Trouvez votre prochaine mission ou futur job IT.

Le pôle Stratégie et Appui Technique peut se décomposer en deux activités principales. La première est une activité d’architecture et de design du réseau. Elle consiste à conduire des études de faisabilité et concevoir ou faire évoluer des architectures réseaux, télécom et sécurité. Elles sont initiées par des besoins exprimés par les Branches du Groupe La Poste (Banque, Courrier, Colis, Numérique) ou bien par des besoins internes d’évolution des infrastructures (Capacité, performances, MCO, MCS). La seconde activité consiste en la qualification technique et l’intégration de ces architectures avant leur mise en production. Elle se déroule en laboratoire sur des maquettes dites de référence et qui sont conformes à ce qui existe en production afin de s’assurer que les comportements de ces architectures techniques soient au maximum maitrisés et prédictibles. Elle comprend aussi bien l’installation des composants logiciels, matériels que la définition des configurations de ces composants et le test en conditions « réelles ». Elles peuvent aussi être testées en conditions extrêmes de charge. La prestation se déroulera pour tout ou partie dans les locaux à Nantes, et s’intégrera dans les projets d’évolution et de maintien en conditions opérationnelles des infrastructures réseaux et sécurité du SI Le prestataire devra justifier de compétences avérées et vérifiables correspondant à ce type de besoin et à problématiques complexes (organisationnelles et techniques) dans le domaine des Télécoms. Sous l’autorité du responsable de l’équipe Ingénierie Transverse, l’intervenant aura à assurer les activités suivantes : • Réaliser des qualifications d’équipements de types routeur, commutateur, firewalls. • Monter des maquettes conformes aux dossiers d’architecture, définir les configurations des équipements de ces maquettes, tester l’intégralité de la maquette en conditions de production. • Rédiger les documentations afférentes à chacune de ces activités • Assurer le support N3 (Processus de Gestion Des Problèmes) aux équipes de production sur les périmètres qualifiés.

Dans le cadre du renforcement de ses équipes, un acteur stratégique intervenant sur des environnements sensibles recherche un Ingénieur Système & Sécurité – Expert Active Directory . Le consultant interviendra en tant qu’ expert de niveau avancé (N3 / N4) sur les environnements d’identité, avec un rôle clé dans la sécurisation, l’administration avancée et le support critique Active Directory . L’objectif est de réduire la dépendance aux éditeurs , d’améliorer la posture de sécurité et de garantir la robustesse des infrastructures d’identité. Missions principales Assurer un rôle d’ expert Active Directory sur des environnements critiques. Intervenir en dernier niveau de support sur les incidents complexes liés à l’AD. Maîtriser et analyser les mécanismes avancés : réplication Active Directory architecture et fonctionnement interne Mettre en œuvre et exploiter des outils de sécurisation et d’audit AD : PingCastle Purple Knight Oradad Participer à l’amélioration continue de la sécurité des identités . Administrer et faire évoluer les environnements Azure AD / Entra ID : PIM (Privileged Identity Management) Conditional Access gestion des comptes et des droits Développer des scripts PowerShell pour automatisation et sécurisation. Contribuer à la documentation technique et aux bonnes pratiques.

Contexte de la mission Nous accompagnons un de nos clients dans le renforcement de son équipe Réseau & Sécurité. Vous interviendrez sur un environnement technique moderne, avec un vrai rôle opérationnel (RUN) tout en participant à certains projets d’évolution. Vos missions Assurer la disponibilité et la performance des infrastructures réseau & sécurité Prendre en charge les incidents niveau 2/3 (détection, diagnostic, résolution) Gérer les demandes de changement Administrer et maintenir les équipements Fortigate, Aruba et Cisco Participer à des projets réseau/sécurité (migrations, déploiements, optimisations) Rédiger et mettre à jour la documentation technique Stack technique Fortinet : Fortigate, Fortimanager Réseaux : Aruba, Cisco VLAN, routage, NAT, certificats, segmentation réseau ITIL (incidents / changements / problèmes)

