CONTEXTE Dans un contexte de standardisation et normalisation du périmetre réseau et sécurité, nous recherchons un pilote de projet - Migration des services des DMZ sociétés vers DMZ Groupe - Fermeture de portails partenaires d'accès aux applications client sous la responsabilité du domaine réseau de la DSI centrale  Le client a déployé des projets visant à faire évoluer les composants logiciels et matériels de ses infrastructures : - En définissant des standards additionnels permettant de répondre aux règles minimales de sécurité définies - En assurant l'alignement des infrastructures du groupe sur le standard, autant celles sous responsabilité de l'équipe centrale que celles sous la responsabilité des sociétés - En sécurisant la gestion de ces infrastructures grâce à l'évolution de la gouvernance voire du modèle opérationnel de réalisation des actes d'administration sur les systèmes Les projets lots sont à minimales les suivants :  Pour le projet 1 : - Définir le plan des services Network vers OneDMZ (analyse de capacité OneDMZ et pré requis, utilisation VPN partenaire ou proxy groupe) - Suivre les bascules avec les sociétés de leurs services Network vers OneDMZ - Faire un reporting vers la gouvernance SSI / Network Pour le projet 2 : - 320 Serveurs obsolètes estimés - En lien avec les équipes DSIC, suivre l'isolation des serveurs avec un OS obsolète dans des réseaux filtrés et dédiés - Faciliter la coordination des activités Network (configuration de nouveaux subnet, filtrage réseau, proxy,VPN.) - Assurer la coordination avec les équipes applicatives - Faire un reporting vers la gouvernance SSI / Network Pour le projet 3 : - Revue de l'existence de comptes locaux sur les assets Network, suppression - Etude de faisabilité d'implémentation du MFA sur ISE, implémentation Pour le projet 4 : - Participation au pilotage des analyses et à la rédaction des plans de remédiation suite aux pentests LAN - Pilotage de la remédiation L'Expertise technique attendue est la suivante:  - Expérience avérée dans la gestion de projets cyber, depuis la définition du besoin jusqu'au déploiement et à la validation des solutions - Expérience conséquente dans la définition d'architectures informatiques sécurisées, en interne et en frontal d'Internet, organisation et conception de DMZ - Maîtrise des technologies et des architectures de sécurité utilisées en DMZ, le filtrage réseau, les proxies : réseaux Cisco, pare-feu Forcepoint, Cisco et Palo Alto, Proxy Skyhigh Secure Gateway - Capacité d'analyse et de reporting : compétences d'analyse et de création de rapports détaillés sont requises pour poursuivre l'avancement des projets - Sens du service client, de la collaboration et du respect des délais Langue : - Le français pour la partie suivie de la prestation avec la DSI centrale et les activités liées au Groupe ; - L'anglais lu, parlé et écrit pour les activités liées aux filiales et à la documentation.