Trouvez votre prochaine mission ou futur job IT.

Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.

Offre de mission – NetDevOps (H/F) – Secteur Défense – Vélizy & Élancourt 100% site Nous recherchons un NetDevOps expérimenté pour rejoindre l’un de nos clients majeurs du secteur de la Défense , situé à Vélizy et Élancourt . Vous interviendrez au sein d’équipes techniques engagées dans la modernisation et l’automatisation des infrastructures réseaux, avec une forte orientation vers les pratiques DevOps. Votre rôle consistera à participer au développement, au déploiement et à l’industrialisation de solutions d’automatisation réseau. Vous contribuerez également à l’amélioration continue des environnements techniques, à la mise en place de bonnes pratiques NetDevOps, ainsi qu’au renforcement de la fiabilité et de la sécurité des architectures. 🔧 Compétences techniques attendues : Maîtrise d’ Ansible pour l’automatisation et la gestion de configuration Excellentes compétences en Python pour le développement de scripts et d’outils internes Connaissances réseaux solides (protocoles, équipements, supervision) Bonne compréhension des outils et pratiques DevOps liés à l’automatisation et à l’intégration continue 📍 Localisation : Gennevilliers & Élancourt / Vélizy ⚠️ Full présentiel ⚠️ ⏱ Durée : Mission longue 🚀 Démarrage : ASAP

PROPULSE IT recherche un consultant Senior - Architecte Réseau Datacenter Dans une équipe qui a pour missions principales l'élaboration de la stratégie, la conception, la mise en œuvre technique et le support des Infras en datacenter (Cloud privé on premise), en l'occurrence les infras de Virtualisation, Stockage et le socle Réseau datacenter Cette équipe souhaite renforcer son périmètre Réseau, avec un Expert Réseau Datacenter, afin de l'assister dans : - Etude et analyse des opportunités d'évolution des infras Réseau & Sécurité - mise en œuvre et industrialisation Infra réseau et sécurité au sein des datacenters. - Mise en œuvre de projets d'infras réseau & sécurité - Support technique N3 sur les technologies réseau & sécurité Les principales compétences attendues : - Expérience technique avancée en Proxy Web de ZScaler - Expérience technique avancée en Firewalling (Checkpoint, Fortinet et Palo Alto) - Expérience technique avancée en F5 (Loadbalancing, APM)

Dans le cadre de la mise en conformité et de la reconstruction des serveurs selon la Recommandation 8.4 , le client recherche un Architecte Système d’Information confirmé (N3) . La mission s’inscrit dans un environnement à délais contraints , nécessitant un profil rigoureux, autonome et expérimenté sur la conception et la mise en œuvre d’architectures techniques complexes. L’architecte interviendra à la fois sur la définition de la cible d’architecture , la mise en œuvre opérationnelle des nouveaux serveurs, et l’ accompagnement des équipes projets dans le respect des standards et de la gouvernance IT en place. Missions principales Conception et architecture Concevoir l’architecture cible du Système d’Information en cohérence avec la stratégie de l’entreprise. Définir les principes directeurs, normes et standards d’architecture. Élaborer et maintenir les cartographies fonctionnelles, applicatives, techniques et de données . Identifier les redondances, obsolescences et opportunités de mutualisation du SI. Mise en œuvre et accompagnement Participer à la construction, configuration et exploitation des serveurs à reconstruire (Reco 8.4). Accompagner les équipes projets dans les phases de cadrage et de conception . Valider les choix techniques et fonctionnels en alignement avec l’architecture cible. Assurer un rôle de référent et de conseil auprès des chefs de projet, développeurs et métiers. Gouvernance et documentation Contribuer à la gouvernance IT et animer les comités d’architecture . Maintenir une documentation d’architecture claire et à jour . Participer à la gestion des risques liés à l’architecture : sécurité, conformité, performance. Veille et innovation Réaliser une veille technologique sur les domaines clés (Cloud, IA, cybersécurité, API, etc.). Évaluer les opportunités d’intégration de nouvelles solutions. Participer à des POC (Proof of Concept) ou expérimentations.

