Trouvez votre prochaine mission ou futur job IT.

Contexte et missionsDans un contexte de menaces cyber en forte accélération (vulnérabilités exploitées de plus en plus rapidement, y compris via des outils d'IA offensive) et d'exigences réglementaires renforcées, la direction sécurité informatique renforce son équipe sécurité applicative. Le poste s'inscrit dans une organisation à trois pôles : définition des règles de sécurité, conception des solutions conformes (périmètre de ce poste), supervision et gestion des incidents. Missions principales Accompagner les projets applicatifs sur les aspects sécurité : analyse des solutions proposées en réponse aux cahiers des charges Vérifier la conformité des projets à la politique de sécurité et au référentiel en vigueur Valider l'aptitude des projets à passer en production du point de vue sécurité Concevoir des solutions de sécurité adaptées aux projets (rôle de conception, pas d'exécution de tests ou de recette de sécurité) Contribuer à la mise à jour et à l'évolution du référentiel de sécurité (mesures opérationnelles à mettre en œuvre) Sensibiliser et accompagner les équipes projets sur les bonnes pratiques de sécurité applicative Travailler en lien avec les équipes infrastructure (réseau, systèmes), sans en être responsable direct

Au quotidien, vous votre rôle consiste à: Assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; Assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; Assurer l'interface technique avec les fournisseurs ; Déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; Gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; Installer et qualifier les nouvelles versions logicielles et matérielles ; Coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; Contribuer à la réalisation d'outils d'automatisation ; Contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; Exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; Industrialiser les processus et assurer leur documentation ; Gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; Veiller au respect des procédures en matière de SSI ; Assurer une veille technologique et être force de proposition en matière d'amélioration ; Participer aux astreintes opérationnelles en heures non ouvrées.

En tant que pilier technique de l'entité NIS, votre rôle s'articule autour de trois dimensions stratégiques : L'Avant-Vente & le Conseil Partenaire de confiance : Vous accompagnez nos ingénieurs d'affaires pour qualifier les besoins des clients complexes et grands comptes. Design d'architecture : Vous concevez des solutions sur mesure, modernes et sécurisées (Hing-Level Design). Soutenance & Influence : Vous rédigez les propositions techniques (RFP/RFI), animez les ateliers et défendez vos choix d'architecture face à des DSI, RSSI ou Directeurs Réseaux. Démonstration de valeur : Vous pilotez et réalisez les maquettes (POC) pour prouver l'efficacité de nos solutions. L'Intégration & le Delivery (Environ 50% du temps) Déploiement d'élite : Vous assurez l'intégration, la configuration et la mise en production des architectures complexes que vous (ou vos pairs) avez conçues (Low-Level Design). Transition sécurisée : Vous pilotez les phases critiques de migration et d'évolution technologique sans interruption de service. Transmission : Vous rédigez les documentations techniques (dossiers d'architecture, procédures de migration) et assurez le transfert de compétences aux équipes du client. R&D, Innovation & Mentorat (Environ 10% du temps) Évangélisation interne : Vous participez activement à la définition du catalogue d'offres de Metsys NIS (notamment sur les sujets Zero Trust et SASE). Veille & Lab : Vous testez les technologies de demain dans notre Lab et partagez vos retours d'expérience avec l'équipe.

Chef de projet Senior - Réseau / Sécurité Lieu : Magny les hameaux Chateaufort Démarrage : 1 octobre 2026 Séniorité : Senior Typologie de prestation : Gestion de projet * * * Contexte technique Infrastructure de stockage Powerscale et VxRAIL de technologies DELL, Infrastructure Réseau sur technologies CISCO, Palo alto et Meraki. Missions Pilotage de projets complexes impliquant plusieurs parties prenantes dont des prestations externes. Typologie de projets : Réseau, Infra, Workplace, Audiovisuel.

Vous rejoignez le Centre de Services Infrastructure de FC Consulting, chargé de l'exploitation et du maintien en condition opérationnelle du système d'information d'une grande collectivité publique francilienne : plusieurs milliers de serveurs répartis sur deux datacenters, un parc de plus de mille applications dont plusieurs centaines classées critiques, et un service assuré en continu. Vous administrez l'infrastructure réseau SDN de ce système d'information, bâtie sur la technologie Cisco ACI : une centaine de commutateurs Nexus 9K en leafs et spines, répartis sur les datacenters. Vous êtes le référent unique du groupement sur ce périmètre et membre de droit du comité de pilotage mensuel du contrat. Le poste s'exerce en journée sur le site du client, en coordination directe avec son bureau réseaux et télécoms. Astreinte réseau en rotation d'une semaine sur quatre, du vendredi midi au vendredi midi, mutualisée avec les équipes internes du client. Vos missions au quotidien : Administrer la fabric Cisco ACI au quotidien : tenants, profils d'application, contracts, filters Traiter les incidents de niveau 2 et 3 sur l'infrastructure réseau Piloter les évolutions : nouvelles architectures logiques, interconnexions Multi-Pod et Multi-Site Conduire les cycles de vie : campagnes de mise à jour des contrôleurs APIC et des firmwares des leafs et spines Sécuriser et durcir les configurations, et mener la revue trimestrielle des écarts par rapport à l'architecture cible Créer, modifier et supprimer les paramétrages de ports Participer aux tests de bascule du plan de reprise d'activité Former le référent technique N3 aux bases de Cisco ACI pour assurer le backup de l'astreinte Produire la documentation technique et assurer le transfert de compétences vers les équipes du client

