Trouvez votre prochaine offre d’emploi ou de mission freelance BGP (Border Gateway Protocol)

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group . Consort Group accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. C’est votre future équipe Les équipes de Consortis sont au cœur des enjeux actuels de Cybersécurité , Systèmes , Réseaux & Télécom , Cloud , Virtualisation , et Digital Workplace . Elles interviennent sur des projets à forte criticité et forts enjeux de résilience, conformité et sécurité. [Ingénieur / Expert Réseaux & Sécurité] H/F C’est votre mission Vous êtes passionné·e par les environnements réseaux complexes et la sécurisation des échanges inter-applicatifs ? Ce poste est fait pour vous. Dans le cadre d’un programme stratégique de lutte contre les risques liés aux ransomwares, vous participez à la maîtrise des flux tiers et à la recertification des interconnexions partenaires. Côté build : Reconstituer les matrices de flux existantes et analyser les règles en place Mettre en qualité les données en vous appuyant sur les référentiels, outils réseau et règles Firewalls Identifier les risques (protocoles sensibles, ouvertures trop larges, absence de justification…) Côté run : Échanger avec les équipes Réseaux, Architecture et Responsables de contrats pour valider les matrices cibles Proposer des remédiations adaptées (restriction de flux, suppression protocoles dangereux…) Soumettre les matrices pour validation et codage auprès des équipes opérationnelles réseaux Suivre la mise en œuvre et garantir la cohérence globale des flux C’est votre parcours Vous justifiez d’au moins 5 ans d’expérience sur des environnements réseaux complexes et sécurisés. Vous aimez concilier analyse , exigence technique et travail collaboratif avec les parties prenantes opérationnelles. C’est votre expertise : Cisco (Catalyst, Nexus 7K/9K, ASR…) Routage dynamique (BGP, OSPF…) Firewalls & VPN : Checkpoint, Juniper, Fortinet Tufin ou outil équivalent de gouvernance de règles Connaissance des environnements MPLS / SD-WAN / VPN opérateurs HaProxy (un plus) C’est votre manière de faire équipe : Capacité d’analyse et de synthèse Communication claire et structurée Rigueur, autonomie et sens de la sécurité Esprit collaboratif avec une approche solution C’est notre engagement Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Le programme Move Up x United Heroes pour bouger et respirer C’est clair Process de recrutement : Échange téléphonique avec notre équipe recrutement Entretien RH + échange métier Échange technique avec un expert Rencontre avec votre futur manager Et si on se reconnaît : on démarre ensemble 🚀 C’est bon à savoir Lieu : Fontenay-sous-Bois (94) Télétravail : Hybride Contrat : CDI Salaire : Jusqu’à 62000 selon expérience Famille métier : Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.

Mission Principale : Vous êtes le garant de la posture de sécurité et de la connectivité de nos plateformes. Vous concevez une architecture "Security by Design" et "Zero Trust", en définissant les patterns de sécurité qui permettent à nos équipes de développer et d'opérer des services fiables et sécurisés à grande échelle. Vous déclinez les exigences de la Securité Fonctionnelle dans le SI Responsabilités Clés : Conception d'Architecture Sécurisée sur le Cloud IBM : Produire les HLD (High-Level Design) et les DAT (Dossier d'Architecture Technique) pour les briques de sécurité (IAM, PKI, gestion des secrets, etc.) et réseau (segmentation, peering, firewalling, WAF). Gestion des Identités et des Accès (IAM) : Définir et implémenter la stratégie de gestion des identités (humaines et machines), les politiques de moindres privilèges et les processus de revue des accès sur IBM Cloud et Keycloack. Gestion des flux Nord-Sud et Est-Ouest : Définir et implémenter une strategie des flux dans le SI entre les différentes applications/Layers Sécurité des Flux et Chiffrement : Établir les standards pour la sécurisation des flux réseaux (mTLS, VPN, etc.) et les politiques de chiffrement des données au repos et en transit. Infrastructure à Clés Publiques (PKI) : Piloter la stratégie de gestion du cycle de vie des certificats pour l'ensemble de nos services en s’appuyant sur Secret Manager ou Hashicorp Vault Patterns & Automatisation : Créer et maintenir les patterns d'architecture de sécurité réutilisables, notamment sous forme de modules IaC, en collaboration avec l'Architecte Infra. Test de Sécurité : Concevoir, planifier et superviser les campagnes de test de Sécurité, de l'hypothèse à l'analyse post-mortem, en collaboration avec les équipes SRE, de développement. Et l’Architecte Resilience IT et Chaos Engineering Veille et Conseil : Agir en tant qu'expert et conseiller auprès du Leader des Architectes Sécurité sur les menaces et les stratégies de mitigation. Compétences et Profil Recherché : Connaissance technique indispensable : IBM Cloud, Haschicorp, HSM Thalès, Openshift, Istio, SPIRE, Secret Manager, F5, IPS/IDS, ALB, HPCS, Keycloack, Directlink, Keyprotect, Workload Protection Expertise technique : Maîtrise des services de sécurité des principaux fournisseurs cloud (IBM plus GCP ou Azure), des concepts Zero Trust, des protocoles réseau (TCP/IP, BGP), des WAF. Automatisation : Expérience significative avec des outils d'IaC (Terraform) pour l'implémentation de contrôles de sécurité ainsi des outils tel que IBM Workload Protection pour automatiser les contrôles. Qualités personnelles : Rigueur, esprit d'analyse, pragmatisme, excellentes capacités de communication pour vulgariser des sujets complexes. Expérience : 8+ ans d'expérience dont une part significative dans l'architecture de sécurité pour des environnements cloud critiques.

Contexte: L’équipe Réseaux & Télécoms Campus est composée d’ingénieurs et d’architectes spécialisés, en charge de l’ensemble de l’infrastructure réseau campus (LAN, Wi-Fi, NAC) sur les sites de l’entreprise sur le périmètre européen. Elle assure le maintien en condition opérationnelle (MCO) des infrastructures, tout en menant des projets de transformation visant à moderniser et automatiser l’environnement réseau. Dans ce contexte, nous recherchons un(e) Expert NetDevOps pour accélérer notre démarche d’industrialisation et d’automatisation des infrastructures réseau via des pratiques DevOps. Missions principales : 1. Industrialisation et Automatisation - Définir et mettre en œuvre des solutions d’automatisation pour le déploiement, la configuration et la supervision des équipements réseau (LAN/Wi-Fi/NAC) - Participer à l’élaboration de chaînes CI/CD pour les infrastructures réseau (infrastructure as code) - Maintenir et développer des scripts/outils pour l'automatisation du MCO (audit, sauvegarde, conformité, déploiement) 2. Contribution aux projets - Participer activement aux projets de transformation (refonte LAN, migration vers des architectures SDN, intégration de solutions NAC, etc.) - Collaborer avec les architectes pour évaluer les solutions techniques et les intégrer dans l’environnement existant - Contribuer à la rédaction des HLD/LLD et aux processus d’automatisation associés 3. Maintien en condition opérationnelle - Contribuer au support de niveau 3 sur les incidents complexes - Maintenir à jour la documentation technique et les outils internes - Participer aux astreintes si nécessaire (en fonction de l’organisation de l’équipe) Compétences techniques requises - Réseaux campus : excellente maîtrise des architectures LAN (Cisco, Aruba, Juniper…), Wi-Fi (Cisco, Aruba…), NAC (Cisco ISE, Aruba ClearPass…) - Automatisation : expertise en Ansible et Python - Maîtrise des outils et concepts DevOps : Git, Jenkins, CI/CD, Terraform (IaC) - Protocoles réseau : TCP/IP, VLAN, STP, OSPF, BGP, Radius, 802.1X… - Environnements : Linux, systèmes de supervision réseau (LibreNMS, Prometheus, etc.) Profil recherché : - Formation Bac+5 en Réseaux & Télécoms ou équivalent - Expérience d’au moins 15 ans dans le domaine des réseaux, dont : • Une expérience significative en tant qu’expert réseaux, avec une très bonne maîtrise des environnements campus • Une expérience significative en automatisation réseau, via scripting et outils DevOps - Capacité à travailler dans des environnements complexes multi-sites - Autonomie, rigueur, esprit d’équipe et sens de la documentation Les plus : - Connaissance des environnements SDN / SD-Access - Expérience en migration ou déploiement de solutions NAC - Connaissance des API réseau (RESTCONF, NETCONF, API Cisco/Aruba, etc.) - Certifications : CCNP/CCIE, DevNet, Aruba Certified, etc.

