RADIUS (Remote Authentication Dial-In User Service)
Netskope
KEONI CONSULTING
Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production
Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d'exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l'implémentation des solutions, …) - Audition des infrastructures et proposition des plans d'actions adéquats pour optimiser et fiabiliser les architectures et services
MissionsParticipation à des projets impactant la sécurité des réseaux Réalisation des changements avec mesure des impacts Administration des politiques de sécurité distribuées sur les différents firewalls du groupe (traitement des demandes d'ouverture de flux, création de nouvelles bulles sécurisées, ...) Suivi des recommandations concernant la maîtrise du risque informatique Participation à la mise en œuvre et à l'amélioration de la démarche qualité Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité Réflexion relative à la maîtrise du risque informatique Recherche sur l'optimisation des jeux de règles Firewalls
MissionsParticipation à des projets impactant la sécurité des réseaux et systèmes OS Réalisation des changements avec mesure des impacts Administration des politiques de sécurité distribuées sur les différents firewalls du groupe (traitement des demandes d'ouverture de flux, création de nouvelles bulles sécurisées, ...) Suivi des recommandations concernant la maîtrise du risque informatique Participation à la mise en œuvre et à l'amélioration de la démarche qualité Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité Réflexion relative à la maîtrise du risque informatique Recherche sur l'optimisation des jeux de règles firewalls
Le poste consiste à administrer et renforcer la sécurité des réseaux et des firewalls, notamment à travers la gestion des règles de filtrage, la création de zones sécurisées et la maîtrise des risques informatiques. Principales missions : Sécuritéréseau : administration des politiques de sécurité des firewalls, gestion des demandes d'ouverture de flux et création de bulles sécurisées. Gestion des changements : analyse des impacts et réalisation des changements en garantissant la sécurité du système d'information. Microsegmentation : utilisation d'Illumio ou d'autres technologies pour isoler les environnements et limiter les communications réseau non autorisées. Gestion des risques : suivi des recommandations de sécurité et optimisation des règles firewall. Support et diagnostic : analyse des dysfonctionnements réseau en collaboration avec les équipes techniques et métiers. Amélioration continue : maintenance des infrastructures, rédaction des procédures et amélioration des processus de sécurité. Gestion de projets : participation aux ateliers techniques avec les chefs de projet et les architectes sécurité. Compétences recherchées : Connaissances en sécurité informatique, systèmes et réseaux. Intérêt pour l'administration des firewalls et la gestion des flux. Connaissance d'Illumio ou d'autres solutions de microsegmentation, appréciée. Compétences en développement Python, ou volonté de monter en compétences. Bon relationnel et capacité à communiquer avec les équipes techniques et métiers.
Descriptif de la mission Nous recherchons pour l'un de nos clients un(e) "Ingénieur Réseau/Sécurité (H/F)". Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécuritéréseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité
Nous recherchons un Ingénieur Réseau/Sécurité Mission en mode projet avec un peu de run lié aux projet travaillés. Contexte Projet: Équipe globale d'une trentaine de personnes Profil Sénior avec les compétences : - SD WAN Fortinet – Projet de migration en cours – idéalement une certification Fortinet ou SDWAN Fortinet - Firewalling Fortinet VDOM / ADOM - Fortimanager / Forti analyser - ARUBA Switching / Wifi - Cisco Switching En plus, mais non indispensable : - PKI /CMS - Cisco ACI - Radware Altéon - F5 - Netskope
Nous recherchons un Ingénieur Réseaux & Sécurité Mission: - Maintenir les conditions opérationnelles en environnement de Production des dispositifs de sécurité et de réseau, et résoudre l'incident de réseau signalé par le client ou les outils de surveillance. - Traiter les demandes de modification standard (créer/modifier/supprimer des règles de pare-feu, des éléments de routage, configuration du port) - Gérer les tickets incidents, Changements et problèmes. - Participation à phase de passage run (PEC) des projets Client avec checks et validations et documentation + déploiement supervisions et outils nécessaires - Capacité à analyser, proposer des solutions, rédaction de documents. - Capacité à communiquer (oral et écrit) et aptitude à animer des réunions (audio... ou réunions physiques) et des évènements de type présentation formation devant un public. - Ouverture flux Firewall, création Vlan, gestion des certificats, Création / modification VIP Compétences : Ouverture flux Firewall, création Vlan, gestion des certificats, Création / modification VIP Technologie : -Cisco (ACI) -Fortinet (firewall) / Fortigate, Fortimanager. -F5/ Bluecoat -Aruba / HP (Wi- Fi) Une certification Fortigate NSE4-5 serait idéale.
Dans le cadre de la mission, nous recherchons un binôme d'experts pour définir une stratégie de sécurité adaptée aux élections présidentielles , assurer le suivi de sa mise en œuvre, réaliser des opérations techniques et assurer un reporting régulier. Informations utiles : Localisation : Paris 15 Date de démarrage : 02/11/2026 Objectifs et livrables Tâches à réaliser : Définir une stratégie de sécurité adaptée pour garantir la protection des systèmes liés aux élections. Assurer le suivi de la mise en œuvre de cette stratégie, en coordonnant les différentes opérations techniques. Réaliser des opérations techniques pour renforcer la sécurité de l'infrastructure. Effectuer un reporting régulier pour suivre l'avancement des actions et signaler tout incident ou risque potentiel. Compétences requises/attendues : Waf, Anti DDOS, Anti Bot, Cyberark SecOps, FW admin, Gouvernance, Communication
Profils recherchés : 1 Ingénieur Cybersécurité Réseau confirmé (3 à 6 ans d'expérience) 1 Ingénieur Cybersécurité junior (1 à 2 ans d'expérience) Les consultants interviendront principalement sur des sujets de sécurité réseau avec les compétences suivantes : Expertise sur les firewalls NGFW, notamment Palo Alto Networks et Fortinet (IPS, antivirus, anti-malware, URL Filtering, sandboxing, déchiffrement) Solides connaissances en cybersécurité réseau et gestion des flux Bonne compréhension des enjeux de sécurité liés aux ouvertures de flux : analyse des risques, impact des règles de filtrage, exposition des ressources Maîtrise des concepts réseau : ports, protocoles, services et règles de flux Connaissance des architectures hybrides on-premise / cloud et du chaînage de firewalls Capacité à s'approprier, challenger et faire évoluer les référentiels existants
pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.
PROPULSE IT recherche un Expert Réseau et Sécurité Datacenter afin d'assister le client dans la conception, mise en œuvre et industrialisation Infra réseau et sécurité au sein des datacenters. - Etude et analyse des opportunités d'évolution des infras Réseau & Sécurité- Mise en œuvre de projets d'infras réseau & sécurité- Support technique N3 sur les technologies réseau & sécurité Les principales compétences attendues : - Expérience technique avancée en Proxy Web de ZScaler - Expérience technique avancée en Firewalling (Checkpoint, Fortinet et Palo Alto) - Expérience technique avancée en F5 (Loadbalancing, APM) Golbalement l'équipe a pour mission l'élaboration de la stratégie, la conception, la mise en œuvre technique et le support des Infras en datacenter (Cloud privé on premise), en l'occurrence les infras de Virtualisation, Stockage et le socle Réseau datacenter
Dans le cadre du développement et du maintien en condition opérationnelle des infrastructures IT, nous recherchons un Ingénieur Réseaux H/F pour renforcer les équipes Infrastructure et Réseaux. Vous interviendrez sur un environnement international avec des enjeux forts de disponibilité, de performance et de sécurité des infrastructures réseau. Vos missionsRattaché(e) aux équipes Infrastructure et Réseaux, vous aurez pour principales responsabilités : Assurer le support réseau de niveaux 2 et 3 (L2/L3), diagnostiquer et résoudre les incidents complexes. Garantir le maintien en condition opérationnelle (MCO) des infrastructures réseau et sécurité. Administrer et exploiter les équipements réseau et de sécurité : firewalls, switches, solutions Wi-Fi et outils de contrôle d'accès. Gérer les politiques de sécurité et les règles de filtrage sur les environnements Fortinet et Palo Alto. Administrer les solutions de sécurité des accès réseau et cloud, notamment Cisco ISE et Zscaler (ZIA/ZPA). Participer aux projets de déploiement. Assurer l'intégration des infrastructures réseau. Superviser les infrastructures et anticiper les incidents grâce aux outils de monitoring. Prendre en charge les tickets d'incidents et de demandes via ServiceNow. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les standards réseau. Coordonner les interventions avec les équipes internes, les prestataires et les techniciens à distance. Participer à l'amélioration continue de la sécurité, de la disponibilité et de la performance des infrastructures. Environnement techniqueRéseaux : Cisco Catalyst, Cisco Meraki, Aruba Sécuritéréseau : Fortinet, FortiGate, FortiManager, FortiAnalyzer, Palo Alto, Panorama, Cisco ISE / NAC Sécurité des accès : Zscaler ZIA / ZPA Supervision : SolarWinds, Centreon, Zabbix ITSM : ServiceNow Infrastructures complémentaires : routage, filtrage, Wi-Fi, téléphonie IP, caméras IP
