Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre du déploiement et de la sécurisation de ses plateformes OpenShift, y compris à l'international (zones AMER et APAC), un grand groupe bancaire recherche un expert en sécurité réseau des environnements conteneurisés. Les missions attendues par le Ingénieur Sécurité Réseau OpenShift H/F : Définir et formaliser les stratégies de filtrage réseau, de sécurisation des flux et de micro-segmentation au sein d'OpenShift Participer au déploiement de l'infrastructure OpenShift en zones AMER et APAC Contribuer aux standards d'architecture des plateformes conteneurisées, y compris OpenShift Virtualization Piloter l'implémentation des règles de sécurité et des composants de load balancing Analyser les incidents de connectivité et les alertes de sécurité, et proposer des plans de remédiation Collaborer avec le SOC sur les tableaux de bord de sécurité (Splunk) Accompagner et former les équipes internes, notamment à l'international

Nous recherchons un Architecte Réseau & Sécurité Senior pour accompagner un projet d'évolution et de sécurisation d'une infrastructure Datacenter. La missionDans le cadre de la mise en service d'un nouveau Datacenter, vous interviendrez sur la conception et la mise en œuvre de l'architecture DMZ et des accès Internet sécurisés. Vos principales missions seront : Analyser l'architecture Réseau & Sécurité existante et identifier les axes d'amélioration Auditer et optimiser les configurations existantes : Firewall, Load Balancer, Reverse Proxy, Switchs… Concevoir l'architecture cible : haute disponibilité, interconnexion inter-sites, routage, NAT… Définir la stratégie de migration et de mise en œuvre Participer au choix et au dimensionnement des solutions techniques Accompagner les achats et les intégrateurs Piloter ou réaliser la mise en œuvre de la nouvelle infrastructure Accompagner les phases de migration, recette et mise en production Participer ponctuellement à d'autres projets techniques de l'équipe Ingénierie IT

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Intervention sur du Run et sur du Build de l'infrastructure SD-WAN Fortinet - Exploitation et optimisation de la fabric FortiSwitch / FortiAP (WiFi d'entreprise et WiFi Guest SD-WAN avec portail captif et journalisation RGPD) - Traitement des incidents réseau N2/N3 et des problèmes de performance (MTU, QoS, speedtests, liens Starlink et secours) - Articulation du SD-WAN avec Zscaler (évasion locale) et avec les règles de sécurité Groupe - Interface technique avec les opérateurs, intégrateurs et infogérants ; pilotage des demandes de chiffrage et validation des configurations - Mise à jour de la documentation d'architecture (DAT SD-WAN) et transfert de compétences à l'équipe Environnement technique : - FortiGate, FortiManager, FortiAnalyzer, FortiSwitch, FortiAP - Zscaler - Centreon, Splunk - ServiceNow ITSM - VMWare, Active Directory - Teams, suite Office, Copilot

PROPULSE IT recherche un Expert Réseau & Sécurité Infrastructure pour être lead dans une équipe BUILD+Run. Dans un environnement Réseau Datacenter + Cloud privé, le client recherche un profil tres expérimenté Fortes compétences Réseaux + F5 + Checkpoint + Fortinet + Zscaler Avoir la capacité de faire, mais aussi de réfléchir en prenant du recul, et de proposer des solutions en soutien des équipes d'experts côté réseau et sécurité des socles d'infrastructure. Les compétences techniques attendues sont les suivantes : • Expertise avancée des infrastructures Cisco VXLAN, EVPN, L2VNI • Expertise des infras de Sécurité : Checkpoint, Fortinet, F5 • Expérience dans le domaine des solutions de sécurité dans le cloud (Proxy ZScaler, Idp OKTA ...) • Expérience SIEM Splunk • Expérience Système : Redhat linux 8, Windwos 2019 • Connaissance en Scripting Shell, Ansible Network Automation, Terraform Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : • Expérience de conception des architectures réseaux et sécurité • Réalisation de projets techniques sur son domaine d'activités • Expérience de suivi & reporting de l'activité au management

Mission sur site à Toulouse, télétravail 2/3 jours / semaine Objectif global :Accompagner le projet Proxy Cloud Mission: Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire.

