Architecte Réseau

Objectifs

Garantir l?évolution, la cohérence technique et la pérennité des infrastructures en optimisant les performances et les couts

Deux priorités vont rythmer les activités du prestataire :

1.Concevoir et mettre en oeuvre l'infrastructure réseau et de sécurité pour les zones d'hébergement des datacenters ainsi que pour les accès externes

2.Augmenter l?efficacité et la fiabilité de l?exploitation des infrastructures réseau/sécurité (outillage / industrialisation)

Description détaillée des tâches qui constituent la mission

Architecture réseau et sécurité :

• Suivre les cycles de vie des différentes infrastructures, s?assurer continuellement de la cohérence technique et fonctionnelle (performance, sécurité, cout ?) des infrastructures déployés ? Anticiper les futures évolutions
• Concevoir et déployer les nouvelles zones d?hébergements (en relation avec le chef de projet technique)
• Rédiger les spécifications d?architecture ainsi que les règles d?ingénierie et directives à destination de l?exploitant (Dossier d?Architecture Technique, Documents d?Exploitation, ?)
• Définir, standardiser et automatiser l?exploitation des infrastructures techniques
• Participer aux appels d?offre & piloter des POC (rédaction de cahier des charges et de grilles d?évaluation technique, ?)
• Assurer le support technique niveau 3 en cas d?incident majeur
• Mener des études de veille technologique en relation avec le marché, les éditeurs et les fournisseurs de solutions

Collaborer par son expertise technique, à la réussite des projets dont voici quelques exemples ci-dessous :

• Refonte des accès externes (réseau de secours, exposition d?application sur internet, etc?)
• Reprise, normalisation et industrialisation des règles de firewalling
• Mise en place d?outillage pour industrialiser les ouvertures de flux

Environnement technique actuel :

oCommutation / Routage : HPE FlexFabric, Cisco Nexus

oPare-feu NGFW : Palo-Alto, Juniper SRX, Fortinet

oEquilibrage de charge : F5 LTM, NGINX

Résultats attendus et/ou livrables avec échéancier si besoin

• Respect des engagements sur les délais et la qualité des propositions
• Roadmap technique pluriannuelle
• Tenue à jour des documents d?ingénierie des différentes zone (DAT, HLD, LLD, DEX, ?)
• Déploiement et évolution des infrastructures réseaux (routeurs, switchs, firewall, load-balancers, ?)
• Fournir d?outils aux exploitants permettant d?automatisation / contrôler leurs taches de production

Profil candidat:

Profil(s) le(s) plus à même de remplir la prestation (compétences requises et souhaitées) :

• Architecte/Expert en réseau et sécurité datacenter [Indispensable] :

oAvoir une vision globale et intégrée du système d'information

oExcellente maîtrise des architectures réseau traditionnelles et modernes (EVPN-VXLAN) ainsi que de la sécurité dans les datacenters

Maîtrise et capacité à transmettre des compétences en load-balancing (protocoles HTTP & TLS)

Maîtrise des pratiques en cybersécurité et des équipements de sécurité réseau (pare-feu L4/L7, WAF, sondes de sécurité, etc.)

Maîtrise du routage IP et de la commutation Ethernet dans un environnement datacenter (architecture spine/leaf)

oConnaissance des environnements connexes au réseau (systèmes d?exploitation, virtualisation, conteneurisation, stockage, etc?) et à la cybersécurité (architectures zéro-trust, directives NIS2, ?)

oLa connaissance et l'utilisation des services réseau chez les principaux fournisseurs de cloud (AWS, Azure, GCP) seraient un atout, de même que les certifications délivrées par des équipementiers réseaux et sécurité.

• Ayant une approche d'industrialisation de type « NetDevOps » :

oPrévoyant à la conception, l?automatisation des tâches courantes, telles que la configuration, la gestion et la surveillance des équipements réseau.

oCompétent dans la mise en place de l'automatisation par scripts idempotents (Python, Bash, PowerShell, etc.) utilisant les API et interfaces de télémétrie des équipements réseau (REST, SNMP, NetConf, NetFlow, gRPC, etc.).

oUtilisateur des outils de déploiement automatisés (Ansible, SaltStack, Terraform, etc.)

oConnaisseurs d?outils de supervision courants (Cacti, Weathermap, Zabbix, pmacct, ?)

oLa connaissance des mécanismes d'infrastructure as code (IaC) et du déploiement CI/CD est un atout.

Posséder un minimum de 10 ans d'expérience professionnelle (en excluant les stages) en tant qu'ingénieur réseau/sécurité ou architecte réseau/sécurité dans des environnements multi-technologiques, avec une expertise confirmée dans le déploiement et la mise en oeuvre de l'exploitation de ces solutions techniques (monitoring, supervision et automatisation).

Avoir une expérience significative du mode de travail dans des grandes organisations (travail avec un infogérant et des centres de compétences/services).

Faire preuve d'un bon sens pédagogique et d'excellentes compétences relationnelles (contacts permanents avec les autres départements et divisions)

Être capable de s?intégrer dans un environnement complexe en pleine transformation.