Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un.e administrateur.ice réseaux pour intervenir à Orvault Allez, on vous en dit plus... Au sein de l'équipe infrastructure, vous assurez le bon fonctionnement, la disponibilité, les performances et la sécurité des infrastructures réseaux. Vos missions principales : Administrer les équipements réseau (switches, routeurs, bornes Wi-Fi, pare-feu), gérer les plans d'adressage IP, VLAN, DNS et DHCP, et assurer le maintien en condition opérationnelle des infrastructures Superviser les équipements et services réseau, analyser les alertes, traiter les incidents de niveau 2 et 3, et participer aux cellules de crise lors des incidents majeurs Appliquer les politiques de sécurité, administrer les pare-feu et solutions de filtrage, gérer les accès et habilitations, et contribuer à la remédiation des vulnérabilités Assister les équipes de support, apporter une expertise technique sur les problématiques réseau et accompagner les projets d'infrastructure et de transformation Rédiger et maintenir les procédures d'exploitation, mettre à jour les schémas d'architecture, enrichir la base de connaissances et participer aux comités techniques Proposer des optimisations, participer aux projets de modernisation et assurer une veille technologique sur les solutions réseau et cybersécurité

OBJECTIFS L'objectif est d'assurer la stabilité opérationnelle des plateformes réseau tout en pilotant l'évolution technique et l'automatisation des déploiements. RESPONSABILITÉS CLÉS Gestion courante de la production : • La gestion des tickets de production (demandes, incidents, demandes de changement) et la garantie de leur résolution dans les délais. • Le maintien de la stabilité et de la performance des plateformes existantes (legacy). • La surveillance et la remédiation de la posture de vulnérabilité de sécurité sur les plateformes détenues (correctifs, mises à jour de firmware, durcissement). Évolution du périmètre technique : • L'évaluation, la conception et l'introduction de nouvelles technologies ou fonctionnalités (par exemple, pare-feux nouvelle génération, SD-WAN, répartition de charge pilotée par API). • Le pilotage des preuves de concept (POC) et des projets pilotes ; la production de plans de migration ou de déploiement. Expertise technique transversale : • Le rôle d'expert pour les questions liées à l'infrastructure provenant d'autres équipes projet de lignes métier. • La fourniture de revues de conception, d'assistance au dépannage et de conseils de mise en œuvre pour les projets s'appuyant sur nos plateformes. Standards opérationnels & continuité : • La promotion et l'application des standards opérationnels, des procédures opérationnelles standard (SOP) et des procédures de contrôle des changements à l'échelle de la banque, dans toutes les régions où les plateformes sont déployées. • La réalisation de sessions de transfert de connaissances et la création de documentation pour soutenir les équipes régionales. Coordination avec les parties prenantes & les fournisseurs : • La liaison avec les fournisseurs externes (matériel, logiciel, partenaires de services managés) pour les escalades, les demandes de garantie et les mises à jour de produits. • L'exécution et la supervision de l'ensemble des tests et des POC sur les nouvelles technologies ou versions. Amélioration continue : • L'identification des goulots d'étranglement des processus, la proposition d'améliorations en matière d'automatisation ou d'outillage, et le pilotage de la mise en œuvre des meilleurs modèles opérationnels. Automatisation & outillage : • La conception, le développement et le maintien de la plateforme d'automatisation (par exemple, Ansible, Terraform, scripts Python) qui sous-tend la gestion de la configuration et les pipelines de déploiement des plateformes mentionnées ci-dessus. • La responsabilité du cycle de vie de l'outillage (intégration CI/CD, contrôle de version, frameworks de test).

Nous recherchons un consultant expérimenté en cybersécurité pour piloter la conception de l'architecture de sécurité et l'homologation formelle du système d'information R-EU (Restreint UE) de notre client. La mission est fortement axée sur la sécurité dès la conception et l'ingénierie, avec les objectifs principaux suivants : Conception d'une architecture sécurisée : Définir un zonage réseau robuste, un partitionnement logique, des flux de données sécurisés et des mécanismes de passerelle en stricte conformité avec les directives de sécurité d'Airbus et les meilleures pratiques du secteur. Conformité aux directives officielles : Garantir la pleine conformité de l'architecture technique avec les instructions interministérielles françaises officielles, notamment IGI 2102 (protection des informations classifiées UE), II 901 (sécurité des systèmes à diffusion restreinte UE) et II 910 (gestion des éléments cryptographiques contrôlés), y compris les directives ANSSI. Livrables techniques : Rédiger le dossier complet d'architecture technique de sécurité (DAT/DAS), réaliser des évaluations des risques axées sur l'architecture, spécifier les configurations de base de renforcement, la matrice de conformité et le PES. Dossier d'homologation : Construire et organiser le dossier d'homologation complet, en coordination avec les partenaires pour rassembler les preuves techniques de sécurité (approbations cryptographiques, audits d'architecture et tests d'intrusion).

