Trouvez votre prochaine mission ou futur job IT.

Pour le compte d'un grand compte du secteur bancaire, vous intégrerez l'équipe Sécurité des Réseaux afin de contribuer à l'administration, à l'évolution et à la sécurisation des infrastructures réseau, dans un contexte international. Vous interviendrez sur les périmètres internes et réglementaires, en collaboration avec les équipes sécurité, infrastructures et production applicative. Vos principales missions seront les suivantes : Participer à la définition et à l'évolution de l'architecture de sécurité des réseaux. Accompagner les équipes de production applicative dans la mise en œuvre des politiques de sécurité. Contribuer aux opérations d'upgrade, d'évolution et de fusion des infrastructures de sécurité réseau. Assurer le support de niveaux 2 et 3 sur les solutions de sécurité du périmètre. Rédiger et maintenir la documentation technique relative à l'architecture et aux règles de sécurité, afin de faciliter le traitement des demandes par les équipes Delivery. Participer ponctuellement aux activités de l'équipe Delivery et réaliser les contrôles de niveau 1 sur le périmètre. Assurer un rôle de référent Tufin, notamment sur le suivi et la gestion des règles de sécurité réseau, en lien avec les équipes concernées.

Dans le cadre du développement et du maintien en condition opérationnelle des infrastructures IT, nous recherchons un Ingénieur Réseaux H/F pour renforcer les équipes Infrastructure et Réseaux. Vous interviendrez sur un environnement international avec des enjeux forts de disponibilité, de performance et de sécurité des infrastructures réseau. Vos missionsRattaché(e) aux équipes Infrastructure et Réseaux, vous aurez pour principales responsabilités : Assurer le support réseau de niveaux 2 et 3 (L2/L3), diagnostiquer et résoudre les incidents complexes. Garantir le maintien en condition opérationnelle (MCO) des infrastructures réseau et sécurité. Administrer et exploiter les équipements réseau et de sécurité : firewalls, switches, solutions Wi-Fi et outils de contrôle d'accès. Gérer les politiques de sécurité et les règles de filtrage sur les environnements Fortinet et Palo Alto. Administrer les solutions de sécurité des accès réseau et cloud, notamment Cisco ISE et Zscaler (ZIA/ZPA). Participer aux projets de déploiement. Assurer l'intégration des infrastructures réseau. Superviser les infrastructures et anticiper les incidents grâce aux outils de monitoring. Prendre en charge les tickets d'incidents et de demandes via ServiceNow. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les standards réseau. Coordonner les interventions avec les équipes internes, les prestataires et les techniciens à distance. Participer à l'amélioration continue de la sécurité, de la disponibilité et de la performance des infrastructures. Environnement techniqueRéseaux : Cisco Catalyst, Cisco Meraki, Aruba Sécurité réseau : Fortinet, FortiGate, FortiManager, FortiAnalyzer, Palo Alto, Panorama, Cisco ISE / NAC Sécurité des accès : Zscaler ZIA / ZPA Supervision : SolarWinds, Centreon, Zabbix ITSM : ServiceNow Infrastructures complémentaires : routage, filtrage, Wi-Fi, téléphonie IP, caméras IP

