Trouvez votre prochaine offre d’emploi ou de mission freelance Architecture à Montreuil

Responsabilités Principales : Analyser la solution actuelle de sécurité et la comparer avec Microsoft Defender for Office 365. Identifier les écarts fonctionnels et de performance entre les deux solutions. Évaluer les avantages et les inconvénients de la migration vers MDO. Assurer la migration des règles de sandbox actuelles vers Microsoft Defender for Office 365. Collaborer avec les équipes concernées pour migrer les services On Prem vers Office 365, en particulier la messagerie Exchange Online. Configurer et optimiser les paramètres de sécurité pour garantir une protection efficace contre les menaces. Assurer le suivi opérationnel (RUN) de niveau 3 des services de sécurité, notamment MDO et EOP. Gérer les incidents de sécurité et assurer une résolution rapide et efficace. Être disponible pour des astreintes 7 jours sur 7 et 24 heures sur 24 en cas d'urgence ou de besoin.

Dans le cadre d'un programme de digitalisation et modernisation des systèmes d'information. Nous recherchons un(e) Architecte Applicatif ou Architecte de Solution pour renforcer notre équipe dynamique. Responsabilités : En tant qu'Architecte Applicatif ou Architecte de Solution, vous serez chargé(e) de : Réaliser des études préalables pour sécuriser les évolutions du système d'information. Concevoir, formaliser et maintenir l'architecture applicative des composants transverses. Participer à la construction de briques métiers, en collaboration avec les équipes internes ou sous-traitantes. Définir, formaliser et maintenir les méthodes d'échanges de données. Valider l'architecture et la documentation des solutions. Collaborer avec les équipes de Réalisation et de Production pour assurer le bon déroulement des opérations.

Nous recherchons un(e) Architecte Technique Senior pour rejoindre l'équipe de la DSI de notre client. Sous la supervision du Chef de projet Stratégique, vous serez chargé(e) de mener une étude approfondie visant à déterminer la meilleure trajectoire pour une infrastructure SharePoint. Cette étude portera sur trois scénarios principaux : la migration vers une plateforme SharePoint on-premises plus récente, migration vers SharePoint Online dans le cloud, ou une solution hybride combinant les deux. Responsabilités : Analyser les implications techniques, organisationnelles, budgétaires et de sécurité de chaque scénario. Évaluer la compatibilité des développements existants avec les différentes plateformes SharePoint. Présenter les résultats devant le comité d'architecture, en respectant les délais fixés.

Nous recherchons pour l'un de nos client un Architecte réseaux datacenters qui aura pour mission : - Tester et valider le bon fonctionnement d'une solution ou d'un nouveau design par une maquette. - Veille Techno: Se tenir au courant des avancées Technologies afin de proposer des futurs services aux Métiers en anticipant leurs besoins. - Accompagner les métiers dans leurs projets, les aider à choisir les bonnes solution liées au réseau et aux standards Groupes. - Cadrer les nouveaux projets d'infrastructure, s'assurer dans leur cohérence au niveau HLD et rédaction de document LLD nécessaire aux différentes équipes de production. - Maitrise des technologies Lan Datacenter VxLan/Evpn, FabricPath, L2DCI, BGP, OSPF, MPLS/VPN et Segment Routing sur Hardware Cisco et Arista. Description des activités de la prestation : - Définition des architecture réseau datacenter à base de Cisco ou d'Arista, sur des périmètre Fabriques, Core DC et Cloud Hybrid. - Rédaction des HLD des designs réseaux pour les nouveaux services ou l'évolution des services existants. - Rédaction des LLD des designs réseaux destinés aux équipes de mise en œuvre - Travailler en étroite collaboration avec les différentes production du Groupe pour les accompagner dans les études et les déploiements de leurs nouvelles infrastructures. - Cadrage et définition des solutions pour les nouveaux besoins métiers avec transformation de l'Architecture. Un nouveau projet d'Infra qui aurait un impact sur l'architecture en place et demanderait donc une étude en amont du projet. -Validation de nouvelles gammes matériel : une nouvelle gamme matériel d'un constructeur va permettre de répondre à de futurs besoins métier. -Validation de nouveaux Modèles au sein d'une Gamme Matériel: Au sein d'une gamme de matériel , validation d'un nouveau modèle pour répondre à des besoins techniques et enrichir le catalogue Groupe. -Validation des nouveaux OS (Cisco et Arista) lors de l'introduction d'une nouvelle gamme matériel dans le catalogue.(validation de la première version utilisable dans le Groupe). Etude de vulnérabilité. -Toutes ces validations se font par des tests en lab lors desquels l'architecte devra définir les tests à réaliser, le protocole de tests à dérouler et analyser les résultats pour déterminer si ils sont conformes. -Ces tests seront réalisés en autonomie.

