Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Incident Manager de Production spécialisé en sécurité réseau, afin de contribuer à la disponibilité et à la résilience des services critiques face aux attaques par déni de service distribué . Vous interviendrez sur le support technique et fonctionnel de solutions de protection, avec un rôle central dans la supervision, la gestion des incidents critiques et l'amélioration continue des mécanismes de défense. Vos principales responsabilités1. Gestion de la production et supervisionAssurer la surveillance des solutions de protection anti-DDoS et des composants d'infrastructure associés. Piloter les opérations de production liées à la sécurité périmétrique. Veiller à la stabilité et à la disponibilité des flux critiques. Appliquer les processus ITIL de gestion des incidents, des problèmes et des changements. Garantir la traçabilité des interventions et le respect des procédures opérationnelles. 2. Gestion des incidents critiques et résolution de problèmesIntervenir rapidement en cas d'attaque DDoS, d'anomalie de trafic ou d'incident impactant la disponibilité des services. Coordonner les actions de mitigation et piloter la résolution des incidents de bout en bout. Réaliser les analyses techniques de premier et second niveau. Identifier les causes racines des incidents (Root Cause Analysis) et coordonner les actions correctives avec les équipes techniques et les fournisseurs. Évaluer les impacts sur les processus métiers, notamment les flux de paiement et les activités de Cash Management. Assurer le suivi des demandes d'analyse et communiquer sur l'avancement des résolutions. 3. Amélioration continue et évolution des dispositifsOptimiser les procédures de détection, de réponse et de résolution des incidents DDoS. Participer aux projets d'évolution et de mise à niveau des solutions de protection. Contribuer aux nouvelles installations, aux changements d'infrastructure et aux tests associés. Documenter les incidents, les analyses et les procédures opérationnelles. Assurer le transfert de connaissances auprès des équipes dans un modèle de support international de type « Follow the Sun ». Profil recherchéVous disposez d'une expérience significative en production informatique, en gestion d'incidents critiques ou en support technique dans un environnement réseau et sécurité. Vous êtes à l'aise dans les environnements exigeant une forte disponibilité des services et savez coordonner plusieurs équipes lors de situations sensibles. Compétences attenduesGestion des incidents majeurs et pilotage de crise en production. Connaissances des mécanismes de sécurité réseau et de protection contre les attaques DDoS. Supervision d'infrastructures et analyse des anomalies de trafic. Diagnostic technique, analyse des causes racines et coordination des actions correctives. Maîtrise des processus ITIL : incidents, problèmes et changements. Compréhension des enjeux de disponibilité des flux de paiement et des services bancaires critiques. Rédaction de documentation technique et formalisation des procédures d'exploitation. Capacité à collaborer avec des équipes transverses et des fournisseurs spécialisés. Qualités attenduesRéactivité et sang-froid face aux incidents critiques. Esprit d'analyse et capacité à prioriser les actions. Rigueur, sens des responsabilités et culture du résultat. Excellente communication et aptitude à coordonner différents interlocuteurs. Capacité à transmettre les connaissances et à contribuer à l'amélioration continue. Enjeux de la missionVotre contribution permettra de renforcer la résilience des services critiques, de réduire les délais de résolution des incidents et d'améliorer durablement l'efficacité des dispositifs de protection contre les attaques DDoS. Vous souhaitez intervenir sur des enjeux de production critiques à forte composante sécurité réseau ? Nous serions ravis d'échanger avec vous.

