Trouvez votre prochaine offre d’emploi ou de mission freelance IPsec

Principales responsabilités : Architecture et conception VPN : Concevoir et mettre en œuvre des architectures VPN IPSec et SSL évolutives et sécurisées adaptées aux besoins de l'entreprise. Développer des conceptions de haut niveau (HLD) et de bas niveau (LLD) pour les solutions VPN. Assurer l’alignement avec les meilleures pratiques de sécurité et les normes de l’industrie. Automatisation des déploiements VPN : Créez et maintenez des flux de travail automatisés pour les configurations VPN à l'aide d'Ansible et d'AWX . Automatisez le déploiement et la gestion du cycle de vie des passerelles, tunnels et politiques VPN IPSec/SSL. Créez des playbooks modulaires et réutilisables pour des configurations VPN dynamiques dans plusieurs environnements. Intégration avec Source of Truth (NetBox) : Intégrez NetBox comme source centrale de vérité pour les paramètres de configuration et les inventaires VPN. Assurez la cohérence et l'exactitude des données dans NetBox pour les flux de travail de provisionnement automatisés. Efficacité opérationnelle : Développez des flux de travail pour automatiser le provisionnement VPN, la validation de la configuration et les contrôles de conformité. Simplifiez la gestion des topologies VPN complexes grâce à des pipelines d'automatisation robustes. Suivi et Optimisation : Implémentez des outils de surveillance pour garantir les performances, la fiabilité et la sécurité du VPN. Optimisez en continu les configurations VPN pour des performances améliorées et une latence réduite. Collaboration et mentorat : Collaborez avec les équipes réseau, sécurité et DevOps pour intégrer l'automatisation VPN dans des flux de travail d'infrastructure plus larges. Fournir des conseils et des formations aux équipes opérationnelles sur les meilleures pratiques VPN et les techniques d'automatisation. Documentation et normes : Maintenez une documentation complète sur les architectures VPN, les flux de travail d'automatisation et les procédures opérationnelles. Définir et appliquer des normes pour la conception et l’automatisation du déploiement des VPN.

Le Consultant ISP / App sec intégrera une équipe d'une quinzaine de personnes aura en charge : Identification des besoins. Définition des mesures à mettre en place. Proposition de solutions adaptées. Accompagnement des chefs de projet en phase de design. Support technique. Activités de build. Gestion des solutions au catalogue. Apport d’expertise sur des projets en mode POC sur des sujets émergents : IA, Big Data, Blockchain. Contexte anglophone Périmètre couvert : 1000 applications

Envie d’utiliser ton potentiel à sa juste valeur ? Envie d’évoluer dans un environnement technique riche ? Envie de participer à un projet ambitieux ? Si tu réponds OUI à ces 3 questions, c’est que tu es fait(e) pour nous rejoindre ! Ta mission , si tu l’acceptes, sera d’intégrer notre Squad Cybersécurité afin de participer à la sécurisation de l’infrastructure et des solutions Xelians : Ton quotidien sera rythmé par : La définition des règles de sécurité applicatives et logiques en réponse aux exigences fixées par des référentiels de bonnes pratiques ou par des réglementations propres à l'activité de l'entreprise (PSSI) La réalisation de tests de sécurité (pentests) permettant de vérifier que le produit conçu est conforme aux objectifs de sécurité La formation interne sur la sécurisation des architectures Le pilotage des projets d’amélioration ou de mise en œuvre de solutions de cybersécurité La supervision et l’administration des éléments d’infrastructure et services liés à la sécurité du SI L’analyse et qualification des incidents et menaces d'intrusion et définir les plans d'action nécessaires à leurs corrections ou leurs anticipations La gestion des informations de sécurité et d’évènements ainsi que son reporting

Missions principales •Assurer la gestion, la configuration, et l’optimisation des infrastructures réseau et de sécurité. •Analyser et résoudre les incidents techniques en lien avec les équipements réseau et les dispositifs de sécurité. •Mettre en œuvre des solutions de sécurité adaptées aux besoins de l’entreprise, en tenant compte des risques potentiels et des meilleures pratiques de sécurité. •Participer à la conception et à l’architecture des réseaux en respectant les normes et standards de sécurité. •Assurer la surveillance et la maintenance des dispositifs de sécurité réseau (firewall, VPN, etc.). •Veiller à la mise en œuvre des politiques de sécurité et à la conformité des infrastructures. •Participer à la rédaction des documents techniques relatifs aux procédures de sécurité et aux configurations réseaux. Environnements techniques •Bonne culture générale en matière de réseau et des technologies de sécurité (VPN SSL, IPSEC, Firewalling…). •Connaissance technique des équipements du marché (routeurs, switches, firewalls, IPS…). •Connaissance technique des protocoles classiques de routage (OSPF, EIGRP, BGP) et de qualité de service. \--> Exigence de certification : •Cisco CCNP (le CCIE serait un plus). •Aruba ACSP (le ACSX serait un plus). •Extreme Networks ECS – Campus EXOS Switching & Routing. •Palo Alto PCNSE.

