Trouvez votre prochaine mission ou futur job IT.

Intitulé du poste : Architecte Sécurité / Ingénieur Sécurité Réseau Contexte : Dans le cadre de la refonte de l’infrastructure SOC de notre client, nous recherchons un expert en ingénierie et architecture orientée sécurité, avec une forte compétence en firewalling et technologies associées. Missions principales : Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. Participer à la refonte complète de l’infrastructure SOC. Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). Garantir la conformité et la sécurité des environnements virtualisés. Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Compétences techniques requises : Firewalling & Sécurité réseau : Fortinet, Palo Alto. Solutions de sécurité : Stormshield, Wallix, WAF, Proxy. Supervision & SIEM : Syslog, ELK, SIEM global. Virtualisation & systèmes : Expertise en environnements virtualisés. Connaissance des bonnes pratiques SOC. Profil recherché : Expérience : 5 à 15 ans dans des environnements similaires. Expériences passées en lien avec des projets SOC fortement appréciées. Capacité à intervenir sur des projets stratégiques à haut niveau technique.

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Dans le cadre du renforcement de la protection contre les attaques par déni de service distribué (DDoS), notre société recherche un expert confirmé pour administrer et faire évoluer ses solutions de protection Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Dans le cadre du renforcement de la DSI de notre client, acteur majeur de la transformation digitale nous recherchons un(e) Product Owner / Architecte Réseau et Sécurité F/H . Vous interviendrez au sein de la Fabrique Digitale (FAB), en charge des études, de la réalisation et du maintien en condition opérationnelle des infrastructures et applications SI. Le poste combine une double casquette Architecture technique (60%) et Product Owner (40%) , dans un environnement critique et en forte évolution. Missions – Architecte Technique (60%) Porter les projets d’évolution des infrastructures réseau et sécurité Concevoir les architectures techniques et rédiger les dossiers HLD / LLD Piloter la mise en œuvre des solutions réseau et sécurité Assurer le support d’expertise sur les environnements de production Réaliser des PoC et études d’analyse technico-économique Assurer une veille technologique et proposer des évolutions adaptées Missions – Product Owner (40%) Définir la vision produit des services réseau et sécurité (DC, Internet Gateway…) Construire et maintenir la roadmap produit Piloter et prioriser le backlog en fonction de la valeur métier Recueillir et traduire les besoins métiers et techniques Assurer l’interface entre équipes techniques, métiers et cybersécurité Compétences attendues Réseaux & Sécurité : Check Point, Fortinet, Palo Alto Micro-segmentation : VMware NSX, Nutanix Flow Cloud & automatisation : Ansible, Terraform, Infrastructure as Code Sécurité des flux web : Zscaler, F5 WAF, Ubika Réseaux : Cisco, Nexus, Fabric VXLAN Protocoles de sécurité : IPSEC Environnements datacenter et infrastructures complexes

Contexte Objectif global : Accompagner La mise en œuvre de la politique de sécurité des réseaux Contrainte forte du projet - MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys). .

Cadre et environnement (Contexte général du projet) Dans le cadre de projets de déploiement d'offres sur mesure, l'entreprise a besoin de s'appuyer sur une expertise technique forte en intégration sur les domaines / constructeurs réseau et en déploiement pour mener à bien ces projets. Les projets à prendre en charge sont à mener pour des clients finaux. Les certifications constructeurs ne sont pas obligatoires, mais la prestation requiert une expertise Professional/Expert => Cisco (Catalyst/NEXUS, Campus & DC), Extreme (Fabric et Campus), Automatisation. Définition de la prestation (Objet & Périmètre de la prestation) Assurer les prestations techniques de déploiement des architectures proposées pour des clients grands comptes. La prestation est réalisée en contact avec un client final grand compte, sur le domaine technique du déploiement d'un nouveau réseau LAN. Elle comprend l’intégration des matériels et/ou logiciels associés, avec la génération des configurations correspondantes, ainsi que la vérification de leur intégration dans les outils de management, de sauvegarde et les référentiels. La prestation porte également sur la conception du design. Le prestataire est, en conséquence, garant des choix techniques réalisés vis-à-vis du chef de projet et du client. La prestation comprend la réalisation des maquettes ou des pilotes, à coordonner avec le déploiement des matériels sur site. Elle comprend également la mise en service et la migration des systèmes d'information (en heures ouvrées et non ouvrées). La prestation inclut le maintien à jour des documents techniques du projet : Documents Techniques de Conception, Documents de Tests et de Recette, Documents et Procédures de Migration, Documents et Procédures d’Exploitation, Comptes rendus d’opération, etc. Enfin, la prestation prévoit d'assurer un transfert de compétences vers les équipes techniques du client. Domaines de compétences et savoir faire de la société prestataire, nécessaires à la bonne réalisation de la prestation : Indispensable : Extreme (Fabric/Campus) Cisco (Fabric/Campus) Bases de developpement pour les aspects d'automatisation Expérience sur équipements de sécurité (fw) serait un plus Souhaité : Expérience(s) sur un des domaines suivants et par ordre de priorité: Extreme LAN