ContexteDans le cadre de projets majeurs de transformation et de sécurisation d'infrastructures IT, nous recherchons un Expert Firewall pour intervenir sur un environnement réseau complexe et critique. La mission combine expertise technique, administration des politiques de sécurité et participation aux projets d'évolution des infrastructures réseau. MissionsAdministrer et faire évoluer les politiques de sécurité sur les différents firewalls Traiter les demandes d'ouverture de flux et créer de nouvelles zones sécurisées Participer aux projets ayant un impact sur la sécurité des réseaux Optimiser les règles firewall et contribuer à la maîtrise du risque informatique Participer aux workshops techniques avec les chefs de projets et architectes sécurité Contribuer au diagnostic et à la résolution d'incidents N3 réseau / sécurité Participer aux projets de migration, d'évolution et de maintenance des infrastructures existantes Suivre les évolutions du parc de firewalls Préparer, exécuter et suivre les interventions techniques Maintenir à jour les procédures de sécurité, schémas, assets et documentations techniques Veiller au respect des processus, standards de sécurité et exigences qualité

Ingénieur Réseau Senior (F/H) - Chambéry Dans le cadre du renforcement de ses équipes, Experis recherche un Ingénieur Réseau Senior F/H pour intervenir au sein d'un environnement international multi-sites. Vous contribuerez à la conception, l'évolution et la sécurisation des infrastructures réseau critiques, tout en accompagnant les projets de transformation liés au cloud, à la sécurité et à l'automatisation. Vos missionsConcevoir, déployer et administrer les infrastructures réseau cœur (WAN, LAN, Data Center et Cloud). Assurer l'exploitation et l'évolution des équipements réseau : switches, routeurs, firewalls, load balancers et solutions de proxy. Participer aux projets de transformation et de modernisation des infrastructures : ZTNA, Cloud Landing Zone, automatisation, sécurité réseau, migrations techniques. Définir et faire évoluer les architectures réseau en adéquation avec les besoins métiers et techniques. Installer, configurer et migrer les équipements réseau tout en garantissant la continuité de service. Administrer et optimiser les solutions de sécurité réseau : VPN, segmentation, filtrage et contrôle des accès. Apporter un support de niveau 3 sur les incidents complexes et accompagner les équipes de production. Réaliser les validations techniques des solutions et contribuer aux phases de tests. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les plans de migration. Assurer le transfert de compétences auprès des équipes locales et internationales. Piloter la relation avec les fournisseurs et partenaires techniques. Effectuer une veille technologique active afin de proposer des améliorations garantissant performance, disponibilité et sécurité.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert Réseau & Sécurité H/F 📍 Lieu : Niort (79) 🏠 Télétravail : Présence régulière sur site requise 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur dans le cadre d'un programme stratégique de transition et de transformation des infrastructures réseau et sécurité. Dans un contexte de réorganisation, de transfert de compétences et d'évolution technologique, l'objectif est de renforcer temporairement les capacités d'expertise afin d'assurer la continuité des activités opérationnelles, d'accompagner la montée en compétence des équipes internes et de contribuer aux projets d'évolution du périmètre réseau et sécurité. Le prestataire interviendra au sein d'environnements critiques où les enjeux de disponibilité, de sécurité et d'industrialisation sont particulièrement forts. Tu auras pour missions de : Accompagner les experts réseau et sécurité dans leurs activités quotidiennes. Participer au maintien en condition opérationnelle des infrastructures réseau et sécurité. Contribuer à la résolution d'incidents complexes et aux demandes d'expertise. Participer aux transferts de compétences entre les différentes équipes. Formaliser les connaissances, procédures et bonnes pratiques afin de pérenniser les activités. Être force de proposition sur les améliorations techniques, organisationnelles et les démarches d'automatisation. Prendre progressivement en charge une partie des activités RUN et certaines interventions hors horaires ouvrés après montée en compétence. Contribuer à la réduction de la charge des experts afin de soutenir les projets stratégiques. Participer aux projets d'évolution et de sécurisation des infrastructures réseau et sécurité. 🧰 Stack technique : Sécurité périmétrique : Fortinet, Check Point, Palo Alto, Cisco Firepower. Load Balancing & WAF : F5. Contrôle d'accès réseau : Cisco ISE, 802.1X. Réseaux & Sécurité : segmentation réseau, sécurisation des flux, protocoles de sécurité d'entreprise. Automatisation & Industrialisation : Ansible (apprécié) et démarches d'automatisation des opérations réseau et sécurité. Cloud : Microsoft Azure, Scaleway (appréciés). Supervision & Observabilité : Dynatrace, outils de supervision et de métrologie réseau. CASB / DLP : Netskope. VPN : Cisco ASA ou technologies équivalentes.

Notre client dans le secteur Assurance recherche un/une Ingénieur Réseau et Sécurité / SecOps H/F Description de la mission : Dans le cadre du renforcement d'une équipe intervenant sur des environnements critiques, la mission porte sur l'administration réseau et sécurité. Elle s'inscrit dans le remplacement d'un prestataire déjà en place. Mission L'Ingénieur Réseau et Sécurité intervient à la croisée du réseau, de la sécurité et de l'administration d'infrastructures. Il assure notamment l'administration de CyberArk et d'équipements réseau et sécurité, ainsi que le maintien en conditions opérationnelles des plateformes. Principales responsabilités Administrer la solution CyberArk, créer et gérer les coffres et les droits et habilitations associés Suivre et traiter les incidents liés à CyberArk et maintenir la plateforme en conditions opérationnelles Administrer les équipements F5, Fortinet et Palo Alto Mettre en œuvre et faire évoluer les règles de sécurité Créer et gérer des VIP Analyser et résoudre les incidents réseau et sécurité Maintenir les infrastructures en conditions opérationnelles Participer aux évolutions et à la sécurisation de l'architecture Environnement technique Gestion des accès privilégiés : CyberArk Réseau et sécurité : F5, Fortinet, Palo Alto Informations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons activement plusieurs profils d'Ingénieurs « Réseaux & Sécurité » avec un profil type Profil recherché RUN N3 et/ou N2+ et Projet Build Démarrage de la prestation: Dès que possible Télétravail : 3 jrs/semaine A prévoir : Astreinte, HNO, Equipe. IMPERATIF : Le candidat doit être habilitable Ingénieur Réseaux & Sécurité : - Maintenir les conditions opérationnelles en environnement de Production des dispositifs de sécurité et de réseau, et résoudre l'incident de réseau signalé par le client ou les outils de surveillance. - Traiter les demandes de modification standard (créer/modifier/supprimer des règles de pare-feu, des éléments de routage, configuration du port) - Gérer les tickets incidents, Changements et problèmes. - Participation à phase de passage run (PEC) des projets Client avec checks et validations et documentation + déploiement supervisions et outils nécessaires - Capacité à analyser, proposer des solutions, rédaction de documents. - Capacité à communiquer (oral et écrit) et aptitude à animer des réunions (audio... ou réunions physiques) et des évènements de type présentation formation devant un public. - Ouverture flux Firewall, création Vlan, gestion des certificats, Création / modification VIP Compétences : Ouverture flux Firewall, création Vlan, gestion des certificats, Création / modification VIP Technologie : -Cisco (ACI) -Fortinet (firewall) / Fortigate, Fortimanager. -F5/ Bluecoat -Aruba / HP (Wi- Fi) Une certification Fortigate NSE4-5 serait idéale.

Dans le cadre d'une mission pour un acteur majeur du e-commerce, nous recherchons un Responsable Équipe Réseau & Sécurité / Engineering Leader afin de piloter une équipe en charge des infrastructures réseau et sécurité dans un environnement critique à fort trafic, opéré en 24/7. Rattaché à la Direction Infrastructure et Production, vous aurez pour responsabilité de garantir la disponibilité, la performance, la sécurité et la conformité des infrastructures réseau et sécurité, tout en assurant le management opérationnel de l'équipe. Vos missions sont donc les suivantes : Manager une équipe de 8 personnes composée d'ingénieurs réseau, d'administrateurs systèmes et d'un Product Owner ; Définir les objectifs annuels, conduire les entretiens d'évaluation et accompagner le développement des collaborateurs ; Garantir la disponibilité et la sécurité de l'infrastructure IT dans un contexte 24/7 ; Définir, structurer et piloter la roadmap réseau & sécurité ; Mettre en place et animer les rituels d'équipe : comités, suivi des KPI, priorisation du backlog ; Piloter les budgets CAPEX/OPEX, arbitrer les priorités et optimiser les coûts ; Assurer la gestion contractuelle et la négociation avec les fournisseurs stratégiques ; Coordonner les sujets de manière transverse avec le RSSI, le DPO, les équipes métiers et la direction ; Piloter la gestion de crise et la réponse aux incidents majeurs ; Garantir la conformité PCI DSS : standards sécurité réseau, audits, remédiations et suivi des plans d'action.

