Missions STONESOFT : Découvrez les dernières offres mises en ligne

Exemple des emplois de Romulus,
freelance STONESOFT habitant le Val-de-Marne (94)

• Architecte | Ingénieur Réseau et Sécurité

  Crédit Africole
  Jan 2025 - aujourd'hui

  &#xF0D8 Conception de l&#x2019architecture cible F5 BIG-IP APM pour la migration VPN SSL : positionnement Datacenter, zones réseau, points d&#x2019entrée, segmentation des flux, haute disponibilité, routage.
  &#xF0D8 Étude d&#x2019intégration des composants F5 APM / LTM / ASM (WAF) / Edge Client dans l&#x2019architecture globale : chaînage d&#x2019accès, publication d&#x2019applications, filtrage applicatif L7, accès distant sécurisé.
  &#xF0D8 Définition et mise en &#x153uvre des politiques WAF F5 ASM : profils de protection applicative, tuning des signatures, gestion des faux positifs, accompagnement des équipes développement sur les règles WAF.
  &#xF0D8 Définition des politiques d&#x2019accès : MFA, posture-check, segmentation des accès/flux, gouvernance des habilitations.
  &#xF0D8 Intégration Cisco ISE pour le contrôle d&#x2019accès réseau (TACACS+/RADIUS) : authentification des équipements réseau, profilage, politiques d&#x2019autorisation, intégration AD.
  &#xF0D8 Analyse de conformité ANSSI / LPM / NIS : traçabilité, durcissement, contrôle d&#x2019accès, principes d&#x2019administration.
  &#xF0D8 Recommandations de durcissement : paramètres TLS, cipher suites, hygiène crypto, séparation des rôles, bastion d&#x2019administration.
  &#xF0D8 Rédaction des livrables d&#x2019architecture : HLD, LLD, schémas réseau, matrices de flux sécurisés, IP Plan, modes opératoires.
  &#xF0D8 Élaboration des scénarios de migration et coexistence avec Ivanti/Pulse : stratégie progressive, lotissement, conditions de bascule, rollback.
  &#xF0D8 Analyse de risques techniques et organisationnels + plan de mitigation (dépendances, impacts utilisateurs, exploitation, sécurité).
  &#xF0D8 Préconisations de continuité de service : stratégie de rollback, bascule DNS, HA/résilience, critères go/no-go.
  &#xF0D8 Définition des exigences de supervision/journalisation et intégration SIEM.
  &#xF0D8 Pilotage du projet de bout en bout : conception, déploiement, recette, mise en production, MCO et support N3.

  F5 BIG-IP APM/LTM/ASM (WAF), Edge Client, SSL VPN, Remote Access, Cisco ISE, TACACS+/RADIUS, 802.1X, MFA, Posture-Check, Segmentation, SIEM, Journalisation, TLS, Cipher Suites, Bastion, Durcissement, Migration, Haute Disponibilité, DNS Cutover, Rollback, ANSSI, LPM, NIS, Datacenter, LAN, WAN

• Architecte | Ingénieur Réseau et Sécurité

  ALSTOM GROUP
  Jan 2022 - Jan 2025

  Contexte : Mission d&#x2019architecture et d&#x2019expertise sécurité pour infrastructures critiques.
  
  Réalisations :
  &#x2022 Conception architectures sécurisées (IDS/IPS, firewalls, segmentation ANSSI).
  &#x2022 Déploiement IDS/IPS Cisco, Fortinet, Palo Alto.
  &#x2022 Audit & durcissement infrastructures réseau et sécurité.
  &#x2022 Gouvernance & conformité réglementaire (LPM, NIS, ANSSI).
  &#x2022 Pilotage migrations d&#x2019architectures sécurité et continuité de service.
  &#x2022 Support N3 incidents sécurité, gestion crises cyber.
  &#x2022 Rédaction livrables techniques : HLD, schémas, matrices de flux, IP Plan.
  &#x2022 Études techniques pour projets stratégiques (ex. Métro Toulouse).