Objectif global : Concevoir des architectures réseau et télécom résilientes dans un environnement hybride (datacenters, sites distants, interconnexions cloud, réseaux opérateurs). Livrables attendus : Dossiers d’Architecture Technique (DAT) Notes de cadrage technique Instructions pour passage en Design Authority Recommandations d’architecture Contributions au référentiel de standards et patterns techniques Reporting régulier sur l’avancement, les risques et arbitrages techniques Contexte : La DSI du groupement client est engagée dans une transformation majeure, avec un modèle mixte projet/produit et un renforcement de la gouvernance technique. Le poste s’inscrit au sein du pôle Architecture Technique & Réseau, en collaboration étroite avec les équipes Réseau, Sécurité et Infrastructures. L’Architecte Réseau & Télécom contribue à la cohérence technique du SI et à la modernisation des infrastructures réseau dans un cadre sécurisé et industrialisé. Missions principales : Conception : Élaborer et documenter les architectures réseau et télécom. Concevoir des solutions alignées sur les exigences de sécurité, disponibilité et performance. Garantir la cohérence avec les standards d’architecture. Contribuer à la conception des socles d’infrastructure (interconnexions, datacenters, LAN/WAN, VPN, SD-WAN, téléphonie IP, cloud networking). Intégrer supervision, résilience et maintenabilité dans les conceptions. Conseil et accompagnement : Appuyer les Architectes Techniques, System Architects et chefs de projets sur les volets connectivité et sécurité. Préconiser les choix technologiques en lien avec les standards internes et les bonnes pratiques du marché. Identifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau. Assurer une veille technologique continue sur les évolutions du marché. Gouvernance et capitalisation : Participer aux instances d’architecture (Design Authority, revues techniques). Contribuer au référentiel d’architecture (standards, catalogues, patterns). Promouvoir les bonnes pratiques et la cohérence entre les domaines Réseau, Sécurité, Cloud et Infrastructures.

Profil recherché : Bac+5 (école d’ingénieur ou équivalent) avec ~5 ans d’expérience en sécurité des SI. Expertise en Cloud public (AWS, Azure, GCP) et architecture sécurité (IAM, Zero Trust, gestion des secrets, segmentation réseau). Maîtrise des technologies de sécurité : firewalls, WAF, chiffrement, SIEM, CNAPP, CSPM, CIEM, CWPP. Certifications appréciées : CISSP, CISM, AWS Security Specialty, Architect Associate ou équivalent. Compétences en analyse de risques, durcissement système et sécurité réseau. Missions : Concevoir et déployer des solutions de sécurité pour des environnements Cloud et on-premise. Intégrer la sécurité dans les projets selon l’approche « Secure by Design ». Réaliser des analyses de risques et conseiller les équipes sur les aspects sécurité. Définir et maintenir les standards, politiques et bonnes pratiques de sécurité.

Description du poste : Ingénieur Sécurité Réseau Lieu : Lyon, France (Hybride – 3 jours sur site, 2 jours en télétravail) Contrat : 12 mois (prolongations possibles) Date de début : Dès que possible À propos de l’entreprise Notre client est un acteur mondial majeur dans le secteur de l’énergie, innovant dans la production d’électricité, les énergies renouvelables et les projets d’infrastructure. Il mène actuellement d’importantes initiatives de transformation pour moderniser son architecture réseau et sécurité à l’échelle internationale, couvrant les activités liées au nucléaire, à l’eau et au gaz. Présentation du poste Nous recherchons un Ingénieur Réseau expérimenté pour rejoindre l’équipe réseau globale. Ce rôle consiste à concevoir, construire et maintenir des solutions réseau sécurisées et évolutives pour des environnements multi-sites, dans le cadre de projets de transformation à grande échelle. Responsabilités principales Conception & Construction (70%) : Mettre en œuvre des solutions réseau globales et contribuer aux décisions d’architecture. Exploitation & Support (30%) : Maintenir, diagnostiquer et optimiser l’infrastructure existante. Collaborer avec les équipes internes et les prestataires externes sur des projets complexes. Garantir la sécurité réseau et la conformité aux standards de l’entreprise. Participer aux initiatives de transformation basées sur les méthodologies Agile (cadre SAFE). Compétences requises Réseau : Routage & Commutation (Cisco de préférence). Sécurité : Pare-feu (Fortinet, Palo Alto). Technologies WAN : Connectivité globale ; expérience SD-WAN appréciée. Connaissance des frameworks Agile/SAFE. Capacité à intervenir sur les domaines réseau et sécurité. Excellentes compétences en communication pour interagir avec des parties prenantes internationales. Expérience 5 à 10 ans d’expérience en ingénierie réseau. Maîtrise avérée des technologies Cisco et Fortinet. Expérience dans des environnements réseau à grande échelle et dimension internationale.

PROPULSE IT recherche pour un de ses clients, une Architecte Réseau et sécurité en Infrastructure : Les missions principales sur le long terme sont donc : • Mener des études de cadrage pour définir des stratégies techniques avec une activité « AMOA » pour comprendre les besoins et les cas d'usages • Mener et/ou piloter des schémas directeurs techniques tout en fédérant plusieurs acteurs ci nécessaires (experts techniques du départements, mainteneurs, prestations spécifiques) • Définir et/ou animer le cadre de cohérence technique pour l'ensemble des architectes et des équipes projets (ex : politique industrielle, IT standards) • Faire de l'animation technique, assurer une veille technologique en cohérence avec les projets à venir et le cas échéant participer à la mise à jour de schémas directeurs • Animer et structurer le référentiel d'architecture accessible • Fournir un support si nécessaire aux projets traitant de problématiques complexes ou innovantes • Aide au pilotage de l'activité et à la qualification de nouveaux sujets à ouvrir • Le cas échéant restitution des études et des stratégies techniques aux directeurs d'unité voire le directeur du département (sous l'encadrement du responsable de la direction technique) • Animer et promouvoir la transversalité de la stratégie technique au sein du département Activités : • Les réseaux et infrastructure télécoms (LAN, WAN, backbone, réseaux de transmission IP/MPLS multiservice Voix/Données/Image/Radio, services Internet, passerelles DMZ, composants de sécurité) • Les services d'infrastructure réseau et de sécurité notamment en Datacenter (LAN TCP/IP, Backbone Datacenter serveurs, stockage, Cloisonnement, filtrage, DNS, DHCP, …)

Nous recrutons un Ingénieur Sécurité Réseau / Firewall (Palo Alto, Fortinet, NSX) RUN & BUILD • Environnement international • Sécurité critique Vous êtes à l’aise aussi bien en RUN qu’en BUILD sur des infrastructures firewall complexes ? Vous aimez analyser, optimiser et sécuriser des environnements réseau à forts enjeux ? Cette opportunité est faite pour vous. Le contexte Au sein d’une équipe Infrastructures & Sécurité Réseau, vous intervenez sur des environnements critiques et fortement exposés. Votre mission : garantir un niveau de sécurité élevé, une exploitabilité optimale et une qualité de service constante sur les périmètres firewall. Vos missions RUN – Exploitation & Support Traiter les demandes de delivery et d’analyse sécurité. Réaliser le troubleshooting des incidents réseau et sécurité. Modifier et maintenir les politiques de filtrage dans le respect des standards internes. Diagnostiquer les dysfonctionnements, proposer des correctifs et des workarounds. Participer aux interventions HNO et aux astreintes réseau & sécurité (firewall, filtrage web, proxy). BUILD – Projets & Architecture Implémenter les matrices de flux attendues par les projets. Déployer les règles de filtrage sur les firewalls en conformité avec la politique de sécurité. Définir et mettre en œuvre les bonnes pratiques d’exploitation et d’exploitabilité. Contribuer à l’amélioration continue des processus et performances du RUN.

Compétences clés : Network Access Control Déploiement de solutions Wi-Fi Build de solutions LAN / WLAN Missions principales : Homogénéisation des solutions réseau déployées sur plusieurs sites Exploitation des infrastructures LAN/WLAN (Wi-Fi, switching, routing, firewalling) Renforcement de la sécurité de la connectivité des utilisateurs Support aux équipes internes sur les problématiques réseau Rédaction et mise à jour de la documentation technique Veille technologique et réalisation de POC autour de la connectivité utilisateur Gestion et évolution des outils réseau (IPAM, supervision, authentification…) Maintien en condition opérationnelle des solutions (patching, supervision, sauvegarde, hardening) Relation technique avec les partenaires (opérateurs, constructeurs, intégrateurs) Profil recherché : Formation minimum Bac +2 Expérience d’au moins 5 ans en ingénierie réseaux, orientée connectivité utilisateur Solide expérience sur les infrastructures LAN / WLAN / WAN Autonomie, rigueur et capacité à piloter plusieurs sujets en parallèle Bonnes capacités d’analyse, de rédaction et de reporting Sens du service et bon relationnel Capacité à évoluer dans un environnement technique varié (réseaux, sécurité, connectivité) Disponibilité pour des astreintes Anglais opérationnel

Dans un environnement industriel en pleine transformation, le prestataire interviendra pour analyser, sécuriser et moderniser les équipements réseaux existants. La mission s’inscrit dans un contexte où la fiabilité, la cybersécurité et la montée en maturité des pratiques sont essentielles. Le consultant devra également soutenir l’évolution vers des méthodes Agiles, tout en garantissant la conformité des livrables produits et un reporting régulier auprès des équipes projet.