- Manager une équipe de 8 collaborateurs : ingénieurs réseau, administrateurs systèmes et Product Owner - Fixer les objectifs, conduire les entretiens annuels et accompagner la montée en compétences - Définir et piloter la roadmap Réseaux & Sécurité, en tenant compte des enjeux de performance, de résilience et de sécurité - Organiser les comités, suivre les KPI et prioriser le backlog de l'équipe - Piloter les budgets CAPEX/OPEX, arbitrer les investissements et optimiser les coûts - Gérer les contrats et négocier avec les fournisseurs stratégiques - Coordonner les actions avec le RSSI, le DPO, les équipes métiers et la direction - Piloter la réponse aux incidents majeurs et la gestion de crise - Garantir la conformité PCI DSS : application des standards, accompagnement des audits et suivi des remédiations ENVIRONNEMENT TECHNIQUE : SE / Zero Trust : Cato Networks - SWG, SSL VPN, ZTNA. Pare-feu : Check Point - Gaia, R81.x, R82, Maestro. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero - couches L3/L4 et L7. Datacenter et LAN : Cisco ACI, Nexus, Catalyst, Meraki. Switching et services réseau : STP/RSTP/MSTP, VLAN, VXLAN, VTP, StackWise Virtual, vPC, ARP, DHCP. Routage : BGP, MP-BGP, OSPF et routage statique. Cloud et automatisation : Azure, Python, APIs - configuration, audit et reporting.

Dans le cadre d'un programme de transformation et de réorganisation des activités réseau et sécurité d'un grand groupe, nous recherchons un Expert Réseau & Sécurité Périmétrique pour renforcer les équipes techniques et accompagner la transition des activités opérationnelles. Accompagner les experts réseau et sécurité dans leurs activités quotidiennes. Assurer le maintien en condition opérationnelle (MCO) des infrastructures. Participer à la résolution des incidents et problématiques techniques complexes. Contribuer au transfert de compétences et à la montée en autonomie des équipes. Documenter les procédures d'exploitation et les bonnes pratiques. Participer progressivement aux activités RUN et aux interventions en HNO. Contribuer aux projets d'évolution, d'automatisation et d'industrialisation des infrastructures.

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS - Pour le domaine Infrastructures Firewall: RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Intitulé de la mission Chef de projet technique — Infogérance et sécurisation du système d'information Rattachement fonctionnel Maître d'ouvrage et son représentant Positionnement Interlocuteur unique du maître d'ouvrage et responsable du bon déroulement de l'ensemble des opérations Périmètre Études, préparation, déploiement, migrations, mise en service, recette, assistance après mise en exploitation, garantie et maintenance Interfaces principales Maître d'ouvrage, AMO, experts techniques, ingénieurs, techniciens de mise en service, monteurs, formateurs, partenaires et opérateurs Langue des livrables Français 1. Finalité de la mission Le Chef de projet technique assure le pilotage global du projet, depuis le cadrage jusqu'à l'assistance après mise en exploitation. Il garantit la coordination des intervenants, la maîtrise du planning, des charges, des risques, de la qualité des livrables et des opérations de migration, tout en veillant au respect des exigences de continuité de service, de sécurité, de confidentialité, de résultat et de délai. 