  Fortinet FortiGate, Palo Alto, Cisco Firepower, Check Point, IDS/IPS, Cisco Switching, HP Switching, Splunk, Gouvernance sécurité, Conformité ANSSI/LPM/NIS

• Architecte | Ingénieur Réseau et Sécurité

  AMUNDI
  Jan 2020 - Jan 2022

  Contexte : Mission d&#x2019ingénierie et d&#x2019architecture sécurité réseau internationale.
  
  Réalisations :
  &#x2022 Conception/refonte architectures réseau & sécurité (Fortinet, Palo Alto, Check Point).
  &#x2022 Automatisation déploiements firewalls via Ansible + GitLab CI/CD.
  &#x2022 Orchestration des tâches récurrentes via Rundeck.
  &#x2022 Intégration proxies cloud (Zscaler ZIA, Netskope).
  &#x2022 Déploiement solution SSE : DLP, SWG, CASB, filtrage URL.
  &#x2022 Pilotage POC et ateliers d&#x2019architecture, rédaction HLD/LLD/DEX.
  &#x2022 Supervision SSE et optimisation des performances.
  &#x2022 Support N3 sur incidents liés aux accès cloud et sécurité.

  Fortinet FortiGate, Palo Alto, Check Point Maestro, F5 LTM, F5 APM, Zscaler ZIA, Netskope, Bluecoat Proxy, Cisco Routing/Switching, Infoblox, Ansible, GitLab CI/CD, Rundeck, Tufin

• Architecte | Ingénieur Réseau et Sécurité

  D-FI - Conseil IT multi-clients
  Jan 2019 - Jan 2020

  Contexte : Mission multi-clients d&#x2019ingénierie et d&#x2019architecture sécurité.
  
  Réalisations :
  &#x2022 Déploiement & migration firewalls Fortinet (cluster, VDOM, VPN) et Palo Alto (Panorama, vsys, Device Groups).
  &#x2022 Automatisation des déploiements via Ansible + GitLab CI/CD (playbooks, pipelines, rollback).
  &#x2022 Orchestration via Rundeck : patching, upgrade, audits automatisés.
  &#x2022 Déploiement solutions réseau : Aruba Wi-Fi, Aruba Central, SD-WAN Peplink.
  &#x2022 Support N3 sur incidents critiques, troubleshooting complexe.
  &#x2022 Rédaction HLD/LLD/DEX, documentation standardisée.

  Fortinet FortiGate, Palo Alto, Check Point, F5 LTM, Aruba Wi-Fi, Aruba Central, Peplink SD-WAN, Cisco Switching, Ansible, GitLab CI/CD, Rundeck, Tufin

• Architecte & Ingénieur Sécurité N3 Freelance

  MUTUAIDE
  Jan 2018 - Jan 2019

  Contexte : Mission d&#x2019audit, migration et relocalisation Datacenter.
  
  Réalisations :
  &#x2022 Audit complet infrastructures réseau & sécurité (firewalls, VPN, proxy).
  &#x2022 Déploiement nouvelle architecture LAN/WAN/Datacenter.
  &#x2022 Migration globale adressage IP & règles sécurité.
  &#x2022 Relocalisation Datacenter : consolidation routage/interconnexions, migration VM.
  &#x2022 Support N3 sur incidents critiques.
  &#x2022 Rédaction HLD, LLD, DEX, guides exploitation.
  &#x2022 Pilotage PRA et optimisation continuité d&#x2019activité.

  Palo Alto, Fortinet FortiGate, Clavister, Cisco ASA, F5 LTM, Websense Proxy, Cisco Catalyst, Panorama, FortiManager, PRA/DRP

• Architecte & Ingénieur Sécurité N3 Freelance

  TOTAL
  Jan 2017 - Jan 2018

  Contexte : Mission d&#x2019architecture et expertise sécurité sur infrastructures critiques.
  