Missions Vous intervenez sur des missions à forte valeur ajoutée en tant que Architecte Sécurité Réseau & Cloud. En étroite collaboration avec vos interlocuteurs, vous accompagnez et conseillez notre client dans le cadre de la gestion du cycle de vie de ses infrastructures actuelles et participez au projet d’évolution et au maintien en condition opérationnelle. Vos tâches seront les suivantes : ● Travailler en équipe, coordonner et reporter les différentes actions et démarches ● Concevoir et mettre en œuvre des projets de la Squad sur le périmètre Cloud et On-Prem ● Travailler en mode projet et mener son projet de bout en bout ● Déployer ‘As Code’ ● Assister les ingénieries dans le déploiement des solutions ● Maintenir en conditions opérationnelles les systèmes ● Réaliser les évolutions nécessaires dans le cadre des demandes projets, en proposant des actions d’automatisation de ces modifications ● Rédiger, maintenir et améliorer, le cas échéant, les documentations de spécification, de mise en œuvre et d’exploitation ● Assurer les analyses réseaux lors de constat de dégradation de service ● Assurer la gestion des incidents relatifs aux équipements des réseaux de production et de recette, en 24/24 - 7/7 (par périodes d’astreintes d’une semaine)

Dans le cadre du renforcement de la Squad Internet, notre client un acteur majeur du secteur bancaire françai s recherche un Ingénieur Sécurité senior spécialisé en F5 APM / ASM , Anti-D Dos et WAF. La mission vise à renforcer l’équipe sur les activités : d’intégration, de MCO/MCS, de support N3, et d’accompagnement des projets de sécurisation des infrastructures Internet. Le rôle nécessite une forte polyvalence, une expertise technique avancée et une capacité à intervenir sur des environnements critiques à forte visibilité. Missions principales Pilotage & coordination Assurer l’interface avec les experts des autres domaines (réseau, sécurité, production…). Fournir un reporting régulier aux coordinateurs et au management. Participer à l’organisation et à la réalisation de POC . Contribuer aux choix techniques et orientations technologiques. Participer aux études, analyses d’impacts et projets d’évolution. Expertise & intégration Assurer l’expertise N3 sur les technologies F5 APM , F5 ASM , WAF et Anti-D Dos. Suivre les sujets d’intégration des infrastructures de sécurité. Réaliser la veille technologique et proposer des améliorations continues. Contribuer à la sécurisation des architectures Internet. RUN / MCO / Support Assurer le rôle d’ Ingénieur Référent technique vis-à-vis du support N1/N2. Participer aux cellules de crise (constructeurs, éditeurs, opérateurs). Prendre en charge les incidents / demandes / problèmes complexes. Assurer la communication avec les clusters ou directement avec les utilisateurs finaux. Participer au support HNO et aux astreintes . Garantir la qualité, la disponibilité et la performance des services de sécurité.

Nous recherchons un Consultant Firewall pour accompagner la mise en œuvre et l’exploitation de la politique de sécurité réseau au sein d’un environnement exigeant. La mission couvre à la fois des activités de BUILD et de RUN , avec un fort enjeu autour de la gestion des règles de filtrage, du maintien en conditions opérationnelles des infrastructures de sécurité et de l’amélioration continue des pratiques. Le consultant interviendra sur le domaine des infrastructures firewall , notamment sur des environnements Palo Alto , Fortinet et NSX . Il aura pour mission d’implémenter les matrices de flux correspondant aux besoins des projets, de participer à la mise en place quotidienne des règles de filtrage et de veiller au respect des règles d’exploitation ainsi que de la politique de sécurité interne. Dans le cadre des activités RUN, le consultant prendra en charge les demandes d’analyse, les opérations de troubleshooting et les modifications de politiques de filtrage. Il réalisera des diagnostics afin d’identifier les causes de dysfonctionnement, proposera des corrections ou solutions de contournement, et contribuera à l’amélioration des performances de l’activité RUN. Il participera également au maintien en conditions opérationnelles des infrastructures de sécurité, incluant la supervision, la prise en charge et la résolution des incidents et problèmes, ainsi que l’installation et la configuration des équipements concernés. La mission pourra également inclure la participation à des interventions en horaires non ouvrés et à des astreintes régulières sur les périmètres réseau et sécurité, notamment filtrage firewall, filtrage web et proxys.