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise et déploie les fondations matérielles de l'IA générative en environnement critiqueDans le cadre de la mise en place d'un environnement stratégique d'IA générative, nous recherchons un(e) Ingénieur(e) Sécurité Opérationnelle & Infrastructure IA (Profil Sécurité Opérationnelle N2 / S030). Ton rôle sera hautement technique, structurant et sécuritaire : tu assureras le déploiement, la configuration, la sécurisation et le maintien en conditions opérationnelles (MCO) de la stack matérielle et logicielle dédiée à l'exécution de grands modèles de langage (LLM) sur des serveurs physiques spécialisés, au sein d'un périmètre critique. Ton futur environnementTu évolueras au sein d'une squad experte réunissant ingénieurs système, architectes cybersécurité et responsables IA. En lien direct avec le management et les décideurs, tu joueras un rôle clé de pont entre la complexité des infrastructures de calcul accéléré (GPU/IA) et la politique de sécurité de l'information (PSSI). C'est le cadre idéal pour déployer une infrastructure IA de pointe à l'échelle, concevoir des architectures réseau étanches (VPN, segmentation), veiller au respect des standards de sécurité et porter des arbitrages techniques auprès de la hiérarchie. Tes missions clésDéploiement & Urbanisation de l'Infrastructure IA (Mode BUILD) : Installer, configurer, optimiser et documenter la stack matérielle et logicielle permettant l'hébergement et l'exécution sécurisée de modèles LLM sur serveurs physiques dédiés. Participer activement à l'urbanisation globale du service IA au sein d'un périmètre informatique hautement sensible. Définir et implémenter une architecture réseau et système hermétique : segmentation d'infrastructure, règles de pare-feu (firewall), interconnexions VPN et gestion fine des accès (IAM/RBAC). Traduire les exigences théoriques d'IA en contraintes matérielles concrètes (spécifications processeurs GPU/NPU, mémoire, stockage haute performance, bande passante). Sécurité Opérationnelle, MCO & Gouvernance (Mode RUN & SECURITY) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, installation, configuration et résolution des incidents/problèmes de niveau 2. Appliquer et faire respecter la Politique de Sécurité du SI (PSSI), conduire les contrôles périodiques de niveau 1 et instruire les demandes de dérogation. Rédiger les guides, standards et documentations techniques de sécurité dédiés aux environnements IA. Participer aux audits de sécurité (internes/externes) et mettre en œuvre les plans de remise en conformité ainsi que les recommandations. Assurer une veille technologique et prospective constante sur la sécurisation des architectures IA et proposer des solutions innovantes pour optimiser les coûts et les performances. Reporting Management, Animation & Collaboration (Mode ADVISORY) : Vulgariser les sujets techniques complexes pour transmettre des messages clairs, structurés et actionnables au management. Identifier, remonter proactivement les points bloquants et proposer des arbitrages pour lever les obstacles techniques et fonctionnels. Préparer, animer et participer aux réunions de présentation des livrables et d'avancement du projet. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, réseaux & systèmes ou informatique décisionnelle. Référentiel Métier : Correspondance au profil Code S030 - Ingénierie en Sécurité Opérationnelle (Niveau 2). Expérience : Tu justifies d'une expérience confirmée de 3 à 6 ans en ingénierie de sécurité opérationnelle, administration système/réseau avancée et déploiement d'infrastructures. Expertise Cybersécurité & Réseau Impérative : Maîtrise éprouvée des architectures de sécurité : segmentation réseau, filtrage firewall, accès distant VPN, gestion des identités et des accès. Connaissance des processus d'audit de sécurité, du suivi de conformité PSSI et du MCO d'équipements de sécurité. Rédaction de documentations, normes, standards et guides de durcissement (hardening). Compétences Infrastructure IA : Compréhension fine de l'écosystème matériel et logiciel lié à l'IA (clusters de calcul, processeurs GPU, conteneurisation, frameworks de déploiement LLM). Bonnes pratiques d'architecture et de sécurisation des pipelines et API de modèles de langage. Langues & Mobilité : Français irréprochable avec de fortes capacités rédactionnelles et orales. Anglais technique. Déplacements ponctuels à prévoir en France. Tes atoutsQualités de Communication et Pédagogie : Capacité démontrée à synthétiser des sujets IA/SecOps pointus en recommandations claires pour la gouvernance et les managers. Autonomie et Esprit d'Équipe : Rigueur dans l'exécution individuelle combinée à une réelle appétence pour le travail collaboratif et l'entraide. Sens des Priorités et Prise d'Initiative : Force de proposition pour urbaniser des services critiques et résoudre promptement les blocages techniques. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de sécurité (CISSP, CISM, CEH, certifications Cloud Security/Linux). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (hors déplacements sur site). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de mise en place d'une architecture réseau sécurisée pour cluster IA/LLM, questions sur les contrôles PSSI/S030 N2, gestion des dérogations et mise en situation d'animation de réunion de restitution devant le management). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Ingénieur Réseau et Sécurité confirmé, pour rejoindre une équipe de production d'infrastructures au cœur de la transformation d'une grande banque. Vous garantissez la stabilité des infrastructures réseau et sécurité, tout en faisant évoluer les technologies et en automatisant les déploiements. Vos missions : - Traiter les tickets de production (demandes, incidents, changements) et assurer une résolution rapide. - Maintenir la performance des plateformes et corriger les vulnérabilités : patchs, mises à jour de firmware, hardening. - Évaluer, concevoir et introduire de nouvelles technologies : next-gen firewalls, SD-WAN, load balancing piloté par API. - Piloter des POC et des pilotes, puis produire les plans de migration et de déploiement. - Intervenir comme expert auprès des équipes projets : revues de design, aide au dépannage, conseils d'implémentation. - Coordonner les fournisseurs et partenaires pour les escalades, garanties et mises à jour produits. - Concevoir et maintenir la plateforme d'automatisation (Ansible, Terraform, Python) et ses pipelines CI/CD. - Partager vos connaissances, rédiger la documentation et promouvoir les standards opérationnels. Vous êtes recruté en CDI cadre chez Ingéniance et rejoignez une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-FAFVZ