  Réalisations :
  &#x2022 Conception architectures sécurité : segmentation réseau, MFA, reverse proxy/WAF, ICS/OT.
  &#x2022 Déploiement et migration firewalls (Juniper/Stonesoft &#x2192 Check Point).
  &#x2022 Mise en place IDS sur châssis Check Point et corrélation d&#x2019événements.
  &#x2022 Validation pré-production : tests automatisés, non-régression, performance.
  &#x2022 Optimisation routage BGP/OSPF, redondance WAN, durcissement équipements.
  &#x2022 Support N3 incidents critiques et performance.
  &#x2022 Participation appels d&#x2019offres RFP/RFI/RFQ.
  &#x2022 Documentation technique (HLD, LLD, procédures migration).

  Check Point, Juniper SSG, Juniper SA, Cisco ASA/PIX, F5 LTM, F5 APM, Bluecoat Proxy, Cisco ESA, Cisco WSA, DNS Infoblox, Radware, Stonesoft NGFW, Tufin, Cisco ISE, MFA

• Architecte & Ingénieur Sécurité N3 Freelance

  MICHELIN
  Jan 2016 - Jan 2017

  Contexte : Mission internationale d&#x2019ingénierie et support sécurité.
  
  Réalisations :
  &#x2022 Déploiement, migration et intégration : Check Point, Juniper, Cisco ASA, Pulse Secure, Zscaler, F5 LTM.
  &#x2022 Participation migrations globales (Europe, Amérique, APAC).
  &#x2022 Rédaction HLD/LLD, procédures migration/tests, guides exploitation.
  &#x2022 Mise en place MCO/MCS (supervision, updates, hotfix).
  &#x2022 Support N3 incidents critiques, RCA et mesures correctives.
  &#x2022 Encadrement et formation équipes N2/N1, transferts de compétences multirégions.

  Check Point, Juniper Netscreen, Cisco ASA, Pulse Secure VPN, Zscaler ZIA, Cisco ISR, Cisco ACE, F5 LTM, IDS Gigamon, Cisco SourceFire, Supervision sécurité, Troubleshooting N3

• Ingénieur Sécurité

  EDF
  Jan 2015 - Jan 2016

  Contexte : Migration IPS et upgrade firewalls.
  
  Réalisations :
  &#x2022 Migration IPS HP TippingPoint &#x2192 Intel McAfee avec rollback et validation.
  &#x2022 Référent technique Intel McAfee IPS : tuning, détection menaces, support incidents.
  &#x2022 Réalisation POC IPS (scénarios attaques, tests signatures).
  &#x2022 Support N3 incidents critiques et coordination crises.
  &#x2022 Upgrade firewalls Check Point (IPSO &#x2192 GAIA), optimisation politiques sécurité.
  &#x2022 Mise en &#x153uvre ClusterXL et Identity Awareness.
  &#x2022 Documentation technique HLD/LLD, procédures upgrade/migration.

  Intel McAfee IPS, HP TippingPoint, Check Point Gaia, Stonesoft Firewall, Juniper Secure Access, F5 LTM, F5 GTM, Alteon Load Balancer, ClusterXL, Identity Awareness

• Ingénieur Sécurité

  BANQUE DE FRANCE
  Jan 2013 - Jan 2015

  Contexte : Gestion et optimisation des accès distants VPN SSL.
  
  Réalisations :
  &#x2022 Conception & optimisation architectures VPN SSL Juniper Secure Access / Pulse Secure.
  &#x2022 MCO de 24 appliances Juniper SA/MAG : supervision, maj firmwares, gestion licences.
  &#x2022 Migration Juniper SA &#x2192 MAG (validation, rollback, tests).
  &#x2022 Déploiement projets mobilité (Junos Pulse, migration Network Connect).
  &#x2022 Intégration solutions collaboration (Lync, messagerie).
  &#x2022 Supervision centralisée logs, SNMP traps.
  &#x2022 Formation et support N1/N2, documentation d&#x2019exploitation.
  &#x2022 Support N3 incidents complexes.

  Juniper Secure Access, Juniper MAG, Pulse Secure VPN, Palo Alto, Juniper SSG, Juniper SRX, F5 LTM, F5 GTM, Cisco Ironport, Mobilité sécurisée