Nous recherchons un Ingénieur Réseau/Sécurité sur la partie firewalling et microsegmentation pour intervenir chez l’un de nos clients grand groupe. Principales activités : - Projets : gestion de projet technique, proposer des solutions répondant au besoin (économiquement viables), réaliser des devis (cotation JH) et configurations associées. - Gestion du MCO/MCS de l’environnement Firewalling ; - Support Niveau 3 ; - Livrables de documents d’architecture, exploitation et autres procédures. - Astreintes de fonctionnement et interventions en HNO à prévoir.

Plus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un Ingénieur Réseau H/F et vous présentons les points clés du poste : Poste en CDI Basé à Strasbourg Secteur de l'Industrie Les conditions : Fourchette salariale : 45-55k€ selon le profil et les expériences Mode de travail : présentiel/hybride Titres restaurant Primes (intéressement, vacances, cooptation) CE Les missions : Dans un contexte multisites à l'international : Administration de l’architecture WAN / SD-WAN Cisco Meraki couvrant plus de 240 sites en Europe et Amérique du Nord ainsi que 4 Datacenters. Administration des services réseau : MPLS/BVPN Orange, VPN IPsec, QoS et téléphonie IP. Administration des solutions Meraki, Fortinet et Palo Alto et sécurisation des flux IT/OT. Conception, exploitation et maintien en condition opérationnelle des infrastructures réseau critiques en environnements OT industriels. Supervision de l’ensemble de l’architecture réseau du groupe via Centreon et Grafana et support de niveau 3. Pilotage de l’intégration de nouveaux sites et filiales, coordination avec les opérateurs télécoms et les équipes locales. Automatisation des opérations réseau via Python, API Meraki et NetBox. Maintien de la documentation technique, des procédures d’exploitation et des cartographies réseau des Datacenters et sites distants. Accompagnement des prestataires OT et promotion des bonnes pratiques réseau et sécurité.

Contexte de la mission Mission de longue durée au sein d'une DSI en pleine transformation. Le périmètre couvre l'exploitation courante (MCO) et la participation active à des projets structurants : migration LAN Cisco → Aruba, remplacement Fortinet par Palo Alto, déploiement CATO Networks (SASE/SD-WAN) et modernisation de l'infrastructure Windows/VMware. Répartition de la mission 60% RUN — Exploitation & MCO 40% BUILD — Projets & Transformation Run – Exploitation & MCO (60%) Administration quotidienne des serveurs Windows (2008 → 2022), Linux, VMware ESXi et Hyper-V Supervision de l'infrastructure via Zabbix : traitement des alertes, analyse des tendances Administration Active Directory, GPO, DNS, DHCP, SCCM, PKI Gestion des sauvegardes Rubrik : supervision des jobs, tests de restauration, suivi capacité Exploitation du stockage Pure Storage : snapshots, monitoring, extension de capacité Support N2/N3 sur les incidents Systèmes, Réseaux et Sécurité Gestion du patching Windows (serveurs et postes), suivi des vulnérabilités Administration Microsoft 365 et Entra ID : comptes, licences, politiques de sécurité Administration Fortinet (Fortigate) : règles de filtrage, maintien en condition opérationnelle Build – Projets & Transformation (40%) Programme Prométhée : migration LAN Cisco → Aruba (CX Switches, Fabric, Spine & Leaf, Wi-Fi, NAC ClearPass) Sécurité périmétrique : déploiement Palo Alto en remplacement de l'architecture Fortinet (politiques, NAT, VPN) SASE/SD-WAN : migration Fortinet → CATO Networks Déploiement Windows 11 sur le parc utilisateurs Mise à jour VMware vSphere et refonte de l'architecture Hyper-V Implémentation Active Directory Tiers Model — durcissement GPO Participation aux projets IAM et CMDB Jira Automatisation des tâches d'administration via PowerShell Compétences requises Supervision Zabbix ★ — administration de la plateforme, création de templates et dashboards, gestion des seuils, corrélation et escalade, intégration de nouveaux équipements Systèmes Windows ★ Windows Server 2008 / 2012 / 2016 / 2019 / 2022 — administration (80% du périmètre), migration des serveurs en fin de vie Active Directory, DNS, DHCP, GPO, gestion des OU et délégations PKI interne : gestion des autorités de certification, émission et renouvellement de certificats SCCM / Configuration Manager : déploiement de logiciels, patching, OSD Microsoft 365 & Entra ID : utilisateurs, licences, accès conditionnel Virtualisation VMware vSphere / ESXi : vCenter, vMotion, HA, snapshots, templates Microsoft Hyper-V : clusters, migration d'architecture, allocation des ressources Stockage & Sauvegarde Pure Storage : volumes, snapshots, réplication, monitoring, extension de capacité Rubrik : plans de sauvegarde, supervision des jobs, restauration (fichiers, VMs, BDD), gestion de capacité et reporting Réseaux LAN ★ Cisco (Nexus, Catalyst, Meraki) — maîtrise requise Aruba (CX Switches, Fabric, Spine & Leaf) — projet de migration en cours, appétence attendue Wi-Fi entreprise Aruba : déploiement et administration des AP NAC : Aruba ClearPass — contrôle d'accès réseau VLAN, routage, spanning tree, protocoles de supervision réseau La migration Cisco → Aruba est le chantier réseau structurant : maîtrise de l'un et appétence pour l'autre sont attendues. Sécurité périmétrique ★ Fortinet (Fortigate) — maîtrise requise (Run) Palo Alto — déploiement, politiques de sécurité, NAT, VPN (Build) CATO Networks — notions SASE/SD-WAN appréciées ; une expérience sur solution SASE similaire (Zscaler, Netskope) est valorisable Fortinet = Run / Palo Alto = Build : la maîtrise des deux est un vrai différenciateur. Scripting & Automatisation PowerShell : scripts d'administration AD, Windows, Microsoft 365 Automatisation du provisioning, reporting, patching Documentation et versioning des scripts