Contexte Objectif global : Administrer les solutions de sécurité des réseaux MISSIONS Au sein de l'équipe sécurité des réseaux, Participation et contribution à la définition de l'architecture sécurité des réseaux pour la protection des applications, le périmètre concerne les zones internes et réglementaires, les technologies utilisées sont Illumio, VMWARE NSX et Openshift, Fortinet et PaloAlto. Accompagnement des équipes de production applicatives pour la mise en place de politique de sécurité. Accompagnement des équipes infrastructures pour les upgrades/évolutions/fusions des infrastructures sécurité des réseaux Documentation de l'architecture et les règles pour permettre à l'équipe Delivery de traiter les demandes au quotidien Support de niveau 2 et 3 sur les technologies cités en assistance à l'équipe Delivery Contribution et participation périodiquement à l'équipe Delivery Exécution des contrôles niveau 1 sur le périmètre Un bon niveau d'anglais est requis pour communiquer avec les équipes situés hors de France Une expérience en sécurité réseaux dans le domaine de production bancaire serait un plus. Contrainte forte du projet Contexte international Compétences techniques Firewall : Fortinet, Checkpoint, Juniper, tufin - Expert - Impératif Micro-segmentation : Illumio, NSX-T, OpenShift - Junior - Souhaitable Connaissances linguistiques Anglais Professionnel (Impératif)

Contexte, description du projet : Au sein de la DSI de la Branche Grand Public et Numérique, la Direction de la Maîtrise des Risques SI est la garante de l’identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l’exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l’équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en œuvre, l’évolution, et l’exploitation quotidienne des outils de cybersécurité. Notamment : • Déployer et opérer les AV/EDR et Scanner de vulnérabilités • Assurer le MCO de ces outils de sécurité • Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités • Assurer une veille technologique en matière de méthodes et outils de sécurité • Contribuer au traitement des incidents de sécurité • Assurer l’interfaçage avec le support éditeur pour le traitement des incidents et des évolutions • Définir et implémenter les politiques de scan de vulnérabilités • Comprendre les enjeux et contextualisation des données • Déployer le service de gestion des vulnérabilités et l’implémenter techniquement • Gérer les assets • Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) • Gérer les rapports d’analyse (Dashboard, Reports) • Structurer l’ordre de correction • Apporter un support aux clients à la prévention et à la remédiation • Exercer une veille technologique pour anticiper les risques et les menaces • Analyser les menaces et les risques dans le contexte • Apporter un appui méthodologique dans les standards actuels de sécurité et qualité • Faire de l’amélioration continue des processus • Assurer la qualité des livraisons de service • Reporter auprès du responsable du service et des clients du service • Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d’analyse. Environnement et conditions techniques : • McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… • Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… • Fortinet, Palo-Alto, Stormshield, Mikrotik… • Nessus, Cyberwatch, Armis, Rapid7… • Linux (Redhat, CentOS, Debian, Windows) • VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) • Scripting/Développement (bash, perl, python, java) • Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) • Outils de ticketing (ServiceNow, Jira) Objectifs et Enjeux de la prestation : Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( On-promise et Cloud) : • Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe • Anticiper les besoins des clients et les évolutions de la plateforme. • Apporter l’expertise technique afin de réaliser le déploiement/Accompagner de l’EDR (Tehtris) et l’AV (Trellix) sur l’ensemble du parc serveurs BGPN • Apporter l’expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l’assistance à l’analyse pour l’ensemble du parc serveurs BGPN Compétences Techniques : • Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d’une technologie leader souhaitable) • Bonne connaissance des outils de gestion des vulnérabilités • Bonne connaissance des infrastructures SI globalement • Bonne connaissance des projets applicatifs • Bonne connaissance des pratiques SAFE Livrables : 1. Rédaction des Procédures, modes opératoires, processus, fiches reflexes ... 2. Réalisation des différents reporting (KPI, Dashboard...)