ContexteJe recherche un Ingénieur Réseau et Sécurité Expert pour renforcer l'équipe Réseau sur notre site de Lille. L'équipe Réseau, répartie sur Paris et Lille, a la charge de l'exploitation (RUN) et de l'évolution (BUILD) de l'infrastructure réseau On Premise de Production (flux business) et Bureautique (sites utilisateurs). Elle collabore avec diverses parties prenantes (Production, Service Informatique, Sécurité, Direction Technique...). MissionsDéfinir l'architecture Réseau et leader les OPS Encadrer et animer les équipes opérationnelles Être le référent et garant de son périmètre Apporter son expérience pour améliorer le collectif de son équipe Challenger une architecture, proposer des améliorations et construire un plan d'actions Participer à la gestion et à l'évolution des infrastructures réseau complexes Participer à des projets IT d'envergure

Contexte Dans le cadre de l'exploitation d'infrastructures réseaux critiques au sein de plusieurs Datacenters européens, nous recherchons un Ingénieur Réseaux spécialisé Load Balancing F5. Vous intégrerez une équipe RUN en charge du déploiement et de l'évolution des configurations sur des équipements existants, dans un environnement à forte volumétrie (environ 600 tickets par mois). Vous interviendrez notamment sur la mise en place des configurations demandées par les métiers, leur suivi ainsi que sur le diagnostic et la résolution des incidents associés. Missions Prendre en charge les demandes de déploiement et modification de configurations sur les équipements existants Administrer et maintenir les environnements F5 LTM / GTM Mettre en œuvre les configurations nécessaires en fonction des demandes métiers Assurer le support N3 sur les périmètres Load Balancing, réseau et sécurité Réaliser les diagnostics techniques à la suite des remontées métiers et résoudre les incidents complexes Préparer, déclarer, exécuter et suivre les interventions techniques Participer aux opérations de migration et d'upgrade des infrastructures réseaux Coordonner les différents intervenants lorsque nécessaire Maintenir à jour les schémas, assets, procédures et bases de connaissances Garantir le respect des processus et standards en vigueur

Nous recherchons un Expert Tufin pour accompagner un client dans le cadre du déploiement d'une solution d'orchestration et de gestion des flux de sécurité réseau. Le consultant interviendra sur Tufin Aurora / TOS 5.2, en collaboration avec les équipes réseau et sécurité. Il participera à la conception, au déploiement, à la configuration et à l'optimisation de la solution, ainsi qu'à l'intégration avec les différents environnements de sécurité. Une expertise confirmée sur les solutions Palo Alto / Panorama, Check Point et/ou Forcepoint est attendue, ainsi qu'une bonne maîtrise des problématiques de firewalling, règles de sécurité et gestion des flux réseau. La mission nécessite également un anglais professionnel et une capacité à intervenir dans un environnement projet complexe en Île-de-France.

Localisation: Paris 17 ; 3 jours de TT par semaine après 2 mois de mission Durée: 3 ans Résumé : Ce poste est destiné à un Architecte ou Ingénieur en Sécurité Réseaux chargé de concevoir et d'implémenter les solutions de sécurité Palo Alto, tout en supportant les stratégies de migration et en garantissant l'alignement avec les objectifs de sécurité. Responsabilités : Concevoir et mettre en œuvre les modules de sécurité Palo Alto (ATP, App ID et composants associés) Fournir une expertise technique sur le déploiement des pare-feu et des systèmes IPS Soutenir la stratégie de migration et le plan d'exécution pour le déploiement global des produits de sécurité Collaborer avec les équipes de Cyber Défense, Réseau, Architecture et Sécurité pour assurer l'alignement avec les objectifs de sécurité Documenter les configurations techniques et les meilleures pratiques Compétences : Expertise avérée avec les solutions Palo Alto Networks (ATP, App ID, pare-feu, IPS) Expertise dans le déploiement de sécurité à l'échelle d'entreprise Expertise technique en architecture de sécurité réseau Expertise en planification et mise en œuvre de migrations Connaissance en documentation des architectures et conceptions techniques Expérience dans la validation et le test de conformité de la sécurité Anglais courant obligatoire