Vous êtes passionné(e) par les technologies réseau et souhaitez participer à des projets d'envergure ? Rejoignez une équipe dynamique où innovation et expertise sont les maîtres mots ! Nous recherchons un(e) Ingénieur Réseaux LAN/WAN pour concevoir et déployer des architectures réseaux performantes et sécurisées, adaptées à des environnements variés tels que les datacenters et les sites répartis. En tant qu'Ingénieur Réseaux LAN/WAN, vous jouerez un rôle clé : Conception et ingénierie réseau (90 % études, 10 % support N3) Définir des architectures réseau adaptées et rédiger les règles d'ingénierie Réaliser des études de marché et formuler des recommandations stratégiques Rédiger des livrables détaillés et techniques Effectuer des études techniques approfondies et assurer une veille technologique. Réaliser des POC (Proof of Concept) pour valider les solutions envisagées. Suivre l'évolution des équipements réseau et procéder à leur qualification en laboratoire. Accompagnement et documentation : Présenter les solutions retenues à l'équipe et proposer des alternatives si nécessaire. Rédiger la documentation technique associée. Contribuer au déploiement des solutions sur les sites pilotes. Collaboration avec la sécurité informatique : Référencer les matrices de flux réseau et définir les règles de sécurité en partenariat avec le RSSI. Environnement technique LAN : Firewalling (Fortinet, Stormshield), routage et switching (Cisco, Huawei). Radio : Wi-Fi (Huawei, Extreme), contrôleurs (NCE Campus), IoT. WAN : VPN IPsec, routage dynamique (BGP). DataCenter : Fabric SD.

Pour l’un de nos clients grand compte situé en Ile de France , dans le cadre d’une mission de longue durée permettant plus de 50% de télétravail , nous recherchons un Ingénieur Réseau & Sécurité Sénior , avec un bon niveau d’anglais (H/F) Ses missions : - Support N2 & N3 & résolution de problèmes techniques Routing, Switching, WAN & Firewall - Lead sur les sujets et projets réseaux et sécurité - Amélioration continue - Echanges et conseils techniques avec les entités monde - Collaborer avec les équipes infra pour l'intégration des migrations WAN et Datacenter. Compétences : - Bon niveau d’anglais - + 7 ans d’expérience dans les réseaux - Il est souhaitable d'avoir au minimum le niveau CCNP. - Compréhension approfondie des protocoles de communication (principalement TCP/IP) et des protocoles de routage (BGP, OSPF). - Connaissance approfondie des technologies L2/L3 - VLANs/VLAN tagging, Spanning Tree, Etherchannel, portchannel, HSRP. - Forte expérience des Firewall Fortigate ou de technologies similaires. - Expérience dans la planification, la conception et la mise en œuvre de solutions VPN - IPSec, SSL-VPN - Pulse. - Expérience Load-balancers (Kemp) - Azure networking (Landing Zones, AZ firewall, NSGs, etc.) - Solution Cisco Meraki SD-WAN. - Surveillance du réseau, des serveurs et des systèmes (Zabbix, RADIUS, Wireshark, etc.) - Virtualisation des serveurs (VMware) - Troubleshooting Nice to have : - Certification Fortigate /Azure Firewalling/Cisco. - Expérience sur Cisco Nexus Datacenter Fabrics. - Expérience réseau Azure et Terraform - Compétences de base en Ansible/Python/General Scripting.

Contexte : Le client souhaite une prestation d'accompagnement dans la contribution aux projets de transformation autour des firewalls, des infrastructures d’accès distants et de l’anti-intrusion, également à d’autres programmes autour de la cyber sécurité. Missions : Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d’exploitation Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …) Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …) Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services Techniques : Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), Architecture et ingénierie Fortinet FortiOs , Palo Alto, Check Point EndPoint Check Point, FortiClient Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC…) Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect Authentification multi-facteurs (MFA) (machine, utilisateurs,) Authentification et filtrage dynamique des utilisateurs Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto VPN C2S, S2S, IPsec, SSL Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … Troubleshooting et analyse des traces réseaux