 / 27002 ITIL