MISSIONS PRINCIPALES Expertise N3 & Escalade Résoudre les incidents complexes et critiques en escalade depuis les équipes N1/N2 sur les équipements Cisco, Juniper, A10, Ubika et Radware Conduire les analyses post-incident (post-mortems) : cause racine, plans d'amélioration, suivi des actions Être un référent technique de l'équipe sur l'ensemble de la stack MCO/MCS Réseau & Sécurité Assurer la maintenance préventive et corrective de l'infrastructure Internet : équipements Cisco IOS-XE/NX-OS, Juniper JunOS, A10 Thunder ADC Opérer le WAF Ubika en production : configuration des politiques, tuning des règles, gestion des faux positifs, réponse aux attaques applicatives (OWASP Top 10, injection SQL, XSS) Opérer Radware Anti-DDoS : configuration des politiques de protection, analyse et mitigation des attaques (volumétriques, protocolaires, applicatives), coordination avec les opérateurs upstream Assurer la veille CVE sur les équipements réseau et sécurité et gérer les patchs d'urgence Intégration & Projets Piloter l'intégration de nouvelles infrastructures de sécurité dans l'environnement de production Rédiger et valider les documents techniques (DAT, procédures d'exploitation) à destination des équipes N1/N2 Accompagner les équipes dans la mise en œuvre et le transfert de compétences

MissionsParticipation à des projets impactant la sécurité des réseaux et systèmes OS Réalisation des changements avec mesure des impacts Administration des politiques de sécurité distribuées sur les différents firewalls du groupe (traitement des demandes d'ouverture de flux, création de nouvelles bulles sécurisées, etc.) Suivi des recommandations concernant la maîtrise du risque informatique Participation à la mise en œuvre et à l'amélioration de la démarche qualité Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité Réflexion relative à la maîtrise du risque informatique Recherche sur l'optimisation des jeux de règles firewalls Participation aux projets d'amélioration et de maintenance de l'existant Contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, …

Contexte : Dans le cadre du renforcement de l'équipe Sécurité des Réseaux, la mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à garantir son application opérationnelle. Le périmètre couvre plusieurs domaines critiques : firewalls, proxies, filtrage web, ainsi que l'automatisation des tâches de RUN et la participation aux interventions HNO et astreintes. Le rôle s'inscrit dans un environnement exigeant, où la conformité, la qualité d'exploitation et la maîtrise des risques sont essentielles. Missions : Application & Contrôle de la Politique de Sécurité Appliquer la politique de sécurité réseau et réaliser les contrôles périodiques de niveau 1. Instruire et valider les dérogations à la politique de sécurité. Participer aux audits internes et externes et mettre en œuvre les recommandations. RUN & MCO des infrastructures de sécuritéDomaine FirewallsImplémenter les règles de filtrage dans le respect des standards internes. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Définir les règles de bonne gestion et d'exploitabilité des systèmes. Proposer des améliorations pour optimiser les performances du RUN. Domaine ProxyRéaliser les analyses, troubleshooting et modifications de politiques de filtrage (compilation VPM). Domaine Filtrage WebRUN : configurer les WAF, traiter les incidents de sécurité. BUILD : sécuriser les nouvelles chaînes de liaison. Automatisation & IndustrialisationParticiper aux projets d'automatisation des tâches de RUN. Identifier les éléments nécessaires à l'automatisation. Développer des scripts pour automatiser les tâches récurrentes. Exploitation & AstreintesParticiper aux interventions HNO, horaires postés et aux astreintes réseau & sécurité (firewall, filtrage web, proxy). Assurer la supervision, la prise en charge des incidents et la MCO des infrastructures de sécurité. Documentation & VeilleRédiger et maintenir les guides, standards et documentations d'exploitation. Assurer une veille technologique sur les solutions de sécurité réseau.

Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM

Notre client, acteur majeur du secteur aéronautique et de la défense, recherche un Ingénieur Réseau & Sécurité Cisco (H/F) pour renforcer ses équipes infrastructures sur son site de Toulouse. Vous interviendrez au sein d'environnements critiques à forts enjeux de disponibilité, de sécurité et de performance, dans un contexte international nécessitant des échanges réguliers en anglais. ### Vos missions Au sein d'une équipe d'experts infrastructures et sécurité, vous serez chargé de : * Administrer, maintenir et faire évoluer les infrastructures réseau Cisco. * Participer aux projets d'architecture et d'évolution des environnements LAN, WAN et Datacenter. * Déployer et configurer les équipements réseaux stratégiques. * Assurer le support et l'expertise sur les incidents complexes N2/N3. * Garantir la disponibilité, la résilience et la performance des infrastructures. * Contribuer au renforcement de la sécurité réseau et du contrôle d'accès. * Administrer et faire évoluer les solutions Cisco ISE. * Produire la documentation technique et les procédures d'exploitation. ## Compétences techniques attendues * Cisco Routing & Switching * TCP/IP, OSPF, BGP * VLAN, STP, HSRP * Cisco Catalyst & Nexus * Environnements LAN, WAN, Datacenter * Troubleshooting N2/N3 * Cisco Identity Services Engine (ISE) * NAC, 802.1X, contrôle d'accès réseau * Anglais professionnel courant ### Compétences appréciées * Cisco ACI * Cisco DNA Center * SD-WAN * Cisco Firepower * Certification CCNP Enterprise

SoWho !? Tu es à l'aise avec les firewalls, les proxys et le filtrage web, et tu aimes autant traiter l'exploitation au quotidien que automatiser ce qui peut l'être ? Cette mission est pour toi ! SoWhat !? Pour renforcer les équipes de notre client, nous recherchons un(e) Ingénieur(e) Réseau Sécurité Firewall. Tu interviendras sur l'exploitation et l'évolution des infrastructures de filtrage (firewalls, proxys, filtrage web/WAF), au sein d'une équipe en charge de sujets sensibles pour la sécurité du SI. Concrètement, tu seras amené(e) à : - Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne - Réaliser des diagnostics pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement - Traiter les demandes d'analyse et de troubleshooting sur le périmètre Proxy, et faire évoluer la politique de filtrage (compilation VPM) - Configurer le WAF et résoudre les incidents de sécurité liés au filtrage web - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes, et les qualifier d'un point de vue technique - Proposer des solutions pour améliorer les performances de l'activité RUN - Participer à la sécurisation des nouvelles chaînes de liaison - Contribuer aux projets d'automatisation des tâches de RUN : identifier les besoins, proposer des solutions et développer les scripts associés - Participer aux interventions HNO, aux horaires postés et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage web, proxys)