L'équipe Container orchestration, a pour mission d’intégrer les technologies de conteneurisation du Cloud d’IBM au sein du système d’information. Pour cela, l'équipe pilote la mise en œuvre des offres (Kubernetes, Openshift, etc) ainsi que la sécurisation des ces offres en respectant les standards du groupe qui permette d’évoluer dans le monde régulé bancaire. La valeur ajoutée du « broker » est d’apporter cette surcouche nécessaire à un organisme bancaire permettant aux développeurs et Ops des métiers et filiale du groupe de consommer directement les services Cloud. L'entreprise est donc le vecteur d’accélération à l’adoption du Cloud en mettant à disposition des ressources prêtes à l’emploi, sécurisées, intégrées et à la demande.

Contexte : La mission s'inscrit au sein des équipes en charge de l'architecture et de l'ingénierie des services IAM / PAM. Cette équipe est spécialisée dans la fourniture de services de sécurité liés à l'access management, dans ses dimensions techniques et fonctionnelles. Elle accompagne l'ensemble des métiers du groupe en proposant des services de sécurités permettant d'assurer leur business, en garantissant une maitrise des accès à leurs actifs et une conformité avec les règles auxquels ils sont soumis. Les missions sont : Évaluation des besoins fonctionnels, techniques et sécurité autour des besoins et problématiques PAM, Challenge des demandes / besoins, identification des besoins ou problématique métiers, Étude, vérification et validation des concepts, Conception, modélisation et intégration des solutions techniques, dans un contexte hybride Cloud / on prem et multi-technologique, Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen terme, Audit de l'existant pour proposer des améliorations, Traduction des besoins, exigences et règles en processus et procédure, Garantie du MCO, garantie des SLA, amélioration du run, Formation et accompagnement des différents niveaux de supports (N2, fonctionnels, techniques) Production et challenge des réponses techniques proposées par les différentes parties, Garantie de la pertinence des solutions proposées dans une vision d'ensemble et dans un souci de maintien en condition opérationnelle, Garantie que les solutions proposées répondent parfaitement aux enjeux et aux attentes fonctionnelles des métiers tout en garantissant le respect des bonnes pratiques de sécurité, Communication et collaboration au sein ainsi qu'avec l'ensemble des autres équipes métiers. Aspects Fonctionnel : Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Planification : charges et délais Périmètres couverts : solution d'identification, solution d'authentification, gestion des secrets, gestion des comptes à privilèges, security system hardening (surcouche système de sécurité), contrôle secondaire, access modeling, etc. : l'ensemble des services de gestion des identités entre dans notre périmètre (aussi appelé IAM ou IAG). Produits : CyberArk, Hashicorp, Broadcom Identity Suite, LDAP, AD

Responsabilités : Concevoir et mettre en œuvre des solutions F5, en tenant compte des exigences et des contraintes du secteur bancaire. Assurer la configuration, la gestion et le suivi des équipements F5, y compris les équilibreurs de charge, les pare-feu d'application, et les solutions de gestion de trafic. Collaborer avec les équipes internes et les partenaires externes pour définir les architectures réseau et sécurité optimales basées sur les produits F5. Effectuer des évaluations de performance, des tests de résilience et des analyses de capacité pour garantir la fiabilité et la disponibilité des systèmes. Fournir un support technique avancé pour résoudre les incidents et les problèmes complexes liés aux solutions F5. Assurer une veille technologique constante pour rester à jour sur les nouvelles fonctionnalités, les meilleures pratiques et les évolutions du marché dans le domaine des technologies F5. Participer à la planification et à l'exécution des projets d'optimisation et de mise à niveau des infrastructures F5.

Notre client dans le secteur Banque et finance recherche un/une Architecte Réseau Datacenter H/F Description de la mission: Le client est acteur majeur du secteur bancaire. Architecture réseaux des datacenters du groupe. Sujets liés à l'ensemble des métiers du Groupe de part le monde. Conseil architecture sur nouveaux projets complexes, participation à des projets de veille technologique ou des projets de nouveaux standards (IPv6, Core DC, Fabriques nouvelles technologie, Cloud Hybrid, etc..). Contexte général : Tester et valider le bon fonctionnement d'une solution ou d'un nouveau design par une maquette. La maquette peut-être physiques (équipements de lab physique) ou virtuelle (lab virtuel). Veille Techno: Se tenir au courant des avancées Technologies afin de proposer des futurs services aux Métiers en anticipant leurs besoins. Accompagner les métiers dans leurs projet, les aider à choisir les bonnes solution liées au réseau et aux standards Groupes. Cadrer les nouveaux projets d'infrastructure, s'assurer dans leur cohérence au niveau HLD et rédaction de document LLD nécessaire aux différentes équipes de production. Description des activités de la prestation: Définition des architecture réseau datacenter à base de Cisco ou d'Arista, sur des périmètre Fabriques, Core DC et Cloud Hybrid. Rédaction des HLD des designs réseaux pour les nouveaux services ou l'évolution des services existants. Rédaction des LLD des designs réseaux destinés aux équipes de mise en oeuvre Travailler en étroite collaboration avec les différentes production du Groupe pour les accompagner dans les études et les déploiements de leurs nouvelles infrastructures. Cadrage et définition des solutions pour les nouveaux besoins métiers avec transformation de l'Architecture. Un nouveau projet d'Infra qui aurait un impact sur l'architecture en place et demanderait donc une étude en amont du projet. Validation de nouvelles gammes matériel : une nouvelle gamme matériel d'un constructeur va permettre de répondre à de futurs besoins métier. Validation de nouveaux Modèles au sein d'une Gamme Marériel: Au sein d'une gamme de matériel , validation d'un nouveau modèle pour répondre à des besoins techniques et enrichir le catalogue Groupe. Validation des nouveaux OS (Cisco et Arista) lors de l'introduction d'une nouvelle gamme matériel dans le catalogue.(validation de la première version utilisable dans le Groupe). Etude de vulnérabilité. Toutes ces validations se font par des tests en lab lors desquels l'architecte devra définir les tests à réaliser, le protocole de tests à dérouler et analyser les résultats pour déterminer si ils sont conformes. Ces tests seront réalisés en autonomie Compétences / Qualités indispensables : Rédaction de HLD et LLD, Aisance à l'oral, Architecture Datacenter Compétences / Qualités qui seraient un + : Expérience bancaire Informations concernant le télétravail : 50%

Compétences techniques souhaitées : Architecture et ingénierie du service d’accès distants : Gateways VPN, User identity, IAM, Filtrage, .. Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), Archittecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point EndPoint Check Point, FortiClient Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC ) Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect Authentification multi-facteurs (MFA) (machine, utilisateurs,) Authentification et filtrage dynamique des utilisateurs Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto VPN C2S, S2S, IPsec, SSL Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... IPv4, IPv6, http, http2, https, TLS, Socks, DNS, Troubleshooting et analyse des traces réseaux Certifications appréciées : CCIE Security Cisco ASA Specialist NSE 4 - Fortinet Security Professional NSE 5 - Fortinet Network Security Analyst NSE 7 - Fortinet Enterprise Firewall NSE 8 - Network Security Expert PCNSA - Palo Alto Networks Certified Network Security Administrator PCNSE - Palo Alto Networks Certified Network Security Engineer PCSAE - Palo Alto Networks Certified Security Automation Engineer