Contexte : objectif global : Administrer les infrastructures de sécurité Fortinet MISSION L’expert Fortinet, avec de fortes connaissances en automatisation. Nous gérons les infrastructures Datacenter mais PAS les politiques de sécurité. Niveau d’expertise attendu : · Forte expertise N3 sur Fortinet, en build-run, design, automatisation · Maitrise N2 ou + d’au moins une des technologies suivantes : Loadbalancing F5, Proxy SkyHigh, WAF Ubika, sonde Trellix, Cisco ISE, VPN Cisco Anyconnect · Maitrise des concepts et des technologies réseau : INA gère des infrastructures de sécurité, qui doivent s’intégrer dans le réseau T · Forte appétence aux environnements critiques de production · Un bon niveau d’anglais oral et écrit En sus des compétences techniques, les qualités attendues sont : · La rigueur d’exécution dans un environnement de production critique, · L’autonomie et la capacité d’analyse sur des situations complexes, · La solidarité et l’esprit d’équipe, · L’envie d’apprendre et d’innover. Compétences techniques Firewall Fortinet - Expert - Impératif Automatisation, Ansible, Jenkins ... - Confirmé - Impératif Load Balancer - F5 - Modules LTM et GTM - Confirmé - Important Proxy Skyhigh - Junior - Souhaitable Connaissances linguistiques Anglais Professionnel (Impératif)

Dans le cadre d’un remplacement , nous recherchons un Ingénieur Réseau & Sécurité N2 afin de renforcer l’équipe infrastructure. Le poste s’inscrit dans un environnement technique exigeant , nécessitant expertise réseau, autonomie et un bon esprit d’équipe. Missions principales Assurer l’ exploitation, l’administration et le support niveau 2 des infrastructures réseau et sécurité Diagnostiquer et résoudre les incidents complexes réseau (LAN, WiFi, équipements réseau) Participer à la maintenance préventive et corrective des infrastructures Contribuer aux évolutions de l’architecture réseau Travailler en étroite collaboration avec les équipes N1, N3 et les équipes IT Rédiger et maintenir la documentation technique Participer aux interventions programmées de nuit (mises à jour, changements, maintenance) Environnement technique LAN Cisco (switching / routing) WiFi Aruba Alcatel Exploitation et support N2 Environnements réseaux d’entreprise Des notions en sécurité réseau sont appréciées.

CONTEXTE DE LA MISSION : Dans un contexte de forte exposition aux cybermenaces et d’hébergement de données critiques, la sécurité informatique constitue un enjeu stratégique majeur. Afin de renforcer le niveau de sécurité global, d’accroître l’expertise interne et d’accélérer la mise en conformité des structures les moins matures, nous recherchons pour notre client Grand-Compte un Ingénieur Réseau & Sécurité. MISSIONS PRINCIPALES : Au sein de l’équipe Systèmes, Réseaux & Sécurité, vous interviendrez sur un périmètre groupe et aurez pour missions : Participer à la définition et à l’évolution de la politique réseau et sécurité Assurer l’implémentation des standards réseau et sécurité sur l’ensemble des structures Administrer, sécuriser et faire évoluer les infrastructures réseau Contribuer à l’amélioration continue du niveau de sécurité Participer à l’analyse, au dépannage et à l’optimisation des performances réseau Apporter votre expertise technique et travailler en collaboration avec les autres équipes IT

CONTEXTE Synthèse de la mission : Nous recherchons un(e) Expert(e) en Sécurité Réseau pour rejoindre notre équipe Sécurité Réseau Utilisateur. Objectif global : Accompagner Expert sécurité utilisateur (NAC / Firewall) Contrainte forte du projet Maitrise des politiques de sécurité NAC CISCO ISE et les politiques de sécurité Firewalls Fortinet MISSIONS La mission principale consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité des infrastructures utilisateur, en s'appuyant sur les technologies Cisco ISE (NAC) et les firewalls Fortinet (FortiGate). Le candidat idéal est un expert technique polyvalent, capable de concevoir et de déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien. Missions principales : 1. Domaine Sécurité NAC (Cisco ISE) BUILD : Piloter le déploiement de la solution sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelle solution / configuration pour améliorer la sécurité autour du NAC RUN : Assurer le support avancé : analyse des demandes, troubleshooting des incidents. Gérer les modifications sur la politique de filtrage. 2. Domaine Firewalling (Fortinet FortiGate) BUILD : Implémenter les matrices de flux pour répondre aux besoins des projets. Diagnostiquer les dysfonctionnements, proposer des corrections et des solutions pérennes. Proposer et mettre en œuvre des solutions pour améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'exploitation et l'intégration des nouvelles solutions pour l'équipe de RUN Firewall RUN : l'implémentation quotidienne des règles de filtrage en conformité avec la politique de sécurité est gérer dans une autre équipe (l'équipe delivery). Compétences techniques Expert sécurité NAC (ISE Cisco) - Confirmé - Impératif Expert sécurité Firewall (Fortinet) - Confirmé - Impératif Connaissances linguistiques Anglais Professionnel (Impératif)

