Trouvez votre prochaine offre d’emploi ou de mission freelance IPsec

Cette mission intègre notamment les tâches suivantes : Concevoir l’architecture "end-to-end" : design high level et low level de la solution, en s'appuyant sur les produits réseaux référencés ; Rédiger les livrables techniques HLD/LLD associés au projet ; Être l’interface technique pour les interlocuteurs internes : équipes avant-ventes, déploiement, NOC, ROC… ; Être l’interface technique pour les interlocuteurs externes : participation aux points avec les clients, compréhension et traduction technique de ses besoins ; échanges avec les équipementiers ; Piloter les contributions techniques (documentation, maquettage…) au projet : équipes Réseaux, fournisseurs… ;

Principales mission autour du DevSecOps : - Prise en main de l’ensemble des ressources DevSecOps proposées par la Digital Platfom de la Compagnie : GitHub, CxOne, … - Acculturation de l’ensemble des développeurs aux outils d’intégration de la sécurité dans les développement - Mise en place d’une gouvernance et de suivi de la performance DevSecOps (tableaux de bords, KPI) - Création et animation de la communauté DevSecOps, identifier des Security Champions - Assistance des développeurs pour la compréhension des vulnérabilités identifiées - Approche Appsec par la sensibilisation à la sécurité des développements avec des compétences de pentesting/offensif - Piloter et animer le programme de formation (30 places via VeraCode SecurityLabs) - Architecture cloud, analyse de risque et consulting sur les évolutions cyber des projets basculés dans la « Landing Zone », reprise en main de l’ensemble des applications basculées dans la LZ AWS En complément et du fait de la taille de l’équipe une polyvalence est nécessaire pour participer également aux activités suivantes : - Pilotage des remédiation d’audit ou des vulnérabilités P0/P1, détectés par la Compagnie (Service Now) ou via nos outils (MDE, Nessus, DynaTrace Appsec) - Traitement des incidents de cybersécurité, demandes de blocage et Threat Hunting

Envie d’évoluer dans un environnement technique riche ? Envie d’allier la technique au relationnel ? Envie de prendre en main des projets de bout en bout ? Si tu réponds OUI à ces 3 questions, c’est que tu es fait(e) pour nous rejoindre ! Ta mission, si tu l’acceptes, sera d’intégrer notre équipe SI Interne en tant qu’ingénieur réseau et de participez à la conception, à l’implémentation et à la maintenance de solutions réseau innovantes pour relever les défis technologiques d’aujourd’hui et de demain. Ton quotidien sera rythmé par : La conception et l’implémentation des solutions de réseau adaptées aux besoins de l’entreprise La configuration de matériel réseau (routeurs, commutateurs, etc.) La résolution des problèmes techniques complexes allant de la défaillance matérielle aux problèmes de connectivité réseau La collaboration avec les autres équipes IT et les utilisateurs finaux pour comprendre leurs besoins et y répondre efficacement La création de documents techniques, de diagrammes réseau, des rapports d’analyse ou encore de procédures d’installation et de maintenance. La formation des collègues sur les nouvelles technologies La veille technologique

L'ingénieur réseau et sécurité est chargé de concevoir, mettre en place, gérer et maintenir les infrastructures réseau de l'entreprise tout en veillant à la sécurité des données et des systèmes. Conception du réseau : concevoir, mettre en œuvre et maintenir l'architecture réseau de l'entreprise, y compris la mise en place de réseaux locaux (lan), de réseaux étendus (wan), réseaux sans fil (wi-fi) et réseaux vers le cloud (Azure) Sécurité du réseau : mettre en place des solutions de sécurité réseau telles que les pare-feu, les loadBalanceurs, DDos, les webservices pour protéger le réseau contre les menaces. Surveillance et réaction aux menaces : surveiller en permanence le réseau pour détecter les activités suspectes, les intrusions et les vulnérabilités. réagir rapidement aux alertes de sécurité et mettre en place des mesures correctives le tout en relation avec un SOC Gestion de la conformité : assurer que le réseau est conforme aux normes de sécurité, aux réglementations et aux politiques internes de l'entreprise. Plan de continuité de l'activité : contribuer à la planification et à la mise en œuvre de plans de continuité de l'activité et de reprise après sinistre en cas de cyberattaques ou de pannes. Sensibilisation à la sécurité : éduquer les employés IT à la sécurité informatique en promouvant les meilleures pratiques. Documentation : maintenir des documents techniques à jour, y compris des schémas réseau et des procédures opérationnelles standard.

- Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d’exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …) - Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services Techniques : - Architecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, .. - Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point - Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), - Architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point - EndPoint Check Point, FortiClient - Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC…) - Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect - Authentification multi-facteurs (MFA) (machine, utilisateurs,) - Authentification et filtrage dynamique des utilisateurs - Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto - VPN C2S, S2S, IPsec, SSL - Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... - IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … - Troubleshooting et analyse des traces réseaux - CCIE Security - Cisco ASA Specialist - NSE 4 - Fortinet Security Professional - NSE 5 - Fortinet Network Security Analyst - NSE 7 - Fortinet Enterprise Firewall - NSE 8 - Network Security Expert - PCNSA - Palo Alto Networks Certified Network Security Administrator - PCNSE - Palo Alto Networks Certified Network Security Engineer - PCSAE - Palo Alto Networks Certified Security Automation Engineer

Poste : Ingénieur Réseau et Sécurité Contexte Infrastructure avec deux datacenters interconnectés et une vaste architecture de réseau étendu (SD-WAN). En réponse aux besoins croissants et à l'évolution constante de l'environnement technologique, le client recherche un Ingénieur Réseau et Sécurité compétent pour venir renforcer son équipe. Architecture actuelle Datacenters : Deux datacenters interconnectés via une double fibre optique (FON). SD-WAN : Architecture comprenant deux hubs en datacenter et 700 sites en configuration spoke. Télétravail : Support de 300 à 500 utilisateurs en télétravail. Sécurité : Environ 10 VPN IPsec avec des partenaires. Chantiers en cours Réseaux : Finalisation des réseaux post-déménagement des datacenters. Coopérations opérateur : Finalisation des nouvelles coopérations avec les opérateurs. Réseau Out-of-Band : Mise en place d'un réseau de gestion séparé (Out-of-Band). VPN SSL : Étude et déploiement du VPN SSL via Cisco Secure. Migration VPN IPSec : Transition des VPN IPSec partenaires de Cisco ASA vers Cisco Secure. IP Publiques : Migration des IP publiques de SFR vers HubOne. WAF : Configuration et paramétrage du Web Application Firewall (WAF). Filtrage réseau : Étude et mise en œuvre de filtrage réseau entre certaines zones de sécurité sur les firewalls.

Talents IT est un cabinet de recrutement national spécialisé dans les métiers de l'IT et du Digital. Nous nous distinguons en plaçant la proximité avec nos clients et candidats ainsi que l'aspect humain au coeur de nos actions. Nous recherchons en CDI, un(e) TECHNICIEN SUPPORT ET ADMINISTRATION SYSTÈME & RÉSEAU H/F pour le compte d'une PME innovante dans le secteur du tourisme basée à Cholet (49300) ZOOM sur les missions ! La société est à la recherche d'un Technicien Support et Administration Système & Réseau pour rejoindre notre équipe informatique. Fournir un support technique de qualité aux utilisateurs, comprenant la gestion et le dépannage du matériel et des logiciels, ainsi que la téléphonie. Participer à l'administration du système, incluant la gestion de l'Active Directory, Office 365, des serveurs (sécurité, dépannage, sauvegardes), et des bases de données MySQL. Jouer un rôle clé dans la migration de notre infrastructure vers le cloud Azure et dans l'uniformisation du réseau pour nos nombreuses bases. Collaborer étroitement avec le DSI, notamment dans l'intégration d'une nouvelle société et dans des projets d'automatisation (installation de postes, déploiement d'applications). Gérer le parc informatique et réseau, y compris le suivi des contrats et la gestion des échéances. Compétences en configuration de réseau (paramétrage de routes, VLANs, tunnels IPSec). Bonne connaissance des architectures matérielles et des systèmes d'exploitation (Windows, Mac OS, Linux).