Architecte Réseau & Sécurité H/F

Teolia
Canton de Torcy, France
2 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours
Languages
French

Job location

Canton de Torcy, France

Tech stack

Wireless LAN
Azure
Google BigQuery
Cloud Computing
Cloud Computing Security
Configuration Management Databases
Dynamic Host Configuration Protocol
DDoS Mitigation
DNS
Identity and Access Management
Virtual Private Networks (VPN)
SQL Azure
Akamai
Zero Trust Network Access
SQL Databases
Wide Area Networks
Google Cloud Platform
Okta
HybridCloud

Job description

Azure (AKS, Azure SQL, Azure DNS, Azure VMX)

  • GCP (GKE, Cloud SQL, BigQuery, Cloud Run)
  • Sécurisation via Akamai (WAF/CDN), Zscaler (ZIA / ZPA), Wallix (PAM)
  • SD-WAN, LAN/WLAN standards, DDI, Firewalling

Phase 1 - Cadrage

  • Analyse de l'architecture actuelle (LAN, WAN, SD-WAN, Azure, GCP).
  • Identification des zones critiques (AKS mutualisé, GKE, assets critiques Azure).
  • Recueil des contraintes sécurité groupe (Zero Trust, ZPA, PAM Wallix).
  • Cartographie des flux inter-sites, cloud interco (Azure VMX, GKE).
  • Coordination avec équipes Network, Cloud COE, Security & Identity.

Phase 2 - Évaluation & analyse

  • Évaluation de la segmentation réseau (LAN/WLAN standards, SD-WAN).
  • Analyse de l'exposition Internet (Akamai WAF, Anti-DDoS).
  • Audit des accès distants (VPN Pulse - EOL, ZPA).
  • Analyse DDI (DNS, DHCP, IPAM).
  • Évaluation des contrôles IAM & PAM (Wallix, AD, Okta).
  • Analyse posture sécurité cloud (WIZ Policy, Azure Lock).

Phase 3 - Modélisation architecture cible

  • Définition des principes de segmentation réseau cible.
  • Recommandations sur la sécurisation des environnements AKS / GKE.
  • Modélisation Zero Trust (ZIA / ZPA).
  • Scénarios de remplacement firewall (hardening / obsolescence).
  • Stratégie d'interconnexion sécurisée on-prem cloud.
  • Intégration avec monitoring & operations (CMDB, observabilité).

Phase 4 - Synthèse & recommandations

  • Rapport d'état de l'architecture actuelle.
  • Matrice risques / impacts (cloud, réseau, identité).
  • Recommandations techniques (SD-WAN, WAF, PAM, Azure Lock).
  • Plan d'actions priorisé (court / moyen / long terme).
  • Support de restitution pour Architecture & Security board.

Requirements

Administration des ventes Google cloud platform SQL VPN WAN DHCP

About the company

Je recherche pour l'un de mes client un expert senior en architecture réseau & sécurité capable d'intervenir dans un environnement hybride

Apply for this position