Ingénieur Sécurité Habilitation Analyste IAG CAGIP ANNECY Descriptif de la mission Vous intègrerez l'équipe IHA - Identité Habilitations et Authentification du Domaine d'Expertise IAM & Crypto et aurez la charge de la mission suivante. En tant qu'Analyste IAG (Identity Administration and Governance), vous piloterez la gouvernance des identités et accès au sein de l'organisation. Vos missions s'articulent autour de deux axes principaux : • Pilotage opérationnel des revues : Vous collecterez les données d'habilitation, conduirez les audits des périmètres collectés par la solution ARIANE et orchestrerez les campagnes de revues d'accès selon le calendrier réglementaire établi. • Amélioration continue ARIANE : Vous contribuerez à l'évolution de nos processus et outils, notamment la plateforme ARIANE. De l'analyse des besoins et des spécifications jusqu'à la validation des nouvelles fonctionnalités, vous définirez et accompagnerez l'extension du périmètre fonctionnel de la solution. Le poste s'inscrit dans une démarche d'amélioration continue des processus de revue d'habilitations et d'évolution vers des solutions d'automatisation et de modernisation de nos outils IAG. La mission comprend une participation importante aux campagnes d'audits règlementaire sur les périmètres de nos entités clientes : Commissaires aux Comptes, Conformité PCI DSS, Campagnes de contrôle interne, SWIFT, etc. Ce contexte nécessite une bonne capacité d'analyse ainsi qu'un suivi rigoureux des tâches de revues et des actions de remédiation correpsonadantes. Une bonne connaissance des modes de gestion des habilitations et des technologies associées (Windows, Linux, AD, LDAP, RACF) ainsi que des processus de gestion du cycle de vie des identités et des comptes sont indispensables. Une expérience en administration d'une solution IAG est souhaitée, une connaissance de l'outil Radiant Logic IDA (Brainwave) est un plus. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Livrables de la mission Sur les activités projet d'amélioration continue ARIANE, seront attendus les livrables suivants, incontournables de la méthodologie produit CA-GIP : • Support et compte-rendu d'atelier de cadrage • Compte-rendu de point de suivi • Spécifications et ouvertures des taches associées dans les outils (GitLab, JIRA) • Suivi des tâches, bugs et demandes d'amélioration ouvertes auprès de l'équipe de développement • Recette et compte-rendu de test • Ateliers et documentation pour transfert au run • Bilan et clôture Sur les activités de pilotage des revues il sera attendu les livrables demandés par les processus de l'entreprise : • Formalisation du périmètre d'audit • Cartographie et configuration des campagnes correspondantes • Lancement et suivi des campagnes de revues • Relances et accompagnement utilisateur le cas échéant • Demandes de changement et suivi des remédiations • Traitement des tickets d'incidents et problèmes • Comptes rendus d'ateliers et réunions • Mises à jour des documentations Lieu d'exécution La mission se déroulera sur l'un des sites de CA-GIP dont les adresses sont : SQYPARK : 83 Bd des Chênes, 78280 Guyancourt ANNECY : 4 Bis Av. du Pré Félin, 74940 Annecy Astreintes Selon l'activité réalisée il pourra être demandé la tenue d'astreinte ou d'interventions HNO avec l'accord du consultant et faisant l'objet d'une facturation spécifique. Compétences et expérience Formation Bac +5 / M2 et supérieur Diplômé(e) d'un niveau master en grande école d'ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus. Vous avez une connaissance approfondie des principes de l'identité et de la gestion des accès idéalement une expérience réussie dans ce domaine. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Une certification dans une solution IAM (Sailpoint, Usercube, Savynt, Okta, Entra AD…) ou IAG (Brainwave…) est un vrai plus. Savoir-faire • Connaitre les métiers Gestion des Habilitations et Revue et Contrôle des Habilitations • Connaitre des processus liés au cycle de vie des habilitations • Concevoir et mettre en oeuvre des solutions IAM / IAG conformes aux politiques de sécurité. • Savoir mettre en place des contrôles d'accès basé sur les rôles. • Savoir construire et gérer des modèles d'habilitation en maîtrisant les typologies de comptes et de profils. • Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) • Maîtriser les techniques d'animation d'ateliers (ateliers, …) • Gérer des tâches dans un environnement complexe • Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements. • Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA). Savoir-être • Curiosité, ténacité et rigueur • Organisation, capacité à gérer les priorités, autonomie • Esprit de synthèse (reporting, indicateurs et plan d'actions) • Esprit de travail en équipe et sens relationnel • Savoir anticiper et alerter à bon escient • Sens du client marqué Compétences spécifiques requises Au-delà du descriptif précédemment énoncé, les compétences sur les points suivants sont spécifiquement attendues pour cette mission. (Options cochées) : Gestion des identités et des accès (IAM) ☒ Gestion des identités et des habilitations ☒ Gestion des comptes à privilège ☒ Gestion des comptes techniques et génériques ☒ Connaissance des annuaires (AD, LDAP…) ☒ Conception de modèles d'habilitation Technologie Netwrix Identity Manager (Usercube) ☐ Paramétrage des habilitations ☐ Développement de connecteurs ☐ Scripts d'automatisation (Powershell) ☐ Administration du logiciel Usercube ☐ Administration système Windows, MSSQL, IIS Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Revue et contrôle des habilitations (IAG) ☒ Conception de revues d'habilitations ☒ Conception de contrôles ☒ Réalisation de campagnes de revues ☐ Remédiation des non-conformités Technologie Radiant Logic Brainwave ☐ Conception de tableaux de bord ☐ Développement de modules de revues ☐ Scripts d'automatisation ☐ Scripts de chargement de données ☒ Utilisation de l'outil Brainwave LDAP OUD ☐ Technologie Oracle LDAP OUD ☐ Administration Linux Red Hat ☐ Gestion d'un annuaire LDAP ☐ Infrastructure Système et réseau Autres domaines techniques et outils informatiques Cliquez ou appuyez ici pour entrer du texte. Connaissance du secteur Le pôle technologique Cyber Trust & Risk IT est un département spécialisé dans les activités de sécurité et risques informatiques. Une connaissance du domaine de ses pratiques est nécessaire au bon déroulement de la mission. Une connaissance du milieu bancaire et du secteur finance est un plus. Une expérience dans le Groupe Crédit Agricole est bienvenue.