Trouvez votre prochaine mission ou futur job IT.

Formateur /trice réseaux et cybersécurité / freelance / IDF / présentiel / temps partiel Intervenante Expert Réseaux & Cybersécurité (H/F) 📌 Informations clés de la mission 🎯 Contexte & Objectifs de la mission Dans le cadre du déploiement de programmes de formation spécialisés dans les métiers de l'IT et de la sécurité, nous recherchons un(e) intervenant(e) expert(e) en Réseaux & Cybersécurité. L'objectif est d'accompagner des apprenants via une pédagogie rythmée par la pratique, des labs concrets et des retours d'expérience du terrain. 🛠️ Domaines d'intervention & Modules à animer 🌐 Réseaux & Systèmes : Architecture, routage/commutation, protocoles et services réseau clés. Configuration, diagnostic, troubleshooting et administration des infrastructures. 🛡️ Sécurité des Réseaux & Défense : Solutions de filtrage, segmentation réseau (VLAN, DMZ) et contrôle des flux. Analyse des vulnérabilités d'infrastructure et durcissement d'environnements. 🔐 Sécurité Offensive (Pentest & Audits) : Méthodologies de tests d'intrusion (Web & Infra). Découverte et exploitation de failles, réalisation d'audits et outillage d'évaluation. 🚨 Réponse à Incident & Forensics : Qualification d'incidents, collecte et analyse d'artefacts. Reconstitution chronologique des événements et recherche de compromissions (IoC/IoA). 📊 Supervision, Détection & SOC : Exploitation de solutions SIEM / EDR, corrélation et centralisation de logs. Modélisation des attaques (MITRE ATT&CK) et mise en œuvre de règles de détection.

Contexte Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT. Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber. Missions principalesGouvernance et pilotage de la sécurité IT Préparer et animer les comités de sécurité et de gestion des risques. Participer aux instances de suivi de la sécurité opérationnelle. Produire et consolider les KPI et tableaux de bord de sécurité. Assurer le reporting auprès du management. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités et remédiation Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT. Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité. Suivre l'avancement des corrections et veiller au respect des délais. Produire les reportings de suivi des vulnérabilités. Accompagner les équipes opérationnelles dans la réduction des risques. Pilotage des projets transverses de cybersécurité Participer au cadrage et au suivi des projets de sécurité. Coordonner les différentes parties prenantes IT et cybersécurité. Accompagner la mise en œuvre des exigences et recommandations de sécurité. Suivre les plans d'action et communiquer sur leur avancement. Contribuer à la production des livrables et check-lists de sécurité. Sensibilisation et gestion des incidents Animer le réseau des relais sécurité. Sensibiliser les équipes aux bonnes pratiques de cybersécurité. Participer, si nécessaire, à la gestion des incidents et crises cyber. Accompagner les équipes dans les actions correctives.

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.

Contexte: Au sein des équipes réseau et sécurité d'un grand groupe bancaire, vous assurez le maintien en conditions opérationnelles et l'évolution des infrastructures de sécurité : firewalls, proxys et filtrage web. RUN Firewall : implémenter au quotidien les règles de filtrage, diagnostiquer les dysfonctionnements et proposer des corrections ou des solutions de contournement Proxy : analyse, troubleshooting et modification des politiques de filtrage WAF : configuration et résolution des incidents de sécurité Participer aux astreintes et aux interventions en heures non ouvrées BUILD Participer à la sécurisation des nouvelles chaînes de liaison (filtrage web) Proposer et développer des scripts pour automatiser les tâches récurrentes Contribuer aux audits, à la mise en conformité et à la rédaction de standards de sécurité

Au sein de la Direction Technique d'un grand groupe, vous rejoignez l'équipe Virtualisation, Hébergement et Sécurité. En tant qu'Ingénieur Validation IP Hébergement, vous jouerez un rôle central dans l'intégration et la validation des infrastructures d'hébergement. Missions principales : Intégration & Validation : Assurer la validation et l'intégration des infrastructures d'hébergement du lab (Cisco Nexus, Fortinet, F5, Datacenter VxLAN, Fabric ACI). Documentation technique : Rédiger et mettre à jour les livrables associés, notamment les Compte-Rendus d'Activité (CRA) et les dossiers d'architecture détaillée (LLD). Qualité & Conformité : Veiller au respect des standards de sécurité et de performance de l'infrastructure réseau