Missions Architecture & Conception réseau Développer et documenter des designs détaillés pour les réseaux datacenter, campus et infrastructure de marché (OSPF, BGP, VxLAN-EVPN, DWDM, multicast, NAT, faible latence) Implémentation & Déploiement Configurer et provisionner, puis réaliser les bascules, migrations et montées de version avec un impact minimal sur le service. Exploitation & Supervision Exploiter le réseau 24×7, en utilisant Zabbix, Grafana, SNMP et Syslog pour le monitoring de santé et les alertes. Mener les analyses de cause racine (root-cause analysis) des incidents ; piloter la remédiation dans les délais et les retours d'expérience post-incident. Amélioration continue Définir et suivre les KPI/SLA (latence, disponibilité, jitter, perte de paquets). Proposer des améliorations sur la topologie, les politiques de routage et les outils de monitoring. Collaboration & Documentation Travailler en étroite collaboration avec les équipes sécurité, infrastructure, applicatives et trading. Maintenir à jour les schémas réseau. Astreinte / Gestion des incidents Participer à un planning d'astreinte tournant ; répondre aux incidents réseau conformément aux processus de gestion des incidents. Partager les connaissances techniques et/ou fonctionnelles sur les spécificités des applications/environnements/processus Construire l'architecture applicative, logicielle, d'infrastructure ou technique Apporter une expertise sur des sujets spécifiques (urbanisation, etc.) Compétences réseau Datacenter : OSPF, BGP, VPC avec Spanning-tree, VxLAN avec BGP EVPN Campus : OSPF, BGP, DOT1X / NAC / Wi-Fi Infrastructure de marché : OSPF, BGP, faible latence / Multicast / NAT DWDM / Horloges / Sondes

Dans le cadre d’une mission stratégique chez l’un de nos clients, nous recherchons un ingénieur NETOPS confirmé Le consultant interviendra sur des environnements réseaux complexes et participera aux activités d’exploitation, d’administration et d’évolution des infrastructures réseau et sécurité. Les principales missions seront les suivantes : Administration et exploitation des infrastructures LAN Configuration et gestion des équipements Cisco, Palo Alto et Juniper Supervision et maintien en conditions opérationnelles des environnements réseau Automatisation des tâches via Ansible et Python Gestion des incidents et support de niveau avancé Participation aux évolutions et optimisations d’architecture réseau Documentation technique et suivi des procédures d’exploitation Mission longue durée avec présence obligatoire sur site à Vélizy et/ou Élancourt. Compétences attendues Cisco LAN Palo Alto Juniper Ansible Python Arista (un plus) Réseaux & sécurité netbox , ansible python et équipement cisco fortigate catalyst , vpn et mpls Savoir-être Autonomie Rigueur Bon relationnel Capacité d’analyse Réactivité