Mission longue durée sur site à Toulouse, TT 2/3 jours / semaine Vous serez intégré dans une équipe qui gère le Build, MCO et RUN sur les équipements d'infrastructure sécurité. - Comprendre les architectures Réseau LAN, WAN, Wifi, Sécurité dans des grands comptes ; - Savoir évoluer en environnement de production critique, dans un esprit d'équipe multi domaines ; - Assurer l'ingénierie, lors de la construction/installation/paramétrage des plates-formes techniques dans le cadre des projets (BUILD) ; - Participe aux études d'évolution de l'infrastructure de sécurité réseaux (Firewall, LoadBalancer, WAF, DNS/DHCP/IPAM, ..) ; - Proposer des solutions pour améliorer les performances des systèmes ou des plates-formes ; - Gèrer les évolutions des infrastructures ; - Coordonner : assurer l'interface avec les intervenants techniques / experts des autres domaines ; - Effectuer la veille et l'évaluation prospective technologique sur les produits ; - Assurer le bon fonctionnement des plates-formes techniques (RUN); - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement ; - Assurer l'exploitation des composants techniques et participer à la gestion de leurs « capacity planning » ; - Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes et produits, et les qualifier d'un point de vue technique ; - Avoir une compétence en développement (notamment python) serait un plus fortement apprécié.

Au sein d'une équipe Infrastructure, vous intervenez sur l'administration, le maintien en conditions opérationnelles et l'évolution des systèmes, réseaux et solutions de sécurité. Vous assurez la disponibilité, la performance et la sécurisation des infrastructures informatiques. À ce titre, vous administrez les environnements virtualisés Hyper-V, les machines virtuelles ainsi que les serveurs RDSH. Vous prenez en charge la gestion des équipements de sécurité Fortinet (Firewall, FortiADC) et participez à l'exploitation et à l'optimisation des infrastructures réseau. Vous contribuez également au déploiement et au maintien des solutions de cybersécurité (SentinelOne, Wallix), à l'administration des postes via SCCM ainsi qu'à la gestion de serveurs Linux. Vous participez aux projets techniques liés à l'évolution des infrastructures et apportez votre expertise dans le cadre du support de niveau 2/3. Une participation aux astreintes est prévue selon un roulement d'environ une semaine toutes les 5 à 6 semaines.

Dans le cadre de projets d'évolution et de sécurisation d'infrastructures réseau, nous recherchons un Architecte Technique Réseau L3 disposant d'une expérience confirmée dans des environnements industriels. Vous serez principalement chargé de réaliser des études d'architecture portant sur les infrastructures LAN, Wi-Fi et sécurité réseau, puis de produire les documents techniques nécessaires à leur mise en œuvre. Vos missionsÉtudier et concevoir les architectures réseau LAN et WLAN Analyser les infrastructures existantes et identifier les évolutions nécessaires Définir des architectures réseau fiables, sécurisées et évolutives Produire les documents d'architecture HLD, LLD et DAT Concevoir les architectures LAN basées sur les technologies Cisco et Aruba Définir les architectures de sécurité et de filtrage sous Fortinet Recueillir et formaliser les besoins d'ouverture de flux Élaborer et maintenir les matrices de flux réseau Réaliser des audits de couverture Wi-Fi Aruba Identifier les zones de faiblesse et proposer des améliorations de couverture WLAN Participer aux études d'impact et de faisabilité technique Formuler des recommandations d'architecture et de sécurisation Accompagner les équipes techniques durant les phases de déploiement et de validation Mettre à jour les référentiels et la documentation réseau La rédaction des documents DAT, HLD et LLD, ainsi que les activités d'audit, de conception, d'intégration et d'évolution, font partie du cycle classique d'architecture réseau. Environnement techniqueLAN, niveau confirmé et impératif : Cisco Aruba Switching Segmentation réseau VLAN Routage et interconnexion Architecture LAN Sécurité réseau, niveau confirmé et impératif : Fortinet FortiGate Firewalling Matrices de flux Règles de filtrage NAT Analyse des flux Segmentation et sécurisation réseau WLAN, connaissance importante : Aruba Wireless Architecture Wi-Fi Audit de couverture Wi-Fi Étude de couverture radio Points d'accès et contrôleurs WLAN Des besoins réseau comparables à La Hague couvrent également l'administration et l'évolution des infrastructures LAN, WAN et Wi-Fi, le firewalling Fortinet, le troubleshooting et la documentation technique dans un contexte industriel.