Pour un grand groupe bancaire français, nous recherchons un Ingénieur de Production DevOps / Cloud. Il rejoindra l'équipe qui gère l'exploitation des applications de banque à distance, sur le site internet et l'application mobile. Vos missions : Assurer l'exploitabilité et le suivi opérationnel des applications digitales sur des infrastructures hybrides : Legacy, Cloud privé, AWS et OpenShift. Installer les changements via les chaînes CI/CD (Bitbucket, Jenkins, XL Deploy / XL Release) et les intégrer sur les différents environnements. Superviser et monitorer les applications avec Zabbix, AppDynamics, Actuator, IP Label Ekara/Newtest, ELK et Grafana. Suivre les KPI (failles, certificats, incidents, supervision) et faire le reporting de l'activité. Piloter des projets techniques : containerisation, migration vers le cloud privé, traitement de l'obsolescence, configuration des infrastructures et des chaînes de liaison avec les équipes réseau et sécurité. Réaliser les diagnostics, la recette technique et l'homologation des composants, puis rédiger les rapports GO/NOGO avant la mise en production. Automatiser les tâches récurrentes (scripting, Terraform, Ansible) et contribuer aux bonnes pratiques DevSecOps et FinOps. Le poste comprend des astreintes 24/7 et des interventions en heures non ouvrées.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'un renfort ponctuel de 2 mois chez l'un de nos clients Grands Comptes, nous recherchons un Ingénieur Systèmes Linux Red Hat / Ansible pour accompagner les équipes infrastructures dans la sécurisation et l'automatisation de leur environnement Linux. Vos principales missions : Sécuriser le parc Linux en identifiant les vulnérabilités et en appliquant les correctifs nécessaires. Administrer et optimiser Red Hat Satellite pour piloter les mises à jour et le patch management des serveurs. Automatiser les opérations récurrentes grâce à la création et au déploiement de playbooks Ansible. Exploiter Ansible Automation Platform (AAP) pour industrialiser les tâches d'administration et les remédiations de sécurité. Contribuer au maintien en condition opérationnelle (MCO) des infrastructures et garantir leur fiabilité. Le challenge ? Une mission courte, avec des objectifs concrets. Nous recherchons une personne capable de prendre le sujet en main dès son arrivée. Le terrain de jeu ? Systèmes d'exploitation : Red Hat Enterprise Linux (RHEL). Administration & patch management : Red Hat Satellite — expertise indispensable. Automatisation : Ansible, Ansible Automation Platform (AAP). Virtualisation : VMware. Sauvegarde & stockage : Rubrik, Veeam, Scality. Sécurité : gestion des vulnérabilités, déploiement de correctifs et remédiation. Les indispensables : Red Hat Linux, Red Hat Satellite et Ansible/AAP. Le profil que nous recherchons : Vous justifiez d'une expérience confirmée en ingénierie systèmes Linux, idéalement dans un environnement Grand Compte. Vous maîtrisez parfaitement Red Hat Enterprise Linux et Red Hat Satellite, notamment la gestion des correctifs à grande échelle. Vous disposez d'une expérience opérationnelle solide sur Ansible et Ansible Automation Platform. Vous êtes à l'aise avec les problématiques de sécurisation, de gestion des vulnérabilités et de maintien en condition opérationnelle. Vous possédez des connaissances en virtualisation et en solutions de sauvegarde. Vous disposez d'un niveau d'anglais professionnel. Vous êtes autonome, rigoureux, réactif et capable de vous intégrer rapidement dans une équipe technique. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Jusqu'à 500 € HT/jour, selon votre expertise Lieu : Charenton-le-Pont (94) Durée : 2 mois Démarrage : ASAP Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

ContexteDans le cadre du renforcement des équipes Cloud & Réseaux, le client recherche un Ingénieur Cloud Network spécialisé Google Cloud Platform afin de concevoir, déployer et administrer des architectures réseau sécurisées et performantes dans un environnement cloud. MissionsConcevoir et déployer des architectures réseau sur Google Cloud Platform. Administrer et optimiser la connectivité entre les environnements Cloud, On-Premise et hybrides. Mettre en œuvre les services réseau GCP (VPC, VPN, Load Balancer, Cloud DNS, Interconnect, Firewall). Assurer la sécurisation des infrastructures réseau cloud. Participer aux projets de migration vers GCP. Diagnostiquer et résoudre les incidents réseaux de niveau N2/N3. Automatiser les déploiements et configurations réseau. Collaborer avec les équipes Cloud, DevOps, Sécurité et Infrastructure. Produire et maintenir la documentation technique. Compétences obligatoiresGoogle Cloud Platform (GCP) Réseaux Cloud VPC VPN Load Balancing Cloud DNS Firewall / Sécurité Réseau Routage et interconnexion réseau Troubleshooting N2/N3 Compétences appréciéesTerraform Infrastructure as Code (IaC) Kubernetes / GKE CI/CD Python ou Shell Scripting Hybrid Cloud Cloud Interconnect Monitoring (Cloud Monitoring, Prometheus, Grafana) Profil recherché4 à 8 ans d'expérience. Expérience significative sur les architectures réseau dans GCP. Bonne maîtrise des problématiques de connectivité, sécurité et performance réseau. Expérience en environnement de production critique. Capacité à travailler avec des équipes transverses. Autonomie et bon niveau d'analyse.