Nous recherchons pour un de nos clients un Consultant Cloud, Réseau et Datacenter. Vous serez responsable de la conception et de la mise en œuvre de solutions cloud hybrides, datacenter et réseau pour soutenir la stratégie technologique et les exigences réglementaires du secteur financier. Vous interviendrez sur des projets stratégiques, en collaboration avec des équipes globales et locales. Missions principales Évaluer et optimiser l’infrastructure IT existante. Concevoir des architectures sécurisées et évolutives (Azure, on-premises). Piloter des migrations vers le cloud. Garantir la conformité (ISO 27001, PCI DSS, SOC 2) et la sécurité des données. Collaborer avec les équipes risques, conformité et sécurité. Conseiller sur la résilience, la continuité et l’optimisation des coûts.

Contexte Dans le cadre du renforcement d’une équipe SRE / Plateforme Cloud au sein d’un environnement complexe et critique, nous recherchons un Expert Cloud DevOps / Architecte Kubernetes & OpenShift . Le consultant interviendra sur la conception, l’industrialisation et la sécurisation de plateformes cloud natives, orientées microservices, data et haute disponibilité . Missions principales Architecture & Design Définir et valider l’architecture Cloud & Kubernetes en tant que Design Authority Élaborer les HLD (High Level Design) et LLD (Low Level Design) Concevoir l’architecture centrale et les standards de la plateforme Participer aux choix technologiques et aux roadmaps techniques Cloud & Conteneurisation Déployer et maintenir des clusters Kubernetes (AKS, EKS, OpenShift, Rancher) Expertise Red Hat OpenShift Mise en œuvre de plateformes cloud sur Azure (AKS) et AWS (EKS) Gestion des environnements hybrides / on-premise et data centers virtualisés DevOps & Automatisation Mise en place des pipelines CI/CD Automatisation des déploiements et de l’infrastructure (IaC) Accompagnement des équipes de développement sur les bonnes pratiques DevOps Sécurité & Réseau Sécurisation des plateformes Kubernetes et Cloud Gestion des secrets et identités ( HashiCorp Vault ) Architecture réseau, segmentation, politiques de sécurité Conformité, durcissement et bonnes pratiques sécurité cloud Data & Streaming Conception et intégration de Data Platforms Mise en œuvre de solutions de streaming et de data flow : Apache Kafka Apache NiFi Intégration avec des workloads data, IA et ML ( TensorFlow ) Microservices & Observabilité Architecture et exploitation d’architectures microservices Supervision, monitoring et gestion de la performance Haute disponibilité et résilience des plateformes FinOps Pilotage des coûts Cloud Optimisation des ressources et mise en place de bonnes pratiques FinOps