Vos missions Nous recherchons un(e) Ingénieur(e) Réseaux et Sécurité pour rejoindre notre équipe Support et Intégration. Vous serez responsable de l'intégration, du déploiement, de l'administration et de l'évolution des infrastructures réseaux et sécurité. Vous serez amené (e) à participer à la réalisation de différents projets au forfait, assurer le maintien en condition opérationnelle des équipements et contribuer à l'amélioration continue de la sécurité du système d'information. Au sein de l’équipe, vos missions consisteront également à faire évoluer et à maintenir nos infrastructures d’hébergement et d’infogérance. Votre rôle d’Ingénieur(e) recouvrira différents types d’activités. Vous serez chargé(e) d’(e) : Intégration et déploiement Participer à la conception technique des architectures réseaux et sécurité. Réaliser l'intégration des solutions réseaux et sécurité dans les environnements clients ou internes. Déployer, configurer et mettre en production les équipements et solutions. Réaliser les migrations et les évolutions d'infrastructures. Effectuer les tests d'intégration et de validation. Administration et exploitation Assurer l'administration des équipements réseaux et sécurité. Garantir la disponibilité, la performance et la résilience des infrastructures. Analyser et résoudre les incidents. Assurer le suivi des capacités et proposer des améliorations. Documentation et transfert de compétences : Rédiger les documents d'architecture, procédures d'exploitation et dossiers d'intégration. Avantages & Perspectives : Poste à pourvoir dès que possible Localisation : Puteaux (92), avec possibilité de travailler en distanciel quelques jours par semaine Rémunération : package globale de +/ - 60 K selon profil (Politique d’intéressement en place depuis 2015)

Vous intervenez au sein d’un acteur majeur du retail pour renforcer l’équipe réseau dans un contexte de transformation et de migration des infrastructures. Votre objectif : assurer la continuité, la sécurité et l’évolution du réseau , sur des environnements critiques mêlant datacenter, cloud et points de vente. Vos responsabilités 🔧 Build & projets Participer aux évolutions d’architecture réseau et sécurité Accompagner les projets en cours (notamment la migration Aruba → Meraki sur les points de vente) Contribuer à l’intégration de solutions réseau et sécurité 🛠️ RUN & support N3 Assurer l’exploitation des infrastructures réseau Gérer les incidents complexes niveau 3 Effectuer des analyses approfondies et proposer des solutions durables Garantir la performance et la disponibilité des services 🔐 Réseau & sécurité Administrer et optimiser des environnements multi-technologies (on-premise & cloud) Intervenir sur des problématiques de sécurité réseau et d’accès Participer à la gestion des incidents et à l’amélioration continue

Dans le cadre de projets d'évolution de son infrastructure réseau, notre client recherche un Ingénieur Réseaux Projet pour intégrer une squad dédiée aux projets d'infrastructure. Le consultant interviendra sur la conception, le déploiement et la mise en production des solutions LAN/WAN, tout en contribuant à l'optimisation des performances réseau, à la sécurisation des infrastructures et à la production des livrables techniques. Missions Concevoir et déployer les infrastructures réseau LAN/WAN Assurer les mises en production des solutions réseau Administrer les équipements Cisco et les infrastructures associées Configurer et maintenir les firewalls Stormshield et Fortinet Administrer les solutions F5 (Load Balancing et WAF) Mettre en œuvre les protocoles de routage dynamique (OSPF) Gérer les architectures Cisco ACI et les switchs Nexus Garantir la sécurité des infrastructures réseau (VPN, WAF, IPS, Proxy) Optimiser les performances réseau et assurer leur supervision Produire les documents de conception, d'exploitation et de reporting Participer aux diagnostics et à la résolution des incidents complexes Collaborer avec les équipes projets et les équipes d'exploitation Profil attendu Nous recherchons un Ingénieur Réseaux disposant d'au moins 5 ans d'expérience dans des environnements grands comptes, opérateurs télécoms ou fournisseurs de services. Le candidat devra posséder une solide expertise des infrastructures réseau et sécurité ainsi qu'une bonne capacité à intervenir sur des projets d'évolution.