Descriptif de la mission Nous recherchons pour l'un de nos clients un(e) "Ingénieur Réseau/Sécurité (H/F)". Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécurité réseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

Intitulé de la mission Chef de projet technique — Infogérance et sécurisation du système d'information Rattachement fonctionnel Maître d'ouvrage et son représentant Positionnement Interlocuteur unique du maître d'ouvrage et responsable du bon déroulement de l'ensemble des opérations Périmètre Études, préparation, déploiement, migrations, mise en service, recette, assistance après mise en exploitation, garantie et maintenance Interfaces principales Maître d'ouvrage, AMO, experts techniques, ingénieurs, techniciens de mise en service, monteurs, formateurs, partenaires et opérateurs Langue des livrables Français 1. Finalité de la mission Le Chef de projet technique assure le pilotage global du projet, depuis le cadrage jusqu'à l'assistance après mise en exploitation. Il garantit la coordination des intervenants, la maîtrise du planning, des charges, des risques, de la qualité des livrables et des opérations de migration, tout en veillant au respect des exigences de continuité de service, de sécurité, de confidentialité, de résultat et de délai. 2. Responsabilités principales • Prendre connaissance des attentes du maître d'ouvrage et formaliser les objectifs, contraintes et spécificités du projet. • Élaborer la méthodologie d'exécution et la note de cadrage. • Recenser les compétences nécessaires, constituer l'équipe projet et maintenir la cohérence des intervenants sur l'ensemble du projet. • Établir le calendrier général puis le planning détaillé d'exécution et de déploiement par domaine. • Planifier, coordonner et affecter les charges prévisionnelles aux différents intervenants. • Organiser et animer les réunions de lancement, de suivi, d'avancement, de validation et de recette. • Préparer les supports, assurer la circulation de l'information, rédiger les comptes rendus et les faire valider par le maître d'ouvrage. • Piloter la collecte des données d'exploitation et contribuer à la formalisation des spécifications techniques et fonctionnelles. • Coordonner les migrations et mutations avec les services du maître d'ouvrage, les opérateurs et les partenaires concernés. • Superviser le déploiement, l'installation, la configuration, les tests et la mise en service des solutions. • Préparer les scénarios de retour arrière et maîtriser les impacts sur la continuité de service et la sécurité. • Organiser les recettes, la Vérification d'Aptitude, la Vérification de Service Régulier et l'admission. • Coordonner la production du DOE, le transfert documentaire, l'assistance après mise en exploitation, la garantie et la maintenance. 3. Activités par phase Préparation et cadrage : Lancement du projet, présentation des intervenants, rappel des objectifs, définition de l'organisation, planification générale, organisation de la collecte et production de la note de cadrage. Études et conception : Pilotage de la collecte, définition des outils de collecte, coordination des réunions techniques, élaboration et validation du DSTFD, du cahier de tests, de l'analyse des risques et du planning détaillé. Déploiement et migration : Coordination logistique et humaine, mobilisation des ressources, déploiement des spécifications, supervision des installations et tests, réduction des interruptions, pilotage des risques et des plans de retour arrière. Réception et recette : Organisation du protocole de tests, coordination des tests finaux avec le maître d'ouvrage, suivi des corrections, préparation du procès-verbal de recette, pilotage de la VA, de la VSR et de l'admission. Mise en exploitation et suivi : Organisation de l'assistance personnalisée, suivi de la mise à niveau du périmètre, coordination du support, de la garantie et de la maintenance, et finalisation du DOE. 4. Livrables attendus • Note de cadrage. • Calendrier définitif d'exécution et planning détaillé de déploiement par domaine. • Plan de charge prévisionnel et répartition des interventions. • Supports et comptes rendus de réunions validés. • Outils et résultats de la collecte de données. • Dossier des Spécifications Techniques et Fonctionnelles Détaillées (DSTFD). • Analyse des risques, prérequis, méthodologie de migration et scénarios de retour arrière. • Cahier de tests, plan de tests et fiches de tests. • Procès-verbal de recette et éléments de validation de la VA et de la VSR. • Dossier des Ouvrages Exécutés (DOE) et rapport final. 5. Compétences et aptitudes attendues • Pilotage de projets techniques complexes et coordination d'équipes pluridisciplinaires. • Maîtrise de la planification, du suivi des charges, des risques, des délais et des dépendances. • Connaissance des environnements serveurs, virtualisation, stockage, réseaux et sécurité. • Expérience des projets de migration, de déploiement, de mise en service et de recette. • Capacité à produire et faire valider une documentation technique et fonctionnelle structurée. • Aptitude à travailler avec une maîtrise d'ouvrage, une AMO, des opérateurs et des partenaires. • Qualités d'organisation, de communication, de synthèse, de rigueur et de traçabilité. • Capacité à garantir la continuité de service, la confidentialité et la sécurité de l'information.

Le contexteLe service Sécurité Réseau des Applications, réparti entre Paris et Toulouse, gère la politique de sécurité des réseaux protégeant les applications hébergées dans nos datacenters. Il assure le maintien en conditions opérationnelles des solutions de sécurité, les projets d'évolution et les contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe utilise aujourd'hui Tufin (SecureTrack et SecureChange) pour gérer ses firewalls traditionnels (Fortinet, Palo Alto). L'enjeu : étendre ces usages aux environnements de microsegmentation Illumio et VMware NSX. Votre missionVous définirez et piloterez la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission est principalement orientée Build, avec une part de Run. 1. Concevoir l'architecture d'automatisation Analyser les besoins d'automatisation sur les environnements traditionnels, Illumio et NSX Définir l'architecture cible et les principes d'intégration avec Tufin, notamment via les API Proposer une trajectoire de déploiement progressive, par lots, en tenant compte des outils et processus existants Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations 2. Construire et déployer les automatisations Mettre en œuvre en priorité des contrôles de conformité sur Illumio et NSX Accompagner le nettoyage des règles existantes Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité Déployer par lots en coordonnant les experts sécurité réseau de l'équipe Tester et documenter les automatisations avant mise en service 3. Accompagner l'équipe et contribuer au Run Piloter le sujet de l'automatisation et faire le lien entre les experts Tufin et les spécialistes firewalls, Illumio et NSX Accompagner les équipes dans l'appropriation des solutions Contribuer au diagnostic et à la résolution des incidents de votre périmètre Participer au maintien en conditions opérationnelles et à l'astreinte N2/N3 hors heures ouvrées (une semaine toutes les 6 à 8 semaines)

- Manager une équipe de 8 collaborateurs : ingénieurs réseau, administrateurs systèmes et Product Owner - Fixer les objectifs, conduire les entretiens annuels et accompagner la montée en compétences - Définir et piloter la roadmap Réseaux & Sécurité, en tenant compte des enjeux de performance, de résilience et de sécurité - Organiser les comités, suivre les KPI et prioriser le backlog de l'équipe - Piloter les budgets CAPEX/OPEX, arbitrer les investissements et optimiser les coûts - Gérer les contrats et négocier avec les fournisseurs stratégiques - Coordonner les actions avec le RSSI, le DPO, les équipes métiers et la direction - Piloter la réponse aux incidents majeurs et la gestion de crise - Garantir la conformité PCI DSS : application des standards, accompagnement des audits et suivi des remédiations ENVIRONNEMENT TECHNIQUE : SE / Zero Trust : Cato Networks - SWG, SSL VPN, ZTNA. Pare-feu : Check Point - Gaia, R81.x, R82, Maestro. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero - couches L3/L4 et L7. Datacenter et LAN : Cisco ACI, Nexus, Catalyst, Meraki. Switching et services réseau : STP/RSTP/MSTP, VLAN, VXLAN, VTP, StackWise Virtual, vPC, ARP, DHCP. Routage : BGP, MP-BGP, OSPF et routage statique. Cloud et automatisation : Azure, Python, APIs - configuration, audit et reporting.

Bonjour à toutes et à tous, notamment aux Ingénieurs Réseaux & Sécurité 👨‍💻🔐 🔎 Je cherche plusieurs Ingénieurs Build Réseaux & Sécurité pour rejoindre les équipes infrastructure d'un acteur majeur du secteur bancaire. Tu interviendras sur des environnements réseaux & sécurité internationaux, avec de forts enjeux de disponibilité, de sécurité et d'évolution des infrastructures. 💻 Ce que tu vas faire : Mettre en place de nouvelles solutions et réaliser des changements importants sur les infrastructures réseaux & sécurité Intervenir sur des environnements switchés et routés Travailler sur des problématiques réseaux autour de BGP, OSPF, STP, MPLS, ACI, ACL… Intervenir sur différents équipements et solutions de sécurité : firewalls, proxy, F5… Participer aux projets d'évolution des infrastructures Collaborer avec les chefs de projet, architectes, ingénieurs applicatifs et différents interlocuteurs techniques Être capable de vulgariser les sujets techniques auprès de différents profils Contribuer à l'automatisation des tâches réseaux grâce à des outils comme Ansible et Python Participer à la rédaction et à la modélisation d'architectures techniques HLD / LLD Travailler dans un contexte international 🎯 Stack technique : Réseaux : Cisco / Fortinet / Juniper / Arista / BGP / OSPF / STP / MPLS / ACI / ACL Sécurité : Check Point / McAfee / Firewalls / Proxy / F5 Automatisation & industrialisation : Ansible / Python / DevOps / CI/CD 🕵️‍♀️ Profil recherché : 3 à 8 ans d'expérience en ingénierie / build réseaux & sécurité Solides compétences en technologies réseaux Bonne maîtrise des environnements switchés et routés Bonne connaissance des problématiques de sécurité réseau Connaissances en architectures techniques Capacité à produire et comprendre des documents HLD / LLD Une expérience sur Ansible, DevOps ou CI/CD est appréciée Bon esprit d'ingénieur et capacité à travailler en équipe Très bonne capacité de communication et de vulgarisation Anglais professionnel exigé 🚀 Les plus de la mission : Environnement international Problématiques réseaux & sécurité à forte dimension technique Intervention sur des infrastructures à l'échelle internationale Dimension Build avec de véritables enjeux d'évolution et de transformation Forte exposition à l'automatisation et à l'industrialisation Collaboration avec des interlocuteurs variés : architecture, projets, applicatif, infrastructure… 📍 IDF : 2 jours de TT 🏡 📅 Durée : 1 an minimum 👥 Plusieurs besoins ouverts, pour des profils disposant de 3 à 8 ans d'expérience. Une belle mission pour un profil Réseaux & Sécurité qui souhaite évoluer sur des sujets techniques, internationaux et orientés Build ! 🚀

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

Le poste consiste à administrer et renforcer la sécurité des réseaux et des firewalls, notamment à travers la gestion des règles de filtrage, la création de zones sécurisées et la maîtrise des risques informatiques. Principales missions : Sécurité réseau : administration des politiques de sécurité des firewalls, gestion des demandes d'ouverture de flux et création de bulles sécurisées. Gestion des changements : analyse des impacts et réalisation des changements en garantissant la sécurité du système d'information. Microsegmentation : utilisation d'Illumio ou d'autres technologies pour isoler les environnements et limiter les communications réseau non autorisées. Gestion des risques : suivi des recommandations de sécurité et optimisation des règles firewall. Support et diagnostic : analyse des dysfonctionnements réseau en collaboration avec les équipes techniques et métiers. Amélioration continue : maintenance des infrastructures, rédaction des procédures et amélioration des processus de sécurité. Gestion de projets : participation aux ateliers techniques avec les chefs de projet et les architectes sécurité. Compétences recherchées : Connaissances en sécurité informatique, systèmes et réseaux. Intérêt pour l'administration des firewalls et la gestion des flux. Connaissance d'Illumio ou d'autres solutions de microsegmentation, appréciée. Compétences en développement Python, ou volonté de monter en compétences. Bon relationnel et capacité à communiquer avec les équipes techniques et métiers.

ContexteL'intervention s'inscrit au sein de l'équipe d'ingénierie réseau de la Banque d'Investissement et de Financement (CIB) d'une grande institution financière, qui est responsable de l'architecture, de la production, de la supervision et de la gestion de l'ensemble du patrimoine réseau supportant l'activité CIB à travers de multiples campus, centres de données et sites d'infrastructure de marché. La mission consiste en un appui technique pour la conception, la mise en œuvre, l'exploitation et l'amélioration continue d'un réseau hautement disponible, sécurisé et à faible latence. MissionsArchitecture & Conception Réseau : Le développement et la documentation de conceptions détaillées pour les réseaux de centres de données, de campus et d'infrastructures de marché (OSPF, BGP, VxLAN-EVPN, DWDM, multidiffusion, NAT, faible latence). Mise en œuvre & Déploiement : La configuration, le provisionnement ainsi que la réalisation d'activités de basculement, de migration et de mise à niveau avec un impact minimal sur le service. Exploitation & Supervision : L'exploitation du réseau 24h/24 et 7j/7, en utilisant Zabbix, Grafana, SNMP et Syslog pour le suivi de la santé du réseau et des alertes. La conduite d'analyses des causes racines des incidents et le pilotage de la remédiation ainsi que des revues post-incident. Amélioration Continue : La définition et le suivi des indicateurs clés de performance (KPI) et des accords de niveau de service (SLA) (latence, disponibilité, gigue, perte de paquets). La proposition d'améliorations de la topologie, des politiques de routage et des outils de supervision. Collaboration & Documentation : La collaboration étroite avec les équipes sécurité, infrastructure, applicatives et de négoce (trading). La mise à jour des schémas d'architecture réseau. Astreinte / Gestion des Incidents : La participation à un roulement d'astreintes et la réponse aux incidents réseau conformément aux processus de gestion des incidents CIB.