Contexte: Dans le cadre de projets stratégiques de transformation réseau, vous interviendrez sur la conception, l’optimisation et la sécurisation des infrastructures LAN/Wi-Fi. Vous serez également force de proposition pour l’automatisation et l’industrialisation des déploiements. Missions principales (orientées Wi-Fi & radio) : - Conception et architecture Wi-Fi : Réaliser des études radio (site survey, analyse spectrale) pour garantir une couverture optimale et une qualité de service élevée. Définir les plans de déploiement Wi-Fi (canaux, puissance, roaming, segmentation SSID). Optimiser les performances radio en tenant compte des contraintes environnementales et des usages (densité, mobilité, IoT). - Déploiement et intégration Wi-Fi : Installer et configurer les contrôleurs Wi-Fi, points d’accès et solutions cloud (Cisco, Aruba, Fortinet). Superviser les migrations vers les nouvelles générations (Wi-Fi 6/6E/7, WPA3). Intégrer les solutions Wi-Fi avec les politiques de sécurité (NAC, authentification forte). - Maintien en condition opérationnelle (MCO) Wi-Fi : Assurer la disponibilité et la performance des infrastructures Wi-Fi. Effectuer des audits réguliers (qualité radio, interférences, couverture). Gérer les mises à jour firmware et correctifs de sécurité des équipements Wi-Fi. - Support et expertise Wi-Fi : Intervenir en niveau 3 sur les incidents complexes liés à la radio (interférences, roaming, latence). Analyser les causes racines et proposer des plans correctifs. Former les équipes opérationnelles sur les bonnes pratiques Wi-Fi. - Automatisation et optimisation : Développer des scripts pour automatiser la configuration des points d’accès et des contrôleurs. Mettre en place des outils de monitoring et d’alerting spécifiques au Wi-Fi. Participer à la stratégie NetDevOps pour les environnements Wi-Fi. - Documentation et veille technologique : Rédiger les standards d’architecture Wi-Fi et les procédures de déploiement. Assurer une veille sur les évolutions des normes (802.11ax, 802.11be) et des solutions constructeurs. Proposer des améliorations continues pour la qualité radio et la sécurité. Compétences techniques : - Wi-Fi & Radio : Normes 802.11, site survey, analyse spectrale, optimisation RF. - Réseau : Switching L2/L3 (VLAN, STP, QoS), routage (OSPF, BGP), sécurité NAC. - Outils & Technologies : Cisco (Catalyst, SDA), Aruba, Fortinet, solutions Cloud Wi-Fi. - Automatisation : Python, Ansible, Git, CI/CD pour réseau. - Supervision & Troubleshooting : Wireshark, outils de monitoring. Profil recherché : - Formation Bac+5 en Réseaux & Télécoms ou équivalent. - Expérience confirmée (5 ans minimum) en architecture réseau et Wi-Fi. - Maîtrise des environnements multi-constructeurs. - Capacité à travailler en mode projet et à rédiger des documents techniques. - Esprit d’analyse, autonomie et sens du service. Atouts : - Certifications (Cisco CCNP/CCIE Wireless, Aruba ACMP, CWNP). - Connaissance des environnements SDN et des solutions NAC. - Anglais technique.