Contexte Accompagner Sécurisation du Cloud public Réglé Contrainte forte du projet : Expert Sécurité Cloud Public (GCP & Azure & AWS) avec une bonne maitrise de l'IAM et de l'automatisation, de Terraform et des chaines CI/CD MISSIONS Au sein d'une équipe d'experts sécurité Cloud public, nous cherchons un Expert opérationnel dans le domaine du cloud public (GCP, Azure et AWS) avec une expérience significative dans la gestion de l'IAM cloud sur AWS, Azure et GCP. Il aura comme objectifs et missions : - Élaborer une stratégie IAM adaptée aux besoins de l'entreprise et conformes à nos règles de sécurité, incluant la gestion des identités, des accès et des permissions. - Évaluer les configurations IAM actuelles sur Azure, AWS et GCP et identifier les vulnérabilités et les améliorations possibles. - Mise en œuvre des meilleures pratiques et contrôles au travers d’outils tels que AWS SCP, GCP Deny Policy et autres. - Accompagner les équipes projet sur les concepts IAM et les outils associés, et promouvoir une culture de la sécurité au sein de l'organisation. - Documenter les processus, les configurations et politiques mises en place. Compétences techniques : IAM GCP - Expert - Impératif IAM Azure - Expert - Impératif Dev. Terraform, Python - Confirmé - Impératif IAM AWS - Junior - Souhaitable Connaissances linguistiques Anglais Professionnel (Impératif) Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique Données complémentaires

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte votre mission s'inscrira dans le cadre de projets d'évolution et de maintien en conditions opérationnelles des infrastructures réseau et sécurité. L'équipe que vous intégrerez est chargée de l'architecture/design du réseau, de la qualification technique et de l'intégration des architectures en laboratoire. Le détail de vos missions sera le suivant : - Réaliser les qualifications d'équipements (routeur, commutateur, firewalls). - Monter et tester des maquettes de référence conformes aux dossiers d'architecture. - Rédiger les documentations afférentes (ex : rapport de qualification). - Assurer le support N3 aux équipes de production. - Assurer des astreintes ou des présences sur horaires décalés (ponctuellement). Environnement technique à maîtriser : Equipements Juniper (routeur, firewall, switch) WAN avec la connaissance des protocoles IS-IS, MPLS, BGP Equipement Huawei Debugging des échanges TCP/IP Protocoles de supervision Utilisation des API

Contexte Client : Assurance Type de prestation : Ingénieur réseau et sécurité Lieu : Paris 17 Durée : 3 mois (renouvelable) Date de démarrage : ASAP Jours gratuits au démarrage : 2 jours Langue : Anglais courant obligatoire (CV en anglais) Expérience requise : Minimum 8 ansLa mission vise à renforcer l’équipe Virtual Directory de notre client, en charge de la conception et de l’exploitation du logiciel Optimal IDM, dans le cadre d’un programme global de déploiement d’un nouveau lieu de travail. Compétences recherchées L’idéal est une expertise senior sur Optimal IDM. Étant donné la rareté de cette compétence, les expertises suivantes sont également considérées : Expertise senior en Directory / MetaDirectory, notamment dans des environnements Microsoft (AD, ADAM, FIM, MIM). Expertise confirmée en développement FIM/MIM. Expertise dans les services et composants IAM (ex. ADFS, Kerberos, AzureADConnect, Windows Hello for Business). Expertise dans Directories & MetaDirectories, FIM/MIM – confirmée ou supérieure.

