Trouvez votre prochaine offre d’emploi ou de mission freelance BGP (Border Gateway Protocol)

Notre client dans le secteur Réseaux et télécommunications recherche un/une Ingénieur Réseau SDLAN / SD-WAN H/F Description de la mission : En tant qu'ingénieur SDLAN, le consultant assurera la stabilité et la fiabilité des environnements d'ingénierie et de production, tout en contribuant à l'innovation technologique. Il sera le garant du bon fonctionnement du lab de Sophia, de l'intégration des nouvelles solutions, et du maintien opérationnel des réseaux critiques. Il apportera son expertise pour répondre aux demandes spécifiques des projets clients et pour assurer la sécurité et la performance des infrastructures. Tâches à réaliser : A) Admin Lab CSE Sophia – Socle de fiabilité pour SDWAN + SDLAN Garantir la disponibilité et la stabilité du Lab de Sophia, socle des solutions RADIUS, EAP, SDWAN (Fortinet / Velocloud) et SDLAN Cisco Maintenir à jour le parc d'équipements et leurs OS, en assurant redondance, scalabilité et sécurité (prise en compte des scans réguliers de l'équipe sécurité) Assurer le socle d'authentification de l'infrastructure : gestion des services LDAP et RADIUS pour sécuriser les accès Gérer les flux entrants et sortants du Lab via trois accès distincts : Telco Internet, EIN (corporate), IP VPN (Rennes, Bratislava…) Mettre en place et suivre les processus de sauvegarde, de mise à jour et de sécurité pour garantir la disponibilité et la résilience du lab B) Engineering SDLAN (CSE) – Veille, tests, validation Réaliser une veille technologique sur les solutions SDLAN et leurs évolutions Conduire des tests d'intégration et de compatibilité (Catalyst Center virtuel, IOS-XE/NX-OS virtuel, ISE, TACACS, Proxy/LB) Produire la documentation technique pour industrialiser les processus de validation et de déploiement Répondre aux demandes spécifiques de solutions ou de design sur mesure, notamment pour des projets complexes (ex. segmentation avec Velocloud / Cisco SGT-SXP) Apporter un support technique lors du déploiement de nouvelles briques ou versions, avec un retour terrain pour améliorer les processus C) Backup réseau bureautique / Telco campus Orange Sophia – Continuité opérationnelle Assurer la fonction de backup pour le réseau bureautique du campus Orange Sophia, en collaboration avec l'équipe de Laurent Levier Garantir l'interconnexion entre le réseau EIN (corporate) et l'ensemble des labs du campus (CSE, SAT, autres) Maintenir la continuité de service sur les éléments critiques : GTB/GTC, monitoring, onduleurs, climatisation, solutions de roaming/mobilité Participer à la gestion des incidents et à la prévention pour limiter l'impact en cas d'absence ou de défaillance Compétences / Qualités indispensables : Routage/switching avancé (OSPF, BGP, VLAN, STP), VXLAN et concepts d'overlay/underlay — c'est le cœur technique de SD-Access, Notions de segmentation réseau et micro-segmentation, au minimum 7 années d'expérience sur la fonction, idéalement chez un intégrateur et/ou dans le développement de produit de connectivité chez un opérateur Compétences / Qualités qui seraient un + : 2. Architecture SD-Access spécifique Compréhension de la technologie fabric qui fournit des overlays programmables et une virtualisation réseau facile à déployer Rôles des nœuds fabric (edge, border, control plane, intermediate nodes) Architecture SD-Access incluant le fabric networking, le routage underlay/overlay et les rôles des nœuds de la structure Cisco TrustSec et Security Group Tags (SGT) pour la micro-segmentation 3. Catalyst Center (ex-DNA Center) Configuration de Catalyst Center pour intégrer des périphériques, l'intégration à ISE, l'automatisation des configurations, et le troubleshooting de la santé des équipements réseau Connaissance des options de déploiement et de scalabilité, configurations initiales, bonnes pratiques Assurance/Analytics pour la supervision et la télémétrie 4. Intégration ISE (Identity Services Engine) Politiques d'identité, authentification 802.1X Mise en œuvre de la segmentation basée sur des politiques (groupes, IP, applications) 5. Virtualisation VMware Maitrise de l'environnement VMware : vSphere, ESXi, vCenter Server, Machines virtuelles Gestion de stockage SAN Supervision, management et dépannage Disponibilité et sécurité Optionnelles : Zero Trust / SASE — Cisco+ Secure Connect — nécessitant la compréhension des architectures SASE et des politiques d'identité dynamiques basées sur ISE IA appliquée au réseau via Cisco AI Network Analytics dans Catalyst Center, pour la détection d'anomalies et l'optimisation automatiqueInformations concernant le télétravail : Oui — 2 jours/semaine

Network Operations Engineer Locations: London, Hampshire, or Wiltshire. Must have Experience : ● 3-5 years of experience with Linux systems administration or kubernetes. ● WAN & BGP * MPLS / L3 VPN * Kernel level networking * Production kubernetes experience * Kubernetes networking * Automation Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 10 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Contexte de la mission : Le pilote réseau/ingénieur Réseau et Télécom interviendra dans le cadre du maintien en conditions opérationnelles et de l'évolution d'infrastructures réseau. · Le consultant interviendra en support du responsable réseau dans la gestion quotidienne des infrastructures et dans le maintien de leur disponibilité. · La mission porte à la fois sur les activités de RUN, de suivi des incidents et sur l'accompagnement des évolutions et projets de modernisation. · Une connaissance préalable de l'environnement du site constitue un atout important. · Environ 30 % de l'activité sera consacrée au suivi de petits travaux réseau. · Les activités réalisées pourront nécessiter une enquête administrative. Tâches à réaliser : Assister le responsable réseau dans l'exploitation, l'administration et l'évolution des infrastructures. · Veiller à la disponibilité des équipements réseau : switchs, firewalls, Wi-Fi, etc. · Coordonner avec l'infogérant le traitement des incidents techniques et assurer leur suivi. · Participer au maintien en conditions opérationnelles des infrastructures réseau. · Participer aux projets de modernisation et de déploiement des infrastructures. · Participer à la sécurisation de l'architecture réseau. · Suivre les prestataires intervenant dans le cadre des petits travaux réseau. · Participer aux études d'évolution des infrastructures réseau et télécom. · Participer à l'installation, au paramétrage et à la validation des composants réseau. · Participer à la qualification des plateformes avant leur mise en production. · Assurer le suivi des évolutions du réseau. · Participer à l'analyse et à la résolution des incidents de niveaux 2 et 3. · Réaliser des diagnostics et proposer des solutions correctives ou de contournement. · Participer à la mise en œuvre et à l'exploitation des règles de sécurité. · Contribuer à l'amélioration continue, à la fiabilisation et à l'optimisation des infrastructures. · Veiller au respect des niveaux de qualité de service et des SLA. · Assurer un rôle de conseil, d'assistance et d'alerte auprès des équipes. · Maintenir une documentation technique à jour. Compétences recherchées : Obligatoires : Protocoles réseau : TCP/IP, BGP, OSPF, MPLS, VXLAN, STP, QoS LAN / MAN / WAN : Cisco, Aruba Firewalling : Fortinet Infrastructures réseau et télécom Wi-Fi Supervision et exploitation des équipements réseau Sécurité des infrastructures Gestion des incidents N2/N3

Contexte de la missionDans le cadre de l'industrialisation et de l'automatisation de son infrastructure Réseau Datacenter, notre client recherche un Ingénieur Réseau Datacenter / NetDevOps capable de contribuer à la mise en place de solutions d'automatisation de bout en bout. La mission consiste notamment à : Concevoir et co-développer des scripts d'automatisation réseau avec l'équipe Ansible du client. Développer des automatisations en Ansible et Python pour interagir avec les APIs des équipements réseau. Mettre en place une Source of Truth permettant de centraliser, gérer et versionner les configurations réseau. S'appuyer sur l'environnement GitLab On-Premise existant pour assurer la gestion du code, des configurations et des déploiements. Industrialiser les processus de déploiement avec gestion des statuts, logs, contrôles et mécanismes de rollback. Participer à la conception d'interfaces graphiques interactives (IHM) permettant de piloter les solutions développées. Compétences techniques indispensablesLe candidat devra disposer d'une expérience significative dans la mise en œuvre de solutions fonctionnelles de bout en bout, notamment sur : Ansible : développement de rôles, playbooks et collections Python : scripting et développement d'outils d'automatisation Git / GitLab On-Premise GitLab CI/CD REST API YAML / Jinja2 Développement d'IHM / interfaces graphiques interactives Automatisation des déploiements et gestion des retours d'état Gestion des logs, statuts, erreurs et rollback Capacité à documenter les solutions et à produire des livrables techniques de qualité Compétences fortement appréciéesUne expertise dans les environnements Datacenter Cisco sera particulièrement appréciée : VXLAN / EVPN Cisco Nexus / NX-OS Cisco ACI Nexus Dashboard / NDFC APIs Cisco Nexus Dashboard BGP Solutions de Source of Truth telles que NetBox ou Nautobot Technologies d'automatisation réseau : Netmiko, NAPALM, Nornir AWX / Ansible Automation Platform FastAPI / Flask pour le développement d'IHM ou de services Livrables attendusLe consultant interviendra sur différents livrables techniques et documentaires, notamment : DATD / Architecture détaillée : interfaces, spécifications, outils, schémas d'architecture et modalités d'accès aux sources. MFX Stratégie de tests : validation des différentes briques et de la solution de bout en bout. Configurations et développements nécessaires à la mise en œuvre de la solution. Tests unitaires des équipements et cahiers de recette. Tests d'intégration de la nouvelle solution et tests fonctionnels. Procédures et manuels d'exploitation. Présentation des solutions et rédaction des spécifications techniques et fonctionnelles

Définition du besoin : Afin de renforcer l'équipe d'ingénierie Réseaux, nous recherchons un profil « Senior » avec une expérience significative (> 5 ans) sur la définition d'architecture et les déploiements des réseaux Spine & Leaf et des réseaux de contrôle pour le transport de flux SMPTE 2110 dans une entreprise audiovisuelle, avec notamment des expériences sur des déploiement au travers de réseaux longues distances. Prestations attendues : - Mener ou participer aux différents projets d'évolutions - Définition d'architecture technique dans l'environnement FTV - Intégration et configuration des solutions - Recette des environnements - Transfert de connaissance aux équipes Ingénierie et Support - Migration des environnements identifiés sur les nouvelles architectures - Assurer un support N3 à l'équipe exploitation réseaux Livrables attendus : - Document d'architecture technique - Procédures d'exploitation - Cahier de recette Expertises Obligatoires demandées pour la réalisation de la prestation : - Expertise sur les environnements Cisco NDFC - Expertise sur les déploiements d'architecture SMPTE 2110 - Expertise sur les environnements Spine & Leaf - Maîtrise des protocoles de routage OSPF / BGP - Maîtrise du protocole PTP - Expertise sur les environnements IP Multicast - Expertise sur les Firewall Palo Alto Modalités de la prestation : Présence sur site requise en fonction des besoins de la prestation et a minima équivalents à 50% du temps de la prestation. Montreal Associates is acting as an Employment Business in relation to this vacancy.

Nous recherchons, pour l'un de nos clients du secteur de l'administration publique, un Ingénieur Réseaux. Contexte de la mission Dans le cadre d'un projet mené au sein d'un environnement sensible et hautement sécurisé, nous recherchons un Ingénieur Réseaux expérimenté pour intervenir sur un site situé à proximité de Bordeaux. La mission nécessite une présence à 100 % sur site. Aucun télétravail n'est possible. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises Vos missions Vous interviendrez notamment sur les activités suivantes : Concevoir, administrer et faire évoluer les infrastructures réseau ; Configurer et maintenir les équipements de niveau 2 et de niveau 3 ; Administrer les solutions de sécurité et les pare-feu ; Diagnostiquer et résoudre les incidents réseau ; Analyser les flux et les trames réseau ; Participer aux audits réseau et aux actions de sécurisation; Automatiser certaines tâches d'administration grâce au scripting ; Produire et maintenir la documentation technique. Compétences techniques recherchées Réseaux de niveau 2 STP, MRP, Turbo Ring, Turbo Chain, HRP, 802.1Q, ARP, DLDP, TCP/UDP, Multicast, LACP, LLDP, CDP, MAD, IRF, Trunk, MACsec, MAB, Port Security, DHCP Snooping et 802.3x. Réseaux de niveau 3 VRF, OSPF, BGP, IGMP, routage statique, VRRP, TCP/IP, IPv4/IPv6, IPsec et MPLS. Sécurité et authentification Administration de pare-feu : OpenBSD, Fortinet, Stormshield et Juniper ; Maîtrise de TACACS+, 802.1X, AAA, EAP-MSCHAPv2 et EAP-TLS ; Connaissance des mécanismes de spoofing ; Réalisation d'audits réseau. Outils, systèmes et langages Analyse de trames : Wireshark, TShark et TCPDump ; Scripting et développement : Python, Bash et C# ; Bonnes connaissances des systèmes Windows et Linux. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises