Trouvez votre prochaine offre d’emploi ou de mission freelance Check Point

Responsabilités : Participer à l'évolution des technologies de filtrage dans le cloud hybride, notamment avec IBM et/ou Azure, en tant qu'expert en conception de filtrage réseau. Mettre en place des automatisations pour l'architecture réseau-sécurité dans le cloud hybride, en utilisant des outils d'orchestration tels que Terraform, des API Python, etc. Développer des solutions tout en respectant les exigences de sécurité. Réaliser des POC et tester les solutions éditeurs pour le filtrage dans le cloud, incluant les politiques réseau K8S, Calico, Security Groups, CBR, ACL, entre autres. Proposer des solutions techniques pour répondre aux besoins de filtrage réseau. Collaborer avec les équipes de développement en fournissant des expressions de besoin, en challengant les solutions techniques et en respectant les délais. Définir et proposer des stratégies d'évolution des normes de filtrage et de segmentation réseau, en assurant leur mise en place dans notre cloud IBM comprenant IAAS, PAAS, KAAS. Identifier les risques opérationnels, techniques et de sécurité dans les solutions proposées.

Activité du client : bancaire Contexte du projet : Au sein de la banque , l'entité Services Réseaux et Telecoms est en charge de la fourniture de tous les services Réseaux & Telecoms, notamment les services réseaux lies aux données, services de sécurité des réseaux, architecture des réseaux et télécoms ainsi que les activités transversales du pole Réseaux et Télécoms. Le pôle est en charge de la bonne délivrance des services associés aux réseaux informatiques de connectivité externe, et a sur ce périmètre la charge : - Des études techniques - Du support technique aux entités d'exploitation - De l'assistance aux maîtrises d'oeuvre - Des audits techniques et les benchmarks - De l'exploitation et de la maintenance des équipements et liaisons - Du suivi des services rendus et des évolutions éventuelles des offres Rôle : Dans ce cadre la prestation consiste à contribuer à/au(x) : La mise à jour de la documentation technique Projets (planning, suivi du budget, extraction sous excel des ouvertures de routes et analyses des données) Audit de politique de sécurité L'analyse des règles et flux firewalls pour ajouter, modifier ou supprimer des règles, objets, protocoles en toute sécurité La conduite du changement

🤝ET SI VOUS DEVENIEZ CONSULTANT CHEZ NOUS ? Mais d’abord, c’est quoi un consultant ? Evidemment, c’est un collaborateur qui accompagnera nos clients dans la réalisation de leurs projets innovants. Mais être consultant chez OTTEO, c’est aussi être un ambassadeur, qui participera à l’évolution et à la croissance de la société ! ▶ Votre 1er projet : Vous accompagnerez notre client, grand groupe dans le secteur du retail , situé au sein de la Métropole Lilloise ▶ Vos missions : Mise en production des flux avec gestion de la sécurité sur les firewalls Démantèlement de flux Gestion des ACL Gestion des routes Gestion des tickets sur EasyVista Migration OVH vers GCP/AZURE Mise en place de VPN Gestion des incidents N2 Validation et sécurité des flux Vous vous y voyez déjà, pas vrai ? Ça tombe bien, ce n’est pas fini !

Responsabilités: Participer à des projets impactant la sécurité des réseaux, en collaboration avec les chefs de projets et les architectes de sécurité. Réaliser des changements tout en mesurant les impacts sur les systèmes existants. Administrer les politiques de sécurité distribuées sur les différents firewalls du groupe, incluant le traitement des demandes d’ouverture de flux, la création de nouvelles bulles sécurisées, etc. Suivre les recommandations relatives à la maîtrise du risque informatique, et participer aux réflexions sur l'optimisation des jeux de règles de firewall. Contribuer à la mise en œuvre et à l'amélioration de la démarche qualité, et participer activement à la maintenance des processus de l'équipe. Concevoir et mettre à jour les procédures de sécurité. Participer aux ateliers de travail technique (workshops) avec les chefs de projets et les équipes de télécommunications. Contribuer aux diagnostics de dysfonctionnements des réseaux en collaboration avec les équipes concernées. Suivre les évolutions du parc de firewalls, et contribuer activement à la maintenance et à la maîtrise des processus de l'équipe. Participer aux projets d'amélioration et de maintenance de l'existant, ainsi qu'au contrôle permanent. Gérer la documentation technique et garantir le suivi des processus de sécurité.

Responsabilités principales: Participer à des projets stratégiques ayant un impact sur la sécurité des réseaux. Réaliser des changements en évaluant et en mesurant leurs impacts sur la sécurité. Administrer les politiques de sécurité sur les pare-feu du groupe, incluant le traitement des demandes d'ouverture de flux et la création de nouvelles configurations sécurisées. Suivre et mettre en œuvre les recommandations pour la maîtrise du risque informatique. Participer à l'amélioration continue de la démarche qualité liée à la sécurité. Collaborer avec les chefs de projet et les architectes de sécurité lors d'ateliers techniques pour définir les meilleures solutions. Mener des réflexions sur la maîtrise du risque informatique et proposer des solutions innovantes. Effectuer des recherches pour optimiser les jeux de règles des pare-feu. Contribuer aux projets d'amélioration et de maintenance de l'existant. Collaborer avec les équipes télécoms et métiers pour diagnostiquer les dysfonctionnements des réseaux. Assurer un suivi continu des évolutions du parc de pare-feu. Participer activement à la maintenance et à la maîtrise des processus de l'équipe, en contribuant au contrôle permanent. Concevoir et mettre à jour les procédures de sécurité conformément aux normes et aux évolutions technologiques. Maîtriser les technologies de pare-feu telles que Checkpoint, Palo Alto et Fortinet.

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet réseau cloud (fortinet/checkpoint/AWS) pour rejoindre ses effectifs sur son site à La Défense (92). En tant que Chef de Projet réseau cloud (fortinet/checkpoint/AWS), vous serez responsable de la gestion et de la coordination des projets d’infrastructure réseau (fortinet/checkpoint/AWS), en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. Piloter de bout en bout des projets à dominante réseau (Zone transverse, modification d'architecture réseau, obsolescence Proxy et ACE...). Challenger les propositions et accompagner les études et les projets par l'élaboration des architectures techniques et dossier d’exploitation tout au long du cycle de vie des projets, émettre des avis et des recommandations dans le cadre de leur gouvernance - méthodologie PRIMSE Piloter et assurer les changements et les choix des infrastructures réseaux avec les Opérateurs et les infogérants. Assurer un support de niveau 3 des Réseaux Dalkia sur le périmètre Datacenter Suivi Incidents dans la chaîne ITSM Mises à jour assurées pour éradiquer les risques de sécurité Les obsolescences soft et hardware des équipements périmètre Datacenter. Participer à une veille technologique des évolutions Réseau Planifier, organiser et superviser les projets d’infrastructure, système réseau et sécurité) Coordonner les différentes équipes impliquées dans les projets Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide Fournir des rapports réguliers sur l’avancement des projets informatiques (fortinet/checkpoint/AWS) Skills : Coordination transversale · Gestion de projet · Gestion du stress · Diplomatie · Cycle V · Méthodes PRISME · Serveur Windows · Linux · Travail d’équipe · Leadership · VMware vSphere · Infrastructure VMware · firewall fortinet et juniper · Anglais Environnement : AWS – Planisware – ITSM – JIRA confluence – Tufin – IBM Security QRadar SIEM – SQUID – Citrix Netscaler VPX – Juniper srx1500, srx4100, srx550 – FortiGate 600D, 300E, 200D. A ce titre, vos missions seront les suivantes: - Planifier, organiser et superviser les projets d’infrastructure réseau cloud (fortinet/checkpoint/AWS) - Coordonner les différentes équipes impliquées dans les projets - Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation - Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide - Fournir des rapports réguliers sur l’avancement des projets informatiques (fortinet/checkpoint/AWS)

- Mener et Participer à la mise en production des changements sur l'infrastructure Réseau & des équipements de sécurité: expérience avérée en firewalls - Palo Alto, Checkpoint et Forti fortement souhaitée, - Assurer la cohérence technique du périmètre Infrastructure Réseaux avec d'autres périmètres (Services Cloud, Services sur des sites distants, ...), - Participer à la mise en œuvre solutions d'architecture d'infrastructures Datacenter Réseau & des équipements de sécurité (Services Firewall, Équipements Cœurs de réseau) via notamment l'implémentation des exigences de sécurité.

Dans le cadre d'un contrat d’infogérancecnous recherchons un Administrateur Réseaux/Sécurité pour prendre en charge l’exploitation et le maintien de la Qualité de Service des services de Réseaux LAN et Sécurité. L’Administrateur aura les missions suivantes - Traitement des incidents Niveau 2 sur le périmètre Réseaux - Traitement des incidents Niveau 2 sur le périmètre Sécurité - Gestion des demandes d’ouverture de flux (mise à jour des règles Sécurité, gestion des Vlans) - Mises à jour matériels et logiciels des équipements Réseaux - 4 audits physiques par an de la solution (contrôle visuel, vérification des configurations) - Mise à jour des référentiels et de la documentation technique - Intégration de nouveaux matériels (brassage, rackage, configuration)

Contexte de la mission : Notre client recherche un(e) consultant(e) dans le cadre de la contribution aux projets de transformation autour des infrastructures d’accès distants, des firewalls, de l’anti-intrusion, également à d’autres programmes autour de la cyber sécurité. Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d’exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …) - Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services Techniques : - Architecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, .. - Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point - Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), - Architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point - EndPoint Check Point, FortiClient - Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC…) - Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect - Authentification multi-facteurs (MFA) (machine, utilisateurs,) - Authentification et filtrage dynamique des utilisateurs - Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto - VPN C2S, S2S, IPsec, SSL - Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... - IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … - Troubleshooting et analyse des traces réseaux

Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d’exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …) - Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services Techniques : - Architecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, .. - Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point - Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), - Architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point - EndPoint Check Point, FortiClient - Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC…) - Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect - Authentification multi-facteurs (MFA) (machine, utilisateurs,) - Authentification et filtrage dynamique des utilisateurs - Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto - VPN C2S, S2S, IPsec, SSL - Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... - IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … - Troubleshooting et analyse des traces réseaux - CCIE Security - Cisco ASA Specialist - NSE 4 - Fortinet Security Professional - NSE 5 - Fortinet Network Security Analyst - NSE 7 - Fortinet Enterprise Firewall - NSE 8 - Network Security Expert - PCNSA - Palo Alto Networks Certified Network Security Administrator - PCNSE - Palo Alto Networks Certified Network Security Engineer - PCSAE - Palo Alto Networks Certified Security Automation Engineer

Les missions sont : - Participation à des projets impactant la sécurité des réseaux - Réalisation des changements avec mesure des impacts - Administration des politiques de sécurité distribuées sur les différents FW du groupe (traitement des demandes d’ouverture de flux, création de nouvelles bulles sécurisées, ..) - Suivi des recommandations concernant la maîtrise du risque informatique - Participation à la mise en œuvre et à l'amélioration de la démarche qualité - Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité - Réflexion relative à la maîtrise du risque informatique - Recherche sur l'optimisation des jeux de règles Firewalls - Participation aux projets d'amélioration et de maintenance de l'existant - Contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, … - Suivi des évolutions du parc de firewalls - Participation active à la maintenance et à la maîtrise des processus de l’équipe et contribution au contrôle permanent - Conception et mise à jour des procédures de sécurité Connaissances Techniques: - Checkpoint / Palo Alto / Fortinet

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet réseau (checkpoint/ fortinet/ F5) pour rejoindre ses effectifs sur son site de Trappes (78). En tant que Chef de Projet réseau (Proxy /checkpoint/ fortinet/ F5) vous serez responsable de la gestion et de la coordination des projets d’infrastructure réseau, en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. A ce titre, vos missions seront les suivantes: - Planifier, organiser et superviser les projets d’infrastructure réseau - Coordonner les différentes équipes impliquées dans les projets - Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation - Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide - Fournir des rapports réguliers sur l’avancement des projets réseaux Qualifications : - Expérience préalable en gestion de projets d’infrastructure informatique réseau - Compétences en gestion d’équipe et capacité à motiver les membres de l’équipe - Excellentes compétences en communication écrite et verbale - Capacité à travailler sous pression et à respecter les délais Compétences requises : - Expérience dans la gestion de projets réseau (Proxy/ Waf/ Fortinet/ checkpoint/ Vlan) - Maîtrise des outils informatiques liés à la gestion de projet

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet infrastructure informatique (système réseau sécurité)pour rejoindre ses effectifs sur son site de Pantin (93). En tant que Chef de Projet Infrastructure (réseau et sécurité), vous serez responsable de la gestion et de la coordination des projets d’infrastructure système réseau et sécurité, en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. - La coordination des intervenants dans différentes équipes pour s’assurer de la livraison du projet ou des contributions attendues - La définition et la formalisation de services, de leur pricing et des processus de support associés - L’assistance à la gestion des équipes (intégration des arrivants, suivi du budget, gestion des commandes) et peut-être à terme réflexion sur les rôles et l’organisation Il faudra au consultant une compréhension des enjeux techniques autour du réseau et de la sécurité, et il devra impérativement être à l’aise en anglais.

Contexte de la mission : Dans le cadre de la création d'une ligne de défense sécurité (LOD1), souhaite se faire accompagner par un architecte sécurité, autour des priorités suivantes : - P0 : + accompagner les projets en relation avec la sécurité métier (Processus ISP – Instruction Sécurité Projet) + S’approprier la gouvernance sécurité existante pour la documenter + Construire une vision de la maturité sécurité par domaine métier + Dimensionner un axe budgétaire 2025 - P1 : contribuer à la réflexion groupe, et préparer la cible - P2 : faire un état des lieux de chantiers socles + Outillage sécurité (Qualys, Checkmarx, etc.) + Sujets « sec for IT » (ex : création d’un IDP BPCE-PS) + Autres - à identifier

Nous recherchons pour l’un de nos clients situé dans la région Parisienne, un Ingénieur Sécurité H/F. Vos missions principales seront les suivantes : Participation à l'élaboration des règles de sécurité Mise en œuvre de la politique de sécurité informatique Détection et remédiation des menaces et failles de sécurité Mise à jour des solutions de sécurité Veille informatique et sécuritaire Sensibilisation des employés Support N2/N3 Vous justifiez d’une expérience professionnelle minimum de 5 ans sur un poste similaire, et maîtrisez les environnements suivants : Cisco Zscaler Forcepoint CheckPoint PaloAlto Savoir être : Rigueur Anticipation et disponibilité Bonne communication Maitrise de l'anglais

Bonjour, Je vous envoie ce mail car pour un de nos clients situé dans la région Parisienne (91)dans le cadre d’une prestation nous recherchons le profil suivant Expert Tufin et Firewall ( Checkpoint / Fortinet ) Mission du service et contexte Le Chapter Sécurité des réseaux à pour mission de : - Gérer l’ensemble des infrastructures sécurité des réseaux (Firewall / Proxy / SWG / LoadBalancer / Accès VPN / Anti DDOS… ) de la société (+ 4000 sites, 6 DC, Cloud Azure, GCP, OCI…) ainsi - Assurer la disponibilité des ressources informatiques de sécurité de réseau des DC. - Respecter les SLA que la GIN a envers la DSI et les clients finaux. Dans cette optique, au sein du Département Opérations de la GIN, l’expert TUFIN/ Firewall aura pour mission: - Prendre en charge l’expertise niveau 4 sur le périmètre Tufin / Firewall déployés au niveau de nos DC et Liasons à très haut débit, pour assurer leur parfaite et totale intégration . - Etre le référent de la technologie Tufin pour l’équipe support réseau et sécurité N2/N3 de la GIN. - Gérer les escalades si nécessaire, les interventions sur sites et les interventions partenaires (intégrateur / constructeur). - Veiller à la production et à la mise à jour du fond documentaire et procédures nécessaires aux équipes en charge de l’exploitation de ces solutions. - Prendre en charge les incidents remontés par les équipes N2/N3 pour les cas non documentés et procédurés . Les Missions - Gestion et prise en charge de la mise à niveau de la topologie réseau de l’outil Tufin. - Elaboration de documents d’exploitation simplifiés pour la prise en charge par le support N2/N3 . - Mise à jour des patch et montée de version OS et Application. - Contribution à l'identification des problèmes pouvant affecter le bon fonctionnement des services, - Formulation des demandes de changement permettant d'améliorer la qualité de service la résilience et la productivité, - Proposition et instruction des changements nécessaires à la résolution des problèmes (+mise à jour/création de procédures d’exploitation/debug), - Évaluation des changements en termes de risques, coûts, délais, complexité, pour les changements non standards, en coopération avec les équipes support N2/N3 - Identification du périmètre et de l'approche pour les tests de non régression, - Rédaction de procédures, processus et des consignes, - Suivi éditeur et suivi de périmètre/technologie, - Debug/analyse avancé(e) et résolution d’incidents complexes /problèmes de production, - Accompagnement/transfert de projets vers les équipes RUN sur des nouveaux périmètres ou technologies, - Standardisation, refonte de certains périmètres dans le cadre de la mission. - Reporting/CRs - Référent sur le périmètre Tufin. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format word en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?