Dans le cadre d’une pré-embauche , je recherche un Ingénieur Réseau & Cybersécurité pour garantir la performance, la sécurité et l’évolution des infrastructures réseaux et SI chez mon client. Démarrage courant février. Full sur site près de Lille. 2/3 mois en freelance puis CDI. Vos missions principales : Administrer, sécuriser et faire évoluer les réseaux (LAN/WAN) et infrastructures SI Intervenir en tant qu’expert réseau et cybersécurité sur les projets IT Déployer et maintenir des architectures performantes et sécurisées Mettre en place la supervision, assurer la haute disponibilité et la résilience des systèmes Participer aux PCA/PRA et aux démarches qualité (ISO 13485, GMP…) Assurer une veille technologique et contribuer à la stratégie IT Profil recherché : Diplôme d’ingénieur en informatique, réseaux ou cybersécurité Expérience au sein de petites DSI exigée Minimum 5 ans d’expérience sur un poste similaire Autonomie, esprit d’analyse, force de proposition, bon rédactionnel Anglais technique requis Poste en présentiel (pas de télétravail) Responsabilités : Pilotage des budgets projets Conformité contractuelle et gestion des licences Application des bonnes pratiques de cybersécurité

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte votre mission s'inscrira dans le cadre de projets d'évolution et de maintien en conditions opérationnelles des infrastructures réseau et sécurité. L'équipe que vous intégrerez est chargée de l'architecture/design du réseau, de la qualification technique et de l'intégration des architectures en laboratoire. Le détail de vos missions sera le suivant : - Réaliser les qualifications d'équipements (routeur, commutateur, firewalls). - Monter et tester des maquettes de référence conformes aux dossiers d'architecture. - Rédiger les documentations afférentes (ex : rapport de qualification). - Assurer le support N3 aux équipes de production. - Assurer des astreintes ou des présences sur horaires décalés (ponctuellement). Environnement technique à maîtriser : Equipements Juniper (routeur, firewall, switch) WAN avec la connaissance des protocoles IS-IS, MPLS, BGP Equipement Huawei Debugging des échanges TCP/IP Protocoles de supervision Utilisation des API

Dans le cadre du renforcement de ses équipes, un acteur majeur du secteur bancaire recherche un Ingénieur Réseau & Sécurité Senior spécialisé sur les environnements F5, Fortinet et Proxy . Rattaché à l’équipe Ingénierie Intégration Réseau , vous interviendrez sur les infrastructures réseau, sécurité et Internet du groupe. Vous participerez aux projets d’intégration technique, à la conception des architectures ainsi qu’au support expert des environnements critiques. À ce titre, vos principales missions seront : Réaliser des études de faisabilité technique et accompagner les équipes métiers dans l’expression de leurs besoins Participer au chiffrage et à la définition des solutions techniques Concevoir et mettre en œuvre les architectures réseau et sécurité Configurer les équipements afin de répondre aux besoins projets Produire et maintenir la documentation d’architecture et d’exploitation Assurer le support N3 sur les infrastructures réseau et sécurité Intervenir lors des incidents majeurs et contribuer à leur résolution Participer à l’évolution des services réseau et sécurité dans un environnement exigeant Vous évoluerez dans un environnement technique comprenant notamment F5 (LTM, ASM, APM), Fortinet, FortiProxy, Netskope, Checkpoint, Palo Alto, Forcepoint et des équipements Cisco , sur des architectures LAN, WAN, MPLS et VPN . Le poste nécessite une forte expertise technique, une capacité à travailler sur plusieurs projets en parallèle ainsi qu’une bonne communication avec les équipes métiers et techniques.

Nous recherchons pour notre client un(e) " Ingénieur Réseau & Sécurité (H/F)" afin de participer à la préparation, au déploiement et à la maintenance des équipements réseau et sécurité dans ses nouveaux datacenters. Missions : Préparer et configurer les équipements dans les nouveaux datacenters Participer activement aux tâches de déploiement et de maintenance Gérer et configurer les équipements réseau et sécurité Réaliser des tests de performance et de résilience de l’infrastructure Assurer le support de stabilisation post-migration (correction des bugs, revue des configurations, gestion des tickets support constructeur) Maintenir en conditions opérationnelles le réseau et ses plateformes, en garantissant la conformité aux exigences de résilience opérationnelle Élaborer ou mettre à jour les dossiers techniques (HLD/LLD) Effectuer les montées de version logicielle et le patch management Mettre en place le monitoring, la sauvegarde et la centralisation des logs des équipements réseau et sécurité Assurer le support de niveau 2 et 3 sur les composants d’infrastructure Veiller à la conformité des prestataires externes avec les engagements contractuels (SLA, délais, qualité, performance)