2. Responsabilités principales • Prendre connaissance des attentes du maître d'ouvrage et formaliser les objectifs, contraintes et spécificités du projet. • Élaborer la méthodologie d'exécution et la note de cadrage. • Recenser les compétences nécessaires, constituer l'équipe projet et maintenir la cohérence des intervenants sur l'ensemble du projet. • Établir le calendrier général puis le planning détaillé d'exécution et de déploiement par domaine. • Planifier, coordonner et affecter les charges prévisionnelles aux différents intervenants. • Organiser et animer les réunions de lancement, de suivi, d'avancement, de validation et de recette. • Préparer les supports, assurer la circulation de l'information, rédiger les comptes rendus et les faire valider par le maître d'ouvrage. • Piloter la collecte des données d'exploitation et contribuer à la formalisation des spécifications techniques et fonctionnelles. • Coordonner les migrations et mutations avec les services du maître d'ouvrage, les opérateurs et les partenaires concernés. • Superviser le déploiement, l'installation, la configuration, les tests et la mise en service des solutions. • Préparer les scénarios de retour arrière et maîtriser les impacts sur la continuité de service et la sécurité. • Organiser les recettes, la Vérification d'Aptitude, la Vérification de Service Régulier et l'admission. • Coordonner la production du DOE, le transfert documentaire, l'assistance après mise en exploitation, la garantie et la maintenance. 3. Activités par phase Préparation et cadrage : Lancement du projet, présentation des intervenants, rappel des objectifs, définition de l'organisation, planification générale, organisation de la collecte et production de la note de cadrage. Études et conception : Pilotage de la collecte, définition des outils de collecte, coordination des réunions techniques, élaboration et validation du DSTFD, du cahier de tests, de l'analyse des risques et du planning détaillé. Déploiement et migration : Coordination logistique et humaine, mobilisation des ressources, déploiement des spécifications, supervision des installations et tests, réduction des interruptions, pilotage des risques et des plans de retour arrière. Réception et recette : Organisation du protocole de tests, coordination des tests finaux avec le maître d'ouvrage, suivi des corrections, préparation du procès-verbal de recette, pilotage de la VA, de la VSR et de l'admission. Mise en exploitation et suivi : Organisation de l'assistance personnalisée, suivi de la mise à niveau du périmètre, coordination du support, de la garantie et de la maintenance, et finalisation du DOE. 4. Livrables attendus • Note de cadrage. • Calendrier définitif d'exécution et planning détaillé de déploiement par domaine. • Plan de charge prévisionnel et répartition des interventions. • Supports et comptes rendus de réunions validés. • Outils et résultats de la collecte de données. • Dossier des Spécifications Techniques et Fonctionnelles Détaillées (DSTFD). • Analyse des risques, prérequis, méthodologie de migration et scénarios de retour arrière. • Cahier de tests, plan de tests et fiches de tests. • Procès-verbal de recette et éléments de validation de la VA et de la VSR. • Dossier des Ouvrages Exécutés (DOE) et rapport final. 5. Compétences et aptitudes attendues • Pilotage de projets techniques complexes et coordination d'équipes pluridisciplinaires. • Maîtrise de la planification, du suivi des charges, des risques, des délais et des dépendances. • Connaissance des environnements serveurs, virtualisation, stockage, réseaux et sécurité. • Expérience des projets de migration, de déploiement, de mise en service et de recette. • Capacité à produire et faire valider une documentation technique et fonctionnelle structurée. • Aptitude à travailler avec une maîtrise d'ouvrage, une AMO, des opérateurs et des partenaires. • Qualités d'organisation, de communication, de synthèse, de rigueur et de traçabilité. • Capacité à garantir la continuité de service, la confidentialité et la sécurité de l'information.

Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.

Notre client dans le secteur Banque et finance recherche un/une Ingénieur réseau spécialisé DNS et DDI H/F Description de la mission : Contexte Au sein de l'équipe sécurité réseau d'un grand groupe bancaire, la mission porte sur l'exploitation et l'évolution d'une plateforme DDI (DNS, DHCP, IPAM) dans un environnement de production à forts enjeux de disponibilité et de conformité. Le DNS est un service critique pour la disponibilité des applications et la sécurité du périmètre. Mission Administrer et faire évoluer la plateforme Infoblox en production, en garantissant son maintien en conditions opérationnelles. Collaborer avec l'équipe firewall sur les sujets communs liés aux noms de domaine et au diagnostic des incidents de flux. Principales responsabilités Administrer et maintenir la plateforme Infoblox : grid, membres, haute disponibilité et mises à jour Gérer les zones DNS internes et externes, les enregistrements, la résolution récursive et les redirections Administrer le DHCP et l'IPAM, notamment les plans d'adressage, les étendues et le référentiel des adresses IP Traiter les incidents et demandes de niveau 3 et conduire les analyses de cause racine Participer aux évolutions de la plateforme : migrations, montées de version et durcissement Automatiser les tâches récurrentes à l'aide de l'API Infoblox WAPI et de scripts, et documenter les procédures Travailler avec l'équipe firewall sur les règles basées sur des noms de domaine et le diagnostic des incidents de flux En option, mettre en place et maintenir le filtrage DNS (RPZ, Infoblox Threat Defense), contribuer à la détection des menaces liées au DNS en lien avec le SOC et participer au déploiement de DNSSEC Environnement technique DDI : Infoblox, NIOS, Grid Manager Protocoles et adressage : DNS, DHCP, IPAM, TCP/IP Automatisation : API Infoblox WAPI, Python, Ansible Solutions DNS : BIND, Microsoft DNS, EfficientIP Sécurité DNS : RPZ, Infoblox Threat Defense, DNSSEC Firewalls : Palo Alto, Fortinet, Check Point Processus : ITIL, gestion des changements, astreintes Profil recherché Expérience Expérience en ingénierie ou exploitation réseau, avec une part significative consacrée au DNS Expérience confirmée de l'administration d'Infoblox en environnement de production, idéalement dans un grand compte Habitude du traitement d'incidents de niveau 3 et des processus de production, notamment les changements et les astreintes Une première expérience dans le secteur bancaire ou un environnement réglementé constitue un atout Compétences techniques Maîtrise de la plateforme Infoblox en production Solide maîtrise des protocoles DNS et DHCP et de la gestion de l'adressage IP Une expérience du filtrage DNS (RPZ, Infoblox Threat Defense) ou de la détection des menaces liées au DNS constitue un atout Des notions de firewalling sont appréciées Compétences personnelles Rigueur et sens des responsabilités dans la gestion d'un service critique Capacité à vulgariser les sujets DNS auprès des équipes applicatives et sécurité Goût pour la documentation et le partage de connaissances Compétences / Qualités indispensables : Administration d'Infoblox en production, DNS, DHCP, IPAM et gestion de l'adressage IP, Traitement d'incidents de niveau 3 Compétences / Qualités qui seraient un + : Automatisation avec l'API Infoblox WAPI, Python ou Ansible ; maîtrise de BIND, Microsoft DNS ou EfficientIP ; sécurité DNS (RPZ, Infoblox Threat Defense, DNSSEC) ; notions de firewalling ; expérience en banque ou en environnement réglementéInformations concernant le télétravail : Oui — 2 jours/semaine

Contexte : Accompagner La mise en oeuvre de la politique de sécurité des réseaux Missions : - Pour le domaine Infrastructures Firewall : RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Au sein d'une équipe Infrastructure, vous intervenez sur l'administration, le maintien en conditions opérationnelles et l'évolution des systèmes, réseaux et solutions de sécurité. Vous assurez la disponibilité, la performance et la sécurisation des infrastructures informatiques. À ce titre, vous administrez les environnements virtualisés Hyper-V, les machines virtuelles ainsi que les serveurs RDSH. Vous prenez en charge la gestion des équipements de sécurité Fortinet (Firewall, FortiADC) et participez à l'exploitation et à l'optimisation des infrastructures réseau. Vous contribuez également au déploiement et au maintien des solutions de cybersécurité (SentinelOne, Wallix), à l'administration des postes via SCCM ainsi qu'à la gestion de serveurs Linux. Vous participez aux projets techniques liés à l'évolution des infrastructures et apportez votre expertise dans le cadre du support de niveau 2/3. Une participation aux astreintes est prévue selon un roulement d'environ une semaine toutes les 5 à 6 semaines.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.