Nous recherchons un(e) Network & Cyber Security Engineer pour renforcer une équipe IT intervenant au sein d'un environnement industriel exigeant, où la disponibilité des infrastructures est un enjeu majeur. Vous évoluerez sur des missions mêlant administration réseau, sécurité informatique et gestion des incidents, dans un cadre structuré s'appuyant sur les bonnes pratiques ITIL. Vos missionsAu quotidien, vous serez amené(e) à : Assurer le traitement et le suivi des incidents techniques de niveau 1 et 2, avec une participation ponctuelle aux sujets de niveau 3. Administrer et configurer les équipements réseau et les solutions de sécurité. Contribuer à l'analyse des événements de sécurité et participer aux actions de réponse aux incidents. Préparer, tester et accompagner la mise en œuvre des changements techniques. Superviser les infrastructures à l'aide d'outils de monitoring et produire des tableaux de bord de suivi. Mettre à jour la documentation technique ainsi que les informations liées aux actifs IT (CMDB). Participer à l'amélioration continue des processus d'exploitation et d'automatisation.

Rattaché au responsable du support utilisateur, le Gestionnaire de parc informatique devient le référent de la gestion du parc au sein du Centre de services informatique. Sa mission principale consiste à prendre le lead sur le pilotage, l'industrialisation et l'automatisation de la gestion des équipements, notamment dans GLPI. Il définit la trajectoire d'amélioration, structure les pratiques des référents informatiques de site et des techniciens, fiabilise les données et met en place des indicateurs de suivi. Il supervise le cycle de vie du matériel, les stocks répartis sur trois sites, les achats, la téléphonie mobile, les immobilisations, les réparations et les équipements PCA/PRA. Le poste comprend également la gestion des comptes et du matériel lors des arrivées et des départs, la documentation des processus et la participation aux projets liés à son périmètre. L'assistance directe aux utilisateurs reste une activité complémentaire, à déléguer autant que possible à l'équipe.

Dans le cadre d'un projet pour le compte d'un industriel basé à Bernin (38), nous recherchons un(e) Network & Cyber Security Contractor confirmé(e) pour renforcer les équipes IT sur un environnement de production critique. Vous évoluerez dans un contexte exigeant, structuré autour des bonnes pratiques ITIL, avec une forte dimension réseau, cybersécurité et exploitation. Le poste est principalement orienté support de niveau L1/L2, avec la possibilité d'intervenir ponctuellement sur des problématiques plus complexes de niveau L3. Vos principales missions Prendre en charge les incidents et problèmes réseau et sécurité. Assurer l'exploitation, l'administration et la configuration des équipements réseau et de sécurité. Participer à l'analyse des logs de sécurité et à la réponse aux incidents cyber. Préparer, tester et assurer le suivi des changements. Assurer le monitoring des infrastructures et le suivi des indicateurs. Participer à l'amélioration et à l'automatisation des processus d'exploitation. Mettre à jour la documentation technique et la CMDB. Collaborer avec les différentes équipes IT et métiers dans un environnement de production critique.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. MISSIONS 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet Environnement hétérogène, On premise et Cloud public

Dans le cadre du renforcement de ses équipes, notre client, un grand compte du secteur bancaire, recherche un Consultant Sécurité Réseau pour accompagner la mise en œuvre de sa politique de sécurité des réseaux. Vous interviendrez sur les infrastructures de sécurité, notamment les environnements Firewall, Proxy et Web Application Firewall (WAF), dans un contexte de maintien en conditions opérationnelles et de sécurisation des systèmes d'information. Vos principales missions seront les suivantes : Participer à la mise en application et au contrôle de la politique de sécurité des réseaux. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, configuration, traitement des incidents et résolution des problèmes. Participer à l'administration et à l'évolution des solutions de filtrage réseau et Web. Contribuer aux audits de sécurité et à la mise en œuvre des recommandations de remise en conformité. Participer aux projets de sécurisation des nouvelles chaînes de liaison. Identifier et proposer des solutions d'amélioration de la sécurité, des performances et de l'exploitabilité des infrastructures. Contribuer à l'automatisation des tâches récurrentes du RUN, notamment par le développement de scripts. Rédiger des guides et standards de sécurité. Participer aux interventions hors heures ouvrées (HNO), aux horaires postés et aux astreintes réseau et sécurité.

Nous recherchons pour le compte de notre client, un Ingénieur Réseaux en freelance ou portage salarial. Localisation : Chambéry Durée : 6 mois renouvelables Démarrage : ASAP Télétravail : 2j/ semaine Missions principales : Concevoir, déployer et administrer l'infrastructure réseau des sites (LAN, WAN, Wifi, sécurité, etc.) Participer à la définition de l'architecture réseau en fonction des besoins métiers et techniques Assurer la disponibilité, la performance et la sécurité des réseaux locaux et intersites Gérer les équipements réseaux (switches, routeurs, firewalls, load balancer, etc.) Piloter ou accompagner des projets d'ouverture, de déménagement ou d'évolution d'infrastructures de sites Assistance à l'équipe de production en effectuant le support technique de niveau 3 et la résolution d'incidents complexes Rédiger et mettre à jour la documentation technique Transfert de compétences aux équipes supports Assurer la veille technologique et proposer des évolutions d'architecture

Contexte : Objectif global : Administrer Solution DDOS MISSIONS - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du client. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.