Bonjour à toutes et à tous, notamment aux Ingénieurs Réseaux & Sécurité 👨💻🔐 🔎 Je cherche plusieurs Ingénieurs Build Réseaux & Sécurité pour rejoindre les équipes infrastructure d'un acteur majeur du secteur bancaire. Tu interviendras sur des environnements réseaux & sécurité internationaux, avec de forts enjeux de disponibilité, de sécurité et d'évolution des infrastructures. 💻 Ce que tu vas faire : Mettre en place de nouvelles solutions et réaliser des changements importants sur les infrastructures réseaux & sécurité Intervenir sur des environnements switchés et routés Travailler sur des problématiques réseaux autour de BGP, OSPF, STP, MPLS, ACI, ACL… Intervenir sur différents équipements et solutions de sécurité : firewalls, proxy, F5… Participer aux projets d'évolution des infrastructures Collaborer avec les chefs de projet, architectes, ingénieurs applicatifs et différents interlocuteurs techniques Être capable de vulgariser les sujets techniques auprès de différents profils Contribuer à l'automatisation des tâches réseaux grâce à des outils comme Ansible et Python Participer à la rédaction et à la modélisation d'architectures techniques HLD / LLD Travailler dans un contexte international 🎯 Stack technique : Réseaux : Cisco / Fortinet / Juniper / Arista / BGP / OSPF / STP / MPLS / ACI / ACL Sécurité : Check Point / McAfee / Firewalls / Proxy / F5 Automatisation & industrialisation : Ansible / Python / DevOps / CI/CD 🕵️♀️ Profil recherché : 3 à 8 ans d'expérience en ingénierie / build réseaux & sécurité Solides compétences en technologies réseaux Bonne maîtrise des environnements switchés et routés Bonne connaissance des problématiques de sécurité réseau Connaissances en architectures techniques Capacité à produire et comprendre des documents HLD / LLD Une expérience sur Ansible, DevOps ou CI/CD est appréciée Bon esprit d'ingénieur et capacité à travailler en équipe Très bonne capacité de communication et de vulgarisation Anglais professionnel exigé 🚀 Les plus de la mission : Environnement international Problématiques réseaux & sécurité à forte dimension technique Intervention sur des infrastructures à l'échelle internationale Dimension Build avec de véritables enjeux d'évolution et de transformation Forte exposition à l'automatisation et à l'industrialisation Collaboration avec des interlocuteurs variés : architecture, projets, applicatif, infrastructure… 📍 IDF : 2 jours de TT 🏡 📅 Durée : 1 an minimum 👥 Plusieurs besoins ouverts, pour des profils disposant de 3 à 8 ans d'expérience. Une belle mission pour un profil Réseaux & Sécurité qui souhaite évoluer sur des sujets techniques, internationaux et orientés Build ! 🚀
Dans le cadre de la poursuite du déploiement de Tufin Aurora TOS 5.2.00, initié début 2025 et actuellement en phase d'intégration, nous recherchons un Ingénieur Réseaux & Sécurité Tufin. La solution vise à automatiser la gestion des flux de sécurité, contrôler la conformité des demandes d'ouverture, surveiller les flux permissifs et construire une cartographie des flux réseau. Vos principales missions : - Fiabiliser et compléter la topologie réseau et sécurité intégrée dans Tufin. - Finaliser l'intégration et la mise en production de la solution. - Installer, mettre en service et valider l'environnement de préproduction. - Préparer et exécuter les phases de recette, de montée de version TOS/TufinOS et d'optimisation de la plateforme. - Adapter et optimiser les workflows SecureChange. - Définir et mettre en œuvre une architecture résiliente ainsi qu'une sauvegarde automatique via NFS. - Investiguer et résoudre les incidents et anomalies en coordination avec l'éditeur et le support. - Finaliser la matrice USP / exceptions. - Maintenir les documents d'architecture, les documents techniques et les procédures d'exploitation. - Assurer le transfert de connaissances et participer aux réunions périodiques de pilotage.
Mission longue durée sur site à Toulouse, TT 2/3 jours / semaine Vous serez intégré dans une équipe qui gère le Build, MCO et RUN sur les équipements d'infrastructure sécurité. - Comprendre les architectures Réseau LAN, WAN, Wifi, Sécurité dans des grands comptes ; - Savoir évoluer en environnement de production critique, dans un esprit d'équipe multi domaines ; - Assurer l'ingénierie, lors de la construction/installation/paramétrage des plates-formes techniques dans le cadre des projets (BUILD) ; - Participe aux études d'évolution de l'infrastructure de sécurité réseaux (Firewall, LoadBalancer, WAF, DNS/DHCP/IPAM, ..) ; - Proposer des solutions pour améliorer les performances des systèmes ou des plates-formes ; - Gèrer les évolutions des infrastructures ; - Coordonner : assurer l'interface avec les intervenants techniques / experts des autres domaines ; - Effectuer la veille et l'évaluation prospective technologique sur les produits ; - Assurer le bon fonctionnement des plates-formes techniques (RUN); - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement ; - Assurer l'exploitation des composants techniques et participer à la gestion de leurs « capacity planning » ; - Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes et produits, et les qualifier d'un point de vue technique ; - Avoir une compétence en développement (notamment python) serait un plus fortement apprécié.