Basé(e) à La Réunion et rattaché(e) au Responsable Infrastructure Océan Indien, vous travaillez en étroite collaboration avec l'équipe technique / support de La Réunion. Vous assurez l'administration, la supervision et le maintien en conditions opérationnelles et de sécurité des infrastructures systèmes et réseaux du périmètre local, en cohérence avec les standards et projets du Groupe. Interlocuteur(trice) technique de proximité, vous garantissez le bon fonctionnement du SI local et accompagnez les utilisateurs et les équipes métiers. Missions principales : Administration des infrastructures systèmes et réseaux Assurer le bon fonctionnement des infrastructures systèmes et réseaux du périmètre (serveurs, virtualisation, stockage, sauvegarde, réseau LAN/WAN/WIFI). Administrer les différentes solutions et équipements ; maintenir et faire évoluer les configurations. Gérer les droits et les accès aux systèmes et logiciels dans le respect des règles de sécurité. Diagnostiquer les pannes et dysfonctionnements ; assurer le support de niveau 2/3 sur le périmètre local. Exploitation et sécurité (MCO / MCS) Superviser l'état opérationnel des infrastructures locales et suivre les incidents avec l'infogérant et les équipes Groupe. Réaliser et contrôler les sauvegardes ; contribuer au PCA/PRA local. Appliquer les politiques et exigences de sécurité du Groupe (mises à jour, durcissement, contrôle des accès, MFA). Projets et déploiements Déployer sur le périmètre local les projets systèmes et réseaux du Groupe et s'assurer de la mise aux normes Groupe. Identifier, proposer et réaliser des évolutions techniques sur le périmètre géré. Planifier, suivre et coordonner les différents intervenants (fournisseurs IT, prestataires). Accompagnement et documentation Assister les utilisateurs et s'assurer de la bonne utilisation du SI. Assurer la liaison avec les fournisseurs IT, l'équipe technique/support Réunion et la DSI Groupe. Maintenir la documentation technique et d'exploitation ; assurer la veille technologique. Responsabilités Garantir la disponibilité, la performance et la sécurité des infrastructures systèmes et réseaux du périmètre océan Indien / Réunion. Être garant(e) de l'application des standards et règles de sécurité du Groupe en local. Assurer la fiabilité des sauvegardes et la continuité de service. Alerter et escalader vers le Responsable Infrastructure Océan Indien sur les incidents et risques majeurs.

Missions principales : Résolution des incidents et demandes via les outils de ticketing : GLPI, ZenDesk, Océane, GestSup… Traitement d'au moins 70 % des demandes sous 5 jours ouvrés. Audit et gestion du parc informatique via GLPI. Câblage et configuration des routeurs et switches. Masterisation des postes et mise en production sur le réseau. Création et gestion des comptes utilisateurs via Active Directory. Paramétrage et configuration de solutions Avaya. Application des normes et bonnes pratiques de sécurité informatique : mots de passe forts, MFA, etc. Déploiement et administration de solutions Check Point : VPN, accès à distance, anti-malware, chiffrement de disque, anti-bot, filtrage URL, anti-ransomware, protection comportementale, analyse/protection des fichiers et gestion des ports. Supervision du réseau avec Zabbix. Administration des serveurs en ligne de commande. Installation de logiciels et applications sur machines virtuelles et postes physiques. Administration à distance des environnements Windows via PowerShell 5.1. Gestion des comptes utilisateurs et des groupes via interfaces graphiques et ligne de commande. Gestion et sécurisation des postes à distance : PMAD, TeamViewer, VPN et paramétrage du pare-feu. Environnement technique : Windows • Active Directory • PowerShell 5.1 • GLPI • Zabbix • Check Point • VPN • MFA • Avaya • Réseaux LAN/WAN • Routeurs & Switches • TeamViewer • Pare-feu

Intégration des exigences d'exploitation et d'infrastructure dans le Product Backlog (user‑stories techniques, industrialisation, gestion de l'obsolescence). Support aux équipes de développement pour sécuriser et accélérer les livraisons. Implémentation autonome ou en coordination des user‑stories techniques. Mise à disposition des ressources de production (monitoring, environnements de test et de production). Supervision du déploiement, vérification de l'exploitabilité (backup/restore, accès aux données, performances). Conduite ou validation des revues de sécurité, contrôle de la traçabilité des accès et résolution des blocages (flux, sécurité, réseau). Animation et montée en compétences de l'équipe Promotion d'une communication transparente, d'une collaboration active et d'un esprit d'entraide. Sensibilisation aux bonnes pratiques de production applicative et formation des équipes aux outils Agile & DevOps. Coordination des tickets et suivi des incidents de production. Assurance de la continuité opérationnelle Participation à la définition des niveaux de service et des indicateurs de production. Mise en place de la surveillance et de la supervision des solutions en production. Garantie d'une documentation d'installation et d'exploitation à jour et validée. Élaboration et test de plans de bascule (ICP). Support en cas d'incident ou de blocage sur les versions mises en production. Amélioration continue Proposition et mise en œuvre d'améliorations des services de production applicative. Recueil, partage et capitalisation des bonnes pratiques au sein de l'entité et du groupe. Contribution à l'industrialisation, l'automatisation et la normalisation des processus d'exploitation. Reporting & coordination Reporting hebdomadaire (avancement du plan d'action, identification des risques, suivi des jalons). Interface de communication directe avec les différents intervenants (métiers, équipes techniques). Coordination et création d'items ticketing pour des projets de faible volume et de criticité maîtrisée. Missions principales Définir et promouvoir des solutions techniques alignées sur les produits et services existants, en intégrant exigences de production, de sécurité et de résilience. Assembler les composants d'infrastructure et de production pour répondre aux besoins applicatifs, tout en anticipant conformité, délais et capacité d'évolution. Assurer le déploiement fluide des solutions, la validation de leur exploitabilité et la conformité aux standards de sécurité.

NetDevOps - Core Network. Au sein de l'équipe Core Network et de la BU Cloud Platform Engineering, le prestataire contribuera à la livraison de fonctionnalités techniques sur des composants réseaux et à l'automatisation des solutions d'infrastructure réseau. Activités attendues : contribuer techniquement aux engagements de l'équipe dans la livraison de fonctionnalités (activités de Build pilotées au travers des rituels Scrum), participation régulière aux activités de maintien en condition opérationnelle des composants réseaux, automatisation par le développement des solutions d'infrastructure réseau, participation au Run sur les modules, scripts et automates développés par l'équipe, participation aux projets d'innovation et d'amélioration, et proposition et mise en œuvre d'améliorations et de solutions innovantes (Build & Run). Domaine de responsabilité / composants techniques : AWS & GCP Cloud VPC Management - VPC, Endpoint, NCC, TransitGateway, SharedVPC, PSC, PrivateLink ; Cloud segmentation - VPC Inspection, Security groups, PrivateLink, VPCEndpoints ; Cloud Egress Filtering - Fortinet, Zscaler ; Cloud Transit - Routeurs Cisco, AWS DirectConnect, GCP partners Interconnect, Cloud routers ; IP Management - IPAM Netbox, Infoblox, RFC1918 ; Backbone réseau - Bandwith On-Demand, BGP, OSPF, Juniper ; External partners connectivity - VPN IPSEC, VPN SSL, ZTNA ; Private DNS - Route53, CloudDNS, Infoblox. Mission longue. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka. Vos missions : - Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour) - Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement - Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation - Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision - Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité - Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

Au sein de la Direction des Systèmes d'Information d'un grand acteur du secteur public, vous intégrez le bureau dédié à l'Architecture et à la Cohérence des Infrastructures. En tant qu'Architecte Technique Métier, vous apportez votre conseil et votre expertise aux équipes Métier afin de garantir que leurs applications soient hébergées, intégrées et gérées dans les meilleures conditions de sécurité, de résilience et de performance dans nos datacenters et architectures Cloud. Vos missions principales: Conseil & Accompagnement Métier : Accompagner les équipes Métier dans leurs choix techniques et définir le cycle de vie des plateformes d'hébergement. Conception & Spécification : Élaborer les architectures techniques d'hébergement (DAT) et les dossiers d'installation à partir des dossiers d'architecture fonctionnelle et applicative. Spécifier les infrastructures (serveurs physiques, virtualisation, stockage, réseau, équipements de sécurité, socles applicatifs). Études & Chiffrage : Analyser les impacts techniques, réaliser le dimensionnement, les chiffrages et rédiger les cahiers des charges techniques. Garantie de Réception & Recette : Effectuer les recettes techniques des plateformes spécifiées sous environnement Linux et Windows. Innovation & POC : Participer ou piloter des ateliers techniques et réaliser des Proof of Concepts (POC) sur des domaines innovants (Cloud, sécurité, hébergement).

Descriptif de la mission Vous intégrez l'équipe Réseau d'une direction informatique de grande envergure, en charge de la conception et de l'évolution des infrastructures techniques du groupe. L'équipe assure les études, la mise en œuvre et le support de niveau 3 des lignes de produits réseau et sécurité réseau qui constituent le système de communication de l'entreprise. Vous interviendrez sur deux chantiers structurants : la gestion et l'étude des interconnexions (inter-sites, partenaires, Internet) et le pilotage du décommissionnement du réseau cuivre.

Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.

Nous recherchons pour l'un de nos clients un Architecte Réseau & Télécom afin d'intervenir dans le cadre d'un important programme de transformation et de modernisation de son système d'information. Vous évoluerez dans un environnement technique complexe et hybride combinant datacenters, nombreux sites distants, interconnexions Cloud et réseaux opérateurs. Missions Votre rôle sera d'assurer la conception, la cohérence et l'évolution des architectures Réseau & Télécom, en collaboration avec les équipes Architecture, Réseau, Sécurité et Infrastructure. Vous interviendrez notamment sur les sujets suivants : Concevoir et documenter les architectures Réseau & Télécom ; Définir des solutions répondant aux exigences de sécurité, disponibilité et performance ; Garantir leur cohérence avec les architectures et standards existants ; Concevoir les architectures d'interconnexion, datacenter, LAN/WAN, VPN, SD-WAN, téléphonie IP et Cloud Networking ; Accompagner les architectes et équipes projets sur les problématiques Réseau et Sécurité ; Identifier et piloter les risques liés aux interconnexions et à la sécurité réseau ; Participer aux réflexions autour de la segmentation réseau, virtualisation, SDN et automatisation ; Participer aux revues et instances d'architecture ; Définir et faire évoluer les standards et patterns techniques. À court terme, vous interviendrez notamment sur un projet de Secure SD-WAN à grande échelle ainsi que sur l'évolution d'une architecture réseau d'exposition DMZ.

Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque