Mission freelance Administrateur / Ingénieur Systèmes & Réseaux — Senior

Contexte de la mission
Mission de longue durée au sein d'une DSI en pleine transformation. Le périmètre couvre l'exploitation courante (MCO) et la participation active à des projets structurants : migration LAN Cisco → Aruba, remplacement Fortinet par Palo Alto, déploiement CATO Networks (SASE/SD-WAN) et modernisation de l'infrastructure Windows/VMware.

Répartition de la mission
60% RUN — Exploitation & MCO
40% BUILD — Projets & Transformation

Run – Exploitation & MCO (60%)
Administration quotidienne des serveurs Windows (2008 → 2022), Linux, VMware ESXi et Hyper-V
Supervision de l'infrastructure via Zabbix : traitement des alertes, analyse des tendances
Administration Active Directory, GPO, DNS, DHCP, SCCM, PKI
Gestion des sauvegardes Rubrik : supervision des jobs, tests de restauration, suivi capacité
Exploitation du stockage Pure Storage : snapshots, monitoring, extension de capacité
Support N2/N3 sur les incidents Systèmes, Réseaux et Sécurité
Gestion du patching Windows (serveurs et postes), suivi des vulnérabilités
Administration Microsoft 365 et Entra ID : comptes, licences, politiques de sécurité
Administration Fortinet (Fortigate) : règles de filtrage, maintien en condition opérationnelle

Build – Projets & Transformation (40%)
Programme Prométhée : migration LAN Cisco → Aruba (CX Switches, Fabric, Spine & Leaf, Wi-Fi, NAC ClearPass)
Sécurité périmétrique : déploiement Palo Alto en remplacement de l'architecture Fortinet (politiques, NAT, VPN)
SASE/SD-WAN : migration Fortinet → CATO Networks
Déploiement Windows 11 sur le parc utilisateurs
Mise à jour VMware vSphere et refonte de l'architecture Hyper-V
Implémentation Active Directory Tiers Model — durcissement GPO
Participation aux projets IAM et CMDB Jira
Automatisation des tâches d'administration via PowerShell

Compétences requises
Supervision
Zabbix ★ — administration de la plateforme, création de templates et dashboards, gestion des seuils, corrélation et escalade, intégration de nouveaux équipements

Systèmes Windows ★
Windows Server 2008 / 2012 / 2016 / 2019 / 2022 — administration (80% du périmètre), migration des serveurs en fin de vie
Active Directory, DNS, DHCP, GPO, gestion des OU et délégations
PKI interne : gestion des autorités de certification, émission et renouvellement de certificats
SCCM / Configuration Manager : déploiement de logiciels, patching, OSD
Microsoft 365 & Entra ID : utilisateurs, licences, accès conditionnel

Virtualisation
VMware vSphere / ESXi : vCenter, vMotion, HA, snapshots, templates
Microsoft Hyper-V : clusters, migration d'architecture, allocation des ressources

Stockage & Sauvegarde
Pure Storage : volumes, snapshots, réplication, monitoring, extension de capacité
Rubrik : plans de sauvegarde, supervision des jobs, restauration (fichiers, VMs, BDD), gestion de capacité et reporting

Réseaux LAN ★

• Cisco (Nexus, Catalyst, Meraki) — maîtrise requise

• Aruba (CX Switches, Fabric, Spine & Leaf) — projet de migration en cours, appétence attendue

• Wi-Fi entreprise Aruba : déploiement et administration des AP

• NAC : Aruba ClearPass — contrôle d'accès réseau

• VLAN, routage, spanning tree, protocoles de supervision réseau

La migration Cisco → Aruba est le chantier réseau structurant : maîtrise de l'un et appétence pour l'autre sont attendues.

Sécurité périmétrique ★

• Fortinet (Fortigate) — maîtrise requise (Run)

• Palo Alto — déploiement, politiques de sécurité, NAT, VPN (Build)

• CATO Networks — notions SASE/SD-WAN appréciées ; une expérience sur solution SASE similaire (Zscaler, Netskope) est valorisable

Fortinet = Run / Palo Alto = Build : la maîtrise des deux est un vrai différenciateur.

Scripting & Automatisation

• PowerShell : scripts d'administration AD, Windows, Microsoft 365

• Automatisation du provisioning, reporting, patching

• Documentation et versioning des scripts