Trouvez votre prochaine offre d’emploi ou de mission freelance Zone démilitarisée (DMZ)

Vous interviendrez en tant qu’ingénieur.e Cybersécurité pour proposer, auditer et mettre en œuvre des solutions robustes en matière de sécurité. Votre rôle Analyse et audit Réaliser des audits de sécurité sur les infrastructures Active Directory et ADCS Diagnostiquer les protocoles à risque (SMBv1, NTLMv1) et proposer des solutions de désactivation sécurisée Évaluer la surface d’exposition des serveurs en DMZ et proposer des mesures de réduction Renforcement des configurations et sécurisation Appliquer les correctifs et durcissements dans les systèmes Windows et AD Adapter la Default Domain Policy pour intégrer les exigences de sécurité Gérer les authentifications modernes (Windows Hello, MFA, Kerberos) et résoudre les incidents liés Support et accompagnement Accompagner les équipes IT dans le déploiement des correctifs et le changement de configurations Participer au troubleshooting d’environnements sécurisés (notamment liés à Windows Hello) Sensibiliser les parties prenantes aux enjeux de sécurité et partager les bonnes pratiques

Nous recherchons un Expert Réseau et Sécurité pour renforcer notre équipe IT. Le candidat idéal aura une solide expérience en gestion de la sécurité réseau, ainsi qu'une forte capacité à anticiper et à résoudre les défis liés à la protection des infrastructures d’entreprise. Les tâches et les livrables : Conception et gestion des architectures réseau sécurisées (Firewalls, DMZ, VPN, etc.). Analyse des risques et mise en œuvre de solutions de sécurité pour les réseaux internes et externes. Gestion de l'infrastructure de sécurité, y compris les mises à jour régulières et les audits de sécurité. Collaboration avec les équipes DevOps pour intégrer des pratiques sécuritaires dans les pipelines CI/CD. Détection proactive des menaces et réponse aux incidents de sécurité réseau. Mise en place de la surveillance des performances réseau et gestion des accès utilisateurs sécurisés.

Consultant Cybertsécurité Rennes L’entité Sécurité Technique est en charge l’exploitation des infrastructures de sécurités suivantes : • Les firewalls de DMZ (Fortinet et Checkpoint) • Les connexions VPN SSL et IPSEC • Le Proxy Skyhigh • Les plateformes de sécurisation des mails entrants (Cisco Ironport) • Les DNS DMZ (infoblox) • Les Bastion Wallix Il est demandé un accompagnement pour réaliser les tâches suivantes : • Assister les équipes sur la mise en œuvre du transfert de compétences : o Analyse de l’existant o Collecte d’information auprès des agents en mobilité interne o Rédaction des documents de transfert de compétences o Rédaction des procédures d’exploitation dans le cas ou celles-ci seraient inexistantes • Participer aux activités de l’équipe : o Traitement des demandes de changement o Répondre aux incidents o Participation aux projets (Ex. Migration NSX-T en DMZ, migration RIE, remplacement des firewall Checkpoint, …) • Le renfort est souhaité pour 3 mois renouvelables en présentiel sur Rennes. Du télétravail est possible.

PROPULSE IT recherche pour un de ses clients, une Architecte Réseau et sécurité en Infrastructure : Les missions principales sur le long terme sont donc : • Mener des études de cadrage pour définir des stratégies techniques avec une activité « AMOA » pour comprendre les besoins et les cas d'usages • Mener et/ou piloter des schémas directeurs techniques tout en fédérant plusieurs acteurs ci nécessaires (experts techniques du départements, mainteneurs, prestations spécifiques) • Définir et/ou animer le cadre de cohérence technique pour l'ensemble des architectes et des équipes projets (ex : politique industrielle, IT standards) • Faire de l'animation technique, assurer une veille technologique en cohérence avec les projets à venir et le cas échéant participer à la mise à jour de schémas directeurs • Animer et structurer le référentiel d'architecture accessible • Fournir un support si nécessaire aux projets traitant de problématiques complexes ou innovantes • Aide au pilotage de l'activité et à la qualification de nouveaux sujets à ouvrir • Le cas échéant restitution des études et des stratégies techniques aux directeurs d'unité voire le directeur du département (sous l'encadrement du responsable de la direction technique) • Animer et promouvoir la transversalité de la stratégie technique au sein du département Activités : • Les réseaux et infrastructure télécoms (LAN, WAN, backbone, réseaux de transmission IP/MPLS multiservice Voix/Données/Image/Radio, services Internet, passerelles DMZ, composants de sécurité) • Les services d'infrastructure réseau et de sécurité notamment en Datacenter (LAN TCP/IP, Backbone Datacenter serveurs, stockage, Cloisonnement, filtrage, DNS, DHCP, …)

Architecture solution Cirtix VMware Contrainte forte du projet - Le livrable est - Compétences techniques Citrix - Expert - Impératif Virtualisation (VMware) - Expert - Impératif Connaissances linguistiques Anglais Professionnel (Secondaire) Description détaillée Activités : T1 : Rédaction de documents d’architecture T2 : Préparation de matrice de flux pour déploiement de nouvelles applications / fonctionnalités T3 : Préparation et passage en revue de sécurité comprenant un ensemble de livrables T4 : Etudes d’architecture ponctuelles en fonction du besoin sur des sujets à définir en fonction du besoin. Compétences : - Architecture dans le domaine de l’infrastructure dans le cadre de projet dans un environnement complexe - Connaissance des zones d’hébergement IT - Services liés à la sécurité (PKI, DMZ, ségrégation des données, loadbalancer, WAF…) - Services et réseaux (AD,LDAP,HTTPS) - OS (Solaris, Linux, Windows) - Solutions d’accès à des déports d’affichage (Citrix XenDesktop, Microsoft TSE…) - Virtualisation (VMware, vCenter, VMWare HA, vSphere…) - Solution de stockage (SAN, NAS, CISF…) - Middleware (Apache, Tomcat,…) - SGBD (Oracle, SQL Server, MySQL…) Code profil591 - 4.10 Architecte technique_L3_Paris & RP-INFRASTRUCTURE/SUPPORTDéfinition du profil INFRASTRUCTURE / SUPPORT Il définit l'architecture technique de tout ou partie du système d'information. Il garantit la cohérence et de la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'art, dans le cadre du plan d'urbanisme de l'entreprise. Nécessite un niveau d'expérience minimum de 5 à 10 ans.

Dans le cadre du développement de notre activité, nous recherchons un "Ingénieur systèmes, réseaux et sécurité H/F" La liste suivante n’est pas exhaustive, les missions et activités énoncées ne sont pas limitatives. Dans le cadre du Maintien en Condition Opérationnelle (MCO) du SI, une astreinte technique devra être assurée régulièrement avec les équipes techniques. Exploitation courante et assistance technique : Garantir la disponibilité, la fiabilité et la sécurité des environnements techniques (salle technique, serveurs, stockages, réseaux et téléphonie fixe), middlewares et applicatifs métiers hébergés Administrer les équipements du siège et des sites distants (incluant les Datacenters) et les solutions avancées de sécurité Garantir l’exploitation des procédures d’installation, de fonctionnement et de changement Diagnostiquer et résoudre des problématiques complexes de niveau N3 Accompagner et former l’équipe technique pour le support N1 et N2 Activités projets et architecture : Participer à la conception et la mise en place d’architecture technique dans le cadre de projets infrastructure, sécurité et applicatif Délivrer des services d’infrastructures dans le cadre des projets Réaliser les travaux d’évolution de son périmètre technique

Load Balancer Le Mans et remote (full remote possible apres le premier mois) L’entité échange de fichiers est en charge l’exploitation des infrastructures de transferts de flux bancaires et de fichiers vers les partenaires, mais également des Load Balancer : Les F5 physiques déployés sur les datacenters (LAN et DMZ) Les F5 virtuels Les LB AVI Les LB NSX (en cours de migrations vers AVI) Les LB HAPEE il est demandé un accompagnement pour réaliser les tâches suivantes : Assister les équipes sur la mise en œuvre du transfert de compétences : o Analyse de l’existant o Collecte d’information auprès des agents en mobilité interne o Rédaction des documents de transfert de compétences o Rédaction des procédures d’exploitation dans le cas ou celles-ci seraient inexistantes Participer aux activités de l’équipe : o Assistance sur les migrations NSX -> AVI, AVI => HAPEE, F5 VE => HAPEE o Répondre aux incidents o Répondre aux sollicitations des équipes projets Un renfort d’un prestataire ayant de solides compétences en gestion de load balancer est souhaité pour une durée de 3 mois renouvelable, l'activité peut etre réalisée à distance mais l'équipe étant au Mans, des jours de présence sur site seront nécessaires. Fullremote, quelques jours sur site au démarrage

emagine recheche pour un de ses clients un Ingénieur réseau sécurité sénior Organisation du Travail : Hybride (1 à 2 jours de télétravail) Localisation : Paris (intra muros) Visibilité : 1 an + Responsabilités Principales : Garantir la disponibilité, la fiabilité et la sécurité des environnements techniques Administrer les équipements du siège et des sites distants (incluant les Datacenters) et les solutions avancées de sécurité Garantir l’exploitation des procédures d’installation, de fonctionnement et de changement Diagnostiquer et résoudre des problématiques complexes de niveau N3 Accompagner et former l’équipe technique pour le support N1 et N2 Activités projets et architecture : (conception, mise en place d’architecture technique dans le cadre de projets infrastructure, sécurité et applicatif) Délivrer des services d’infrastructures dans le cadre des projets Réaliser les travaux d’évolution de son périmètre technique Compétences Clés : Profil sénior, vous avez une expérience d’au moins 10 ans dans le domaine de la production et plate-forme d’hébergement IaaS et justifiez d’au moins 5 ans sur un poste similaire Hyperviseur et virtualisation : Nutanix ou VMWare Réseaux : LAN, WAN, DMZ, VPN, NAT, FW, DNS/DHCP, VLAN Supervision, journalisation et automatisation : Centreon, ELK et GPO Sécurité, proxy, sauvegarde : Sentinel One, VadeSecure, ForcePoint, CommVault Langage de script : Powershell et Ksh ; Services de bases : AD, ADFS, GPO, DFS, TSE Bases de données : PostgréSQL ou Oracle ; Messagerie et ToIP : Office 365, Rainbow ou Axialys OS serveurs : AIX 5.3, 7.2, Linux Debian et MS W2K8 à W2K19 Equipementiers réseau : CheckPoint, Cisco ou Aruba ; Services cloud public : MS Azure, O365 Online, Salesforce