Secteur bancaire. CONTEXTE L’équipe a la responsabilité du maintien en condition opérationnelle et des évolutions des infrastructures Réseau DataCenter et Télécoms du client. Evolition au sein d‘une équipe disposant d’un large spectre technologique (F5, VXLAN EVPN, Cisco ACI, VMware NSX, Segment Routing, MPLS…) MISSIONS Responsable de la conception de la mise en œuvre des infrastructures réseau. Mise en place des réseaux informatiques de l’entreprise : • Concevoir et planifier des architectures réseau innovantes répondant aux exigences du client pour garantir la disponibilité et la sécurité, en tenant compte des exigences de performance, de redondance et de scalabilité • Collaborer avec les équipes d'ingénierie pour intégrer les nouveaux services et applications dans l'infrastructure réseau. • Analyser les besoins des entreprises et des utilisateurs en termes de réseaux et rédiger des pré-études techniques de cadrage avant le lancement du projet. • Identifier les scénarios d’architecture et réaliser leur chiffrage. • Choisir les solutions techniques, le matériel, le logiciel et les opérateurs adéquats en tenant compte du rapport performance/coût. • Superviser les relations avec les fournisseurs de solution et négocier les contrats au meilleur prix (rédaction et suivi d’appel d’offres…). • Formaliser la description de la solution, la conception et justifier ses choix techniques. • Participer aux études / phase de build pour tous les projets des clusters / pôles / entités… afin de cadrer au mieux les besoins en répondant avec des solutions conformes aux attentes mais également en respectant le cadre et les process du SI du client (architecture, infrastructure, réseau, sécurité, etc…) Participation aux tests et au déploiement des réseaux. • Rédiger la documentation technique associée au réseau (document d’architecture, schémas, …). • Participer aux phases de tests et vérifications. • Échanger avec les administrateurs ou ingénieurs qui vont ensuite gérer le réseau déployé (incidents, maintien en condition opérationnelle…). • Assurer l’interface avec les experts et architectes des autres domaines. Localisation du poste Zones géographiques Europe, France, Gironde ou région parisienne Ville Bordeaux ou Saint-Quentin en Yvelines Critères candidat Niveau d'études minimum Bac + 4 / M1 Formation / Spécialisation être issu(e) d'une formation supérieure en informatique de type Master (BAC+4/5) ou Ecole d'Ingénieur, avec une orientation réseaux. Niveau d'expérience minimum Entre 5 et 10 ans en tant qu’architecte Expériences Expérience significative en conception et déploiement d'architecture réseau dans un environnement de grande envergure. Outils informatiques Environnements techniques : Cisco (NX-OS, IOS-XR); Fabrics (VXLAN); MPLS SR; Routage BGP, OSPF; Network function virtualization (NFV); SDN (NSX-T, ACI) Openshift (CNI Cilium) Load Balancing F5 DNS Efficient IP; Langues Anglais opérationnel (usage régulier) • Les astreintes (HNO, etc…) : Oui • La possibilité de renouvellement : Oui • Type de projet (support / maintenance / implementation /…) : Implémentation • Type de prestation (Client / Hybrid / Remote) : Client • Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine

Localisation : Île-de-France (92) – Mission hybride Démarrage : Immédiat Durée : Longue mission Statut : Freelance ou CDI Contexte du poste Nous recherchons un Ingénieur Réseau & Systèmes Senior pour renforcer les équipes techniques d’un acteur majeur du Cloud et de l’infrastructure IT. Vous interviendrez sur des environnements complexes multi-Datacenters, avec une forte orientation automatisation, virtualisation et sécurité réseau. Missions principales Administration systèmes : Déployer et administrer les systèmes Linux (Red Hat, Debian, Ubuntu, CentOS) et Windows Server dans des environnements virtualisés (ESXi, KVM, Hyper-V). Rédiger les documents techniques (HLD/LLD, rapports d’incidents, guides d’exploitation). Automatiser les tâches récurrentes via Bash ou Ansible (sauvegardes, déploiements, patchs). Gérer les solutions de stockage SAN, NAS et objets (Fujitsu, TrueNAS, MiniO). Mettre en œuvre des outils de sécurisation et supervision : Wazuh, CrowdSec, Graylog, ElasticSearch. Administration réseau et sécurité : Configurer, maintenir et dépanner les équipements réseau et sécurité (Cisco, Fortinet, Palo Alto, F5, ZTE, H3C, Alcatel). Gérer les incidents N2/N3, assurer le suivi des SLA et rédiger les rapports d’intervention. Implémenter et maintenir les protocoles de routage et de sécurité : OSPF, BGP, MPLS, VRