Trouvez votre prochaine offre d’emploi ou de mission freelance PDCA (Plan Do Check Act)

Responsabilités : Participer à l'évolution des technologies de filtrage dans le cloud hybride, notamment avec IBM et/ou Azure, en tant qu'expert en conception de filtrage réseau. Mettre en place des automatisations pour l'architecture réseau-sécurité dans le cloud hybride, en utilisant des outils d'orchestration tels que Terraform, des API Python, etc. Développer des solutions tout en respectant les exigences de sécurité. Réaliser des POC et tester les solutions éditeurs pour le filtrage dans le cloud, incluant les politiques réseau K8S, Calico, Security Groups, CBR, ACL, entre autres. Proposer des solutions techniques pour répondre aux besoins de filtrage réseau. Collaborer avec les équipes de développement en fournissant des expressions de besoin, en challengant les solutions techniques et en respectant les délais. Définir et proposer des stratégies d'évolution des normes de filtrage et de segmentation réseau, en assurant leur mise en place dans notre cloud IBM comprenant IAAS, PAAS, KAAS. Identifier les risques opérationnels, techniques et de sécurité dans les solutions proposées.

Activité du client : bancaire Contexte du projet : Au sein de la banque , l'entité Services Réseaux et Telecoms est en charge de la fourniture de tous les services Réseaux & Telecoms, notamment les services réseaux lies aux données, services de sécurité des réseaux, architecture des réseaux et télécoms ainsi que les activités transversales du pole Réseaux et Télécoms. Le pôle est en charge de la bonne délivrance des services associés aux réseaux informatiques de connectivité externe, et a sur ce périmètre la charge : - Des études techniques - Du support technique aux entités d'exploitation - De l'assistance aux maîtrises d'oeuvre - Des audits techniques et les benchmarks - De l'exploitation et de la maintenance des équipements et liaisons - Du suivi des services rendus et des évolutions éventuelles des offres Rôle : Dans ce cadre la prestation consiste à contribuer à/au(x) : La mise à jour de la documentation technique Projets (planning, suivi du budget, extraction sous excel des ouvertures de routes et analyses des données) Audit de politique de sécurité L'analyse des règles et flux firewalls pour ajouter, modifier ou supprimer des règles, objets, protocoles en toute sécurité La conduite du changement

Responsabilités: Participer à des projets impactant la sécurité des réseaux, en collaboration avec les chefs de projets et les architectes de sécurité. Réaliser des changements tout en mesurant les impacts sur les systèmes existants. Administrer les politiques de sécurité distribuées sur les différents firewalls du groupe, incluant le traitement des demandes d’ouverture de flux, la création de nouvelles bulles sécurisées, etc. Suivre les recommandations relatives à la maîtrise du risque informatique, et participer aux réflexions sur l'optimisation des jeux de règles de firewall. Contribuer à la mise en œuvre et à l'amélioration de la démarche qualité, et participer activement à la maintenance des processus de l'équipe. Concevoir et mettre à jour les procédures de sécurité. Participer aux ateliers de travail technique (workshops) avec les chefs de projets et les équipes de télécommunications. Contribuer aux diagnostics de dysfonctionnements des réseaux en collaboration avec les équipes concernées. Suivre les évolutions du parc de firewalls, et contribuer activement à la maintenance et à la maîtrise des processus de l'équipe. Participer aux projets d'amélioration et de maintenance de l'existant, ainsi qu'au contrôle permanent. Gérer la documentation technique et garantir le suivi des processus de sécurité.

Responsabilités principales: Participer à des projets stratégiques ayant un impact sur la sécurité des réseaux. Réaliser des changements en évaluant et en mesurant leurs impacts sur la sécurité. Administrer les politiques de sécurité sur les pare-feu du groupe, incluant le traitement des demandes d'ouverture de flux et la création de nouvelles configurations sécurisées. Suivre et mettre en œuvre les recommandations pour la maîtrise du risque informatique. Participer à l'amélioration continue de la démarche qualité liée à la sécurité. Collaborer avec les chefs de projet et les architectes de sécurité lors d'ateliers techniques pour définir les meilleures solutions. Mener des réflexions sur la maîtrise du risque informatique et proposer des solutions innovantes. Effectuer des recherches pour optimiser les jeux de règles des pare-feu. Contribuer aux projets d'amélioration et de maintenance de l'existant. Collaborer avec les équipes télécoms et métiers pour diagnostiquer les dysfonctionnements des réseaux. Assurer un suivi continu des évolutions du parc de pare-feu. Participer activement à la maintenance et à la maîtrise des processus de l'équipe, en contribuant au contrôle permanent. Concevoir et mettre à jour les procédures de sécurité conformément aux normes et aux évolutions technologiques. Maîtriser les technologies de pare-feu telles que Checkpoint, Palo Alto et Fortinet.

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet réseau cloud (fortinet/checkpoint/AWS) pour rejoindre ses effectifs sur son site à La Défense (92). En tant que Chef de Projet réseau cloud (fortinet/checkpoint/AWS), vous serez responsable de la gestion et de la coordination des projets d’infrastructure réseau (fortinet/checkpoint/AWS), en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. Piloter de bout en bout des projets à dominante réseau (Zone transverse, modification d'architecture réseau, obsolescence Proxy et ACE...). Challenger les propositions et accompagner les études et les projets par l'élaboration des architectures techniques et dossier d’exploitation tout au long du cycle de vie des projets, émettre des avis et des recommandations dans le cadre de leur gouvernance - méthodologie PRIMSE Piloter et assurer les changements et les choix des infrastructures réseaux avec les Opérateurs et les infogérants. Assurer un support de niveau 3 des Réseaux Dalkia sur le périmètre Datacenter Suivi Incidents dans la chaîne ITSM Mises à jour assurées pour éradiquer les risques de sécurité Les obsolescences soft et hardware des équipements périmètre Datacenter. Participer à une veille technologique des évolutions Réseau Planifier, organiser et superviser les projets d’infrastructure, système réseau et sécurité) Coordonner les différentes équipes impliquées dans les projets Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide Fournir des rapports réguliers sur l’avancement des projets informatiques (fortinet/checkpoint/AWS) Skills : Coordination transversale · Gestion de projet · Gestion du stress · Diplomatie · Cycle V · Méthodes PRISME · Serveur Windows · Linux · Travail d’équipe · Leadership · VMware vSphere · Infrastructure VMware · firewall fortinet et juniper · Anglais Environnement : AWS – Planisware – ITSM – JIRA confluence – Tufin – IBM Security QRadar SIEM – SQUID – Citrix Netscaler VPX – Juniper srx1500, srx4100, srx550 – FortiGate 600D, 300E, 200D. A ce titre, vos missions seront les suivantes: - Planifier, organiser et superviser les projets d’infrastructure réseau cloud (fortinet/checkpoint/AWS) - Coordonner les différentes équipes impliquées dans les projets - Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation - Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide - Fournir des rapports réguliers sur l’avancement des projets informatiques (fortinet/checkpoint/AWS)

- Mener et Participer à la mise en production des changements sur l'infrastructure Réseau & des équipements de sécurité: expérience avérée en firewalls - Palo Alto, Checkpoint et Forti fortement souhaitée, - Assurer la cohérence technique du périmètre Infrastructure Réseaux avec d'autres périmètres (Services Cloud, Services sur des sites distants, ...), - Participer à la mise en œuvre solutions d'architecture d'infrastructures Datacenter Réseau & des équipements de sécurité (Services Firewall, Équipements Cœurs de réseau) via notamment l'implémentation des exigences de sécurité.

Dans le cadre d'un contrat d’infogérancecnous recherchons un Administrateur Réseaux/Sécurité pour prendre en charge l’exploitation et le maintien de la Qualité de Service des services de Réseaux LAN et Sécurité. L’Administrateur aura les missions suivantes - Traitement des incidents Niveau 2 sur le périmètre Réseaux - Traitement des incidents Niveau 2 sur le périmètre Sécurité - Gestion des demandes d’ouverture de flux (mise à jour des règles Sécurité, gestion des Vlans) - Mises à jour matériels et logiciels des équipements Réseaux - 4 audits physiques par an de la solution (contrôle visuel, vérification des configurations) - Mise à jour des référentiels et de la documentation technique - Intégration de nouveaux matériels (brassage, rackage, configuration)

Les missions sont : - Participation à des projets impactant la sécurité des réseaux - Réalisation des changements avec mesure des impacts - Administration des politiques de sécurité distribuées sur les différents FW du groupe (traitement des demandes d’ouverture de flux, création de nouvelles bulles sécurisées, ..) - Suivi des recommandations concernant la maîtrise du risque informatique - Participation à la mise en œuvre et à l'amélioration de la démarche qualité - Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité - Réflexion relative à la maîtrise du risque informatique - Recherche sur l'optimisation des jeux de règles Firewalls - Participation aux projets d'amélioration et de maintenance de l'existant - Contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, … - Suivi des évolutions du parc de firewalls - Participation active à la maintenance et à la maîtrise des processus de l’équipe et contribution au contrôle permanent - Conception et mise à jour des procédures de sécurité Connaissances Techniques: - Checkpoint / Palo Alto / Fortinet

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet réseau (checkpoint/ fortinet/ F5) pour rejoindre ses effectifs sur son site de Trappes (78). En tant que Chef de Projet réseau (Proxy /checkpoint/ fortinet/ F5) vous serez responsable de la gestion et de la coordination des projets d’infrastructure réseau, en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. A ce titre, vos missions seront les suivantes: - Planifier, organiser et superviser les projets d’infrastructure réseau - Coordonner les différentes équipes impliquées dans les projets - Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation - Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide - Fournir des rapports réguliers sur l’avancement des projets réseaux Qualifications : - Expérience préalable en gestion de projets d’infrastructure informatique réseau - Compétences en gestion d’équipe et capacité à motiver les membres de l’équipe - Excellentes compétences en communication écrite et verbale - Capacité à travailler sous pression et à respecter les délais Compétences requises : - Expérience dans la gestion de projets réseau (Proxy/ Waf/ Fortinet/ checkpoint/ Vlan) - Maîtrise des outils informatiques liés à la gestion de projet

Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d’exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …) - Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services Techniques : - Architecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, .. - Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point - Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), - Architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point - EndPoint Check Point, FortiClient - Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC…) - Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect - Authentification multi-facteurs (MFA) (machine, utilisateurs,) - Authentification et filtrage dynamique des utilisateurs - Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto - VPN C2S, S2S, IPsec, SSL - Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... - IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … - Troubleshooting et analyse des traces réseaux - CCIE Security - Cisco ASA Specialist - NSE 4 - Fortinet Security Professional - NSE 5 - Fortinet Network Security Analyst - NSE 7 - Fortinet Enterprise Firewall - NSE 8 - Network Security Expert - PCNSA - Palo Alto Networks Certified Network Security Administrator - PCNSE - Palo Alto Networks Certified Network Security Engineer - PCSAE - Palo Alto Networks Certified Security Automation Engineer

Contexte de la mission : Notre client recherche un(e) consultant(e) dans le cadre de la contribution aux projets de transformation autour des infrastructures d’accès distants, des firewalls, de l’anti-intrusion, également à d’autres programmes autour de la cyber sécurité. Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d’exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …) - Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services Techniques : - Architecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, .. - Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point - Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), - Architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point - EndPoint Check Point, FortiClient - Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC…) - Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect - Authentification multi-facteurs (MFA) (machine, utilisateurs,) - Authentification et filtrage dynamique des utilisateurs - Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto - VPN C2S, S2S, IPsec, SSL - Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... - IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … - Troubleshooting et analyse des traces réseaux

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet infrastructure informatique (système réseau sécurité)pour rejoindre ses effectifs sur son site de Pantin (93). En tant que Chef de Projet Infrastructure (réseau et sécurité), vous serez responsable de la gestion et de la coordination des projets d’infrastructure système réseau et sécurité, en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. - La coordination des intervenants dans différentes équipes pour s’assurer de la livraison du projet ou des contributions attendues - La définition et la formalisation de services, de leur pricing et des processus de support associés - L’assistance à la gestion des équipes (intégration des arrivants, suivi du budget, gestion des commandes) et peut-être à terme réflexion sur les rôles et l’organisation Il faudra au consultant une compréhension des enjeux techniques autour du réseau et de la sécurité, et il devra impérativement être à l’aise en anglais.

Design de Solutions - Conception et mise en place d'infrastructures, de systèmes et d'applications Maintien en Conditions Opérationnelles et de Sécurité (MCO / MCS) des infrastructures et ressources autour de la solution Bastion CyberArk (gestion des ressources et de la disponibilité de l’applicatif, patch management, migrations …) Monitoring et intervention sur les incidents de production dans le respect des engagements de service et SLA associés Participation aux exercices de PCA&PRA (continuité de service) Support aux équipes projets sur des points complexes relevant de votre domaine de compétence Mise en œuvre de solutions d’automatisation Application et développement des bonnes pratiques métier et de sécurité Amélioration continue des outils et des processus Participation à des réponses à Appel d'Offres

Le client est un acteur majeur du secteur de la beauté et du luxe. Dans ce contexte, le client cherche à se renforcer avec un expert Cybersécurité au sein de l'équipe Cyber et Service Delivery. ## Objectif de la prestation: L'équipe Cyber & Service Delivery se renforce pour accompagner les équipes INFRASTRUCTURE dans : - L'identification des actifs impliqués dans la MVI (Minimum Viable Infrastructure) ; - La traduction des exigences de BR (Business Recovery) en plan de DR (Disaster Recovery) actionables, "cost-effective" et "sustainable" ; - La définition d'un plan de DR (Disaster Recovery) avec les équipes en zone et dans les organisations IT ; - la création d'une stratégie de DR (Disaster Recovery) prenant en compte les recommandations d'audit, la politique de sécurité des systèmes d'infomration (PSSI) et les impacts business ; - La revue des plans de tests existants et la rédaction de ceux manquants ; - Le suivi, à travers un dashboard, des activités de DR (Disaster Recovery) ; - La formation des ingénieurs concernés au procédures de DR (Disaster Recovery) ; - La présentation, en comité exécutif trimestriel, de l'atat d'avancement (planning, actual versus forecast, risks register). ### Définition de la prestation: Travailler en interaction 'active' avec les différents domaines de l'infrastructure au GLOBAL: • Core services • Modern workplace • Networks • Platform • Services desks & end user support. Collaborer, dans une organisation matricielle, à homogénéiser les bonnes pratiques entre les différentes zones et organisations de l'IS/IT : • AMERICAS; • EUROPE ; • NA/SAPMENA ; • OPS&FIN ; • O+O ; • OPS&FIN ; • TRAVEL RETAIL L'environnement de travail, à l'international, demande de solides compétences organisationnelles et interculturelles. Une experience en environnement anglophone est obligatoire. Une expérience significative dans la conduite de tests de DR (Disaster Recovery) dans un environnement Cloud (Azure, AWS, Alibaba-Cloud, GCP, …) serait un atout significatif. Une participation active et croissante à des activités SECOPS (suivi de vulnérabilités, de non-conformités, de recommandation d'audits) et de conformité de la CMDB est également attendue sur un périmètre bien détouré (zone et it_org identifiées préalablement à la mission).

Contexte de la mission : Dans le cadre de la création d'une ligne de défense sécurité (LOD1), souhaite se faire accompagner par un architecte sécurité, autour des priorités suivantes : - P0 : + accompagner les projets en relation avec la sécurité métier (Processus ISP – Instruction Sécurité Projet) + S’approprier la gouvernance sécurité existante pour la documenter + Construire une vision de la maturité sécurité par domaine métier + Dimensionner un axe budgétaire 2025 - P1 : contribuer à la réflexion groupe, et préparer la cible - P2 : faire un état des lieux de chantiers socles + Outillage sécurité (Qualys, Checkmarx, etc.) + Sujets « sec for IT » (ex : création d’un IDP BPCE-PS) + Autres - à identifier

Vous pilotez les process Incident & Problem Management, Change Management o Vous piloter les projets Infrastructure o Vous définissez les standards du groupe o Vous assurez la veille technologique o Vous gérez le DRP, BCP et les KPI De formation supérieure en administration système, renforcé par une expérience significative dans un poste similaire dans un environnement international. • Le sens du service, la rigueur, et la capacité de travailler en équipe font parties de vos qualités. • Vous maitrisez les environnements On premise ou Cloud. • La maitrise de l’anglais est obligatoire