Vorstone recherche un profil d'Architecte Sécurité H/F pour un client grand group basé à Paris Présentation du groupe Le groupe est un leader mondial. Il propose des solutions innovantes reposant sur des technologies en amélioration continue, et produit. Afin de répondre aux besoins de ses clients, l’organisation est structurée en lignes de métier mondiales : Industriel Marchand, Grande Industrie, Électronique, Santé et Ingénierie/Construction. Descriptif de l’entité L’entité concernée est le centre de services partagés global chargé de fournir les services d’infrastructure IT aux différentes DSI métier internes . La transformation IT opérée en 2014 a conduit à la création de ce centre ainsi qu’à la structuration des DSI métiers. Les lignes de service couvertes sont les suivantes : ● Poste de travail utilisateur ● Services Cloud ● Sécurité & Conformité ● Infrastructure Sites ● Architecture & Projets Transverses L’organisation entre maintenant dans une nouvelle phase de transformation visant une structure plus efficace et simplifiée, avec déploiement progressif d’un nouveau modèle jusqu’en 2026. Les lignes de service sont désormais regroupées en trois catégories correspondant aux étapes du cycle de gestion des services : ● Plan & Control (Gouvernance & Service Management) ● Design & Build (Ingénierie & Innovation) ● Deploy & Operate (Transition & Opérations) Les priorités actuelles portent sur : ● Cloud & Plateformes : introduction de GCP comme nouveau fournisseur cloud, en complément d’AWS et Azure. ● Cybersécurité : repositionnement de la ligne de service “Sécurité & Conformité”, nouvelle feuille de route sécurité (plateforme unifiée CSIRT…) et focus sur les solutions CNAPP, CSPM, CIEM, CWPP. ● Innovation : exploitation des capacités Gemini pour les utilisateurs. ● Efficacité opérationnelle : harmonisation ServiceNow, optimisation des processus et rationalisation des fournisseurs (MSP cloud, NOC/SOC, service desk). Missions L’Architecte Sécurité rejoindra l’équipe “ Sécurité & Conformité – Ingénierie & Innovation ” et apportera son expertise pour concevoir et déployer des architectures de sécurité dans un environnement majoritairement cloud public (AWS, GCP, Azure), tout en prenant en compte les infrastructures on-premise et les contraintes spécifiques à certains pays et activités. 1/ Concevoir et déployer des solutions de sécurité ● Rôle de chef de projet et architecte sécurité pour la conception et le déploiement de services de sécurité dans un contexte en constante évolution (organisation, politiques, menaces, outillage). ● Documentation et maintien de la connaissance du portefeuille de solutions de sécurité. ● Référent sur l’ingénierie des services de sécurité de son périmètre. ● Intégration des exigences et tests de sécurité dans les backlogs projets. ● Proposition de solutions pour assurer la conformité aux référentiels internes d’infrastructure. 2/ Intégrer la sécurité dans les projets et services ● Promotion de l’approche Secure by Design . ● Réalisation d’analyses de risques techniques. ● Conseil et support aux équipes sur les aspects sécurité. ● Identification et formalisation des actions de sécurité, avec suivi associé. 3/ Définir les standards de sécurité ● Contribution aux politiques et standards sécurité du groupe. ● Participation à la définition et à l’automatisation des contrôles de conformité et indicateurs sécurité.

Ce poste s’adresse à un expert réseau ayant une solide maîtrise des technologies Datacenter modernes (Cisco Nexus, VXLAN EVPN, ACI, NSX-T). VOS RESPONSABILITES PRINCIAPLES : 1. Conception & architecture réseau Datacenter Définition d’architectures Datacenter complexes (multi-DC, fabrics) Design underlay/overlay en VXLAN EVPN Conception backbone DC sous Cisco NX-OS / IOS-XR Contribution aux choix techniques & roadmap réseau Intégration SDN (ACI, NSX-T) 2. Implémentation & intégration Mise en œuvre des nouveaux composants réseau Intégration des applications / services / environnements DevOps dans le réseau DC Configuration fabrics (ACI policies, overlays NSX-T…) 3. Supervision, MCO & optimisation Support expert sur incidents critiques Troubleshooting avancé Optimisation routage (BGP, OSPF) Participation aux astreintes (HNO) Suivi des performances & capacity planning 4. Sécurité & continuité d’activité Participation aux démarches PRA / PCA Contribution aux stratégies de segmentation & micro-segmentation (NSX-T) Relations étroites avec équipes sécurité & workplace 5. Documentation & gouvernance Rédaction HLD / LLD , procédures & standards Participation aux comités d’architecture Capitalisation & amélioration continue

Missions: Assurer l’exploitation quotidienne et le maintien en condition opérationnelle des infrastructures réseau et sécurité. Prendre en charge les incidents complexes et garantir leur résolution durable. Surveiller, analyser et traiter les événements de sécurité. Contribuer aux projets d’évolution : modernisation des infrastructures, intégration de nouveaux outils, optimisation des performances. Profil recherché: Maîtrise experte de Cisco Catalyst et des contrôleurs WiFi Cisco. Compétences confirmées en Checkpoint, Stormshield, solutions SAN/NAS, serveurs physiques et hyperviseurs. Connaissances appréciées sur les switchs Dell OS10/SONiC. Capacité à documenter et rédiger en anglais technique. Poste uniquement sur site, sans télétravail.