Au sein d'une équipe spécialisée en sécurité réseau, vous interviendrez sur l'automatisation des politiques de sécurité des applications hébergées en datacenter.La mission est orientée Build, avec la conception et le déploiement de nouveaux cas d'usage d'automatisation, notamment sur les environnements firewall et microsegmentation. MissionsConcevoir l'architecture d'automatisation des politiques de sécurité réseau. Intégrer les solutions via API et définir les processus de contrôle. Développer des contrôles de conformité sur les environnements de microsegmentation. Optimiser et nettoyer les règles firewall existantes. Automatiser la création et la modification des règles de sécurité. Tester, documenter et déployer les évolutions. Coordonner les experts techniques et accompagner les équipes. Participer au Run et à l'astreinte N2/N3 toutes les 6 à 8 semaines. Compétences techniquesTufin ou AlgoSec : expertise indispensable. Fortinet / Palo Alto : maîtrise confirmée. Illumio / VMware NSX : compétences confirmées souhaitées. API et automatisation : conception et intégration de solutions. Une expertise sur AlgoSec est recevable avec une capacité à monter rapidement en compétence sur Tufin.

Description : Le programme vise à migrer les infrastructures virtualisées VMware vers une plateforme Proxmox VE. L'environnement supporte des applications industrielles critiques, des équipements de tri, des solutions d'Edge Computing et des infrastructures réparties sur plusieurs sites. La mission s'inscrit dans une démarche d'optimisation des coûts, d'amélioration de la résilience et de renforcement de la cybersécurité. Principales activités - Architecture & Infrastructure - Réaliser l'audit de l'existant VMware. - Définir et optimiser l'architecture cible Proxmox. - Concevoir les mécanismes de haute disponibilité, sauvegarde et reprise d'activité. - Accompagner les choix techniques liés au stockage et aux performances. - Élaborer la stratégie et le planning de migration. - Réaliser les études d'impacts et d'interdépendances. - Piloter les migrations pilotes et les bascules de production. - Définir les procédures de rollback et de sécurisation des opérations. Cybersécurité Infrastructure - Mettre en œuvre le durcissement (hardening) des infrastructures Proxmox. - Appliquer les exigences RSSI et les bonnes pratiques de sécurité. - Sécuriser les accès, les flux et les architectures réseau. - Participer aux audits et plans de remédiation sécurité. Industrialisation & Exploitation - Définir la stratégie de patch management. - Automatiser les tâches d'administration et d'exploitation. - Mettre en place les bonnes pratiques d'exploitation. - Accompagner les équipes dans la montée en compétence.

Dans le cadre de la poursuite du déploiement de Tufin Aurora TOS 5.2.00, initié début 2025 et actuellement en phase d'intégration, nous recherchons un Ingénieur Réseaux & Sécurité Tufin. La solution vise à automatiser la gestion des flux de sécurité, contrôler la conformité des demandes d'ouverture, surveiller les flux permissifs et construire une cartographie des flux réseau. Vos principales missions : - Fiabiliser et compléter la topologie réseau et sécurité intégrée dans Tufin. - Finaliser l'intégration et la mise en production de la solution. - Installer, mettre en service et valider l'environnement de préproduction. - Préparer et exécuter les phases de recette, de montée de version TOS/TufinOS et d'optimisation de la plateforme. - Adapter et optimiser les workflows SecureChange. - Définir et mettre en œuvre une architecture résiliente ainsi qu'une sauvegarde automatique via NFS. - Investiguer et résoudre les incidents et anomalies en coordination avec l'éditeur et le support. - Finaliser la matrice USP / exceptions. - Maintenir les documents d'architecture, les documents techniques et les procédures d'exploitation. - Assurer le transfert de connaissances et participer aux réunions périodiques de pilotage.