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Architecture & Migration Cloud : Conception d'architectures Cloud (résilientes, sécurisées et optimisées), évaluation de la maturité des applications (Cloud Readiness), définition des stratégies de migration (Rehost, Refactor, Modernisation) et réduction de la dette technique. Sécurité Cloud & Cybersécurité : Intégration de la sécurité dès la conception (Security by Design, Zero Trust), définition des politiques IAM/réseau/chiffrement et mise en conformité des projets avec les exigences de sécurité et de réglementation. DevSecOps & CI/CD : Implémentation de pipelines CI/CD automatisés et sécurisés (Shift-Left, SAST/DAST), promotion des approches GitOps et mise à disposition de modèles réutilisables pour les équipes applicatives. Infrastructure-as-Code & Automatisation : Standardisation du provisioning d'infrastructure via l'IaC (Terraform, Bicep, CloudFormation), mise en place du Policy-as-Code et suppression des tâches manuelles. Modernisation Applicative : Transformation du patrimoine legacy vers des technologies modernes (conteneurs, Kubernetes, Serverless, architectures événementielles). Platform Engineering : Création de plateformes Cloud en libre-service (Golden Paths, templates standardisés) pour autonomiser et accélérer le travail des équipes de développement. Industrialisation des Migrations : Passage à une approche à l'échelle (Migration Factory), structuration de méthodologies et runbooks réutilisables, et suivi analytique de l'avancement. IA & Technologies Émergentes : Veille technologique et intégration de l'IA/automatisation pour l'analyse de code, la refactorisation applicative et le monitoring intelligent. Expertise techniqueCloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.

Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyber Conformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil ! Les missions qui te seront confiées chez notre client : Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows. Durcissement des serveurs et postes Windows Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.) Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux Filtrage et règles firewall Analyser les flux existants et formaliser les matrices de flux Concevoir et déployer des règles Firewall sur postes et serveurs Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique Conduite du changement et déploiement maîtrisé Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser Prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les applicatifs concernés Pilotage et reporting Mener plusieurs sujets de front et suivre leur avancement Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées

Formateur /trice réseaux et cybersécurité / freelance / IDF / présentiel / temps partiel Intervenante Expert Réseaux & Cybersécurité (H/F) 📌 Informations clés de la mission 🎯 Contexte & Objectifs de la mission Dans le cadre du déploiement de programmes de formation spécialisés dans les métiers de l'IT et de la sécurité, nous recherchons un(e) intervenant(e) expert(e) en Réseaux & Cybersécurité. L'objectif est d'accompagner des apprenants via une pédagogie rythmée par la pratique, des labs concrets et des retours d'expérience du terrain. 🛠️ Domaines d'intervention & Modules à animer 🌐 Réseaux & Systèmes : Architecture, routage/commutation, protocoles et services réseau clés. Configuration, diagnostic, troubleshooting et administration des infrastructures. 🛡️ Sécurité des Réseaux & Défense : Solutions de filtrage, segmentation réseau (VLAN, DMZ) et contrôle des flux. Analyse des vulnérabilités d'infrastructure et durcissement d'environnements. 🔐 Sécurité Offensive (Pentest & Audits) : Méthodologies de tests d'intrusion (Web & Infra). Découverte et exploitation de failles, réalisation d'audits et outillage d'évaluation. 🚨 Réponse à Incident & Forensics : Qualification d'incidents, collecte et analyse d'artefacts. Reconstitution chronologique des événements et recherche de compromissions (IoC/IoA). 📊 Supervision, Détection & SOC : Exploitation de solutions SIEM / EDR, corrélation et centralisation de logs. Modélisation des attaques (MITRE ATT&CK) et mise en œuvre de règles de détection.

Contexte Objectif global : Construire Automatiser et industrialiser la gestion des politiques de sécurité réseau avec Tufin. Le service contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. MISSIONS 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines) Compétences techniques Tufin (ou AlgoSec) - Expert - Impératif Fortinet/Palo Alto - Confirmé - Impératif Illumio - Confirmé - Important VMware NSX - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.

Contexte: Au sein des équipes réseau et sécurité d'un grand groupe bancaire, vous assurez le maintien en conditions opérationnelles et l'évolution des infrastructures de sécurité : firewalls, proxys et filtrage web. RUN Firewall : implémenter au quotidien les règles de filtrage, diagnostiquer les dysfonctionnements et proposer des corrections ou des solutions de contournement Proxy : analyse, troubleshooting et modification des politiques de filtrage WAF : configuration et résolution des incidents de sécurité Participer aux astreintes et aux interventions en heures non ouvrées BUILD Participer à la sécurisation des nouvelles chaînes de liaison (filtrage web) Proposer et développer des scripts pour automatiser les tâches récurrentes Contribuer aux audits, à la mise en conformité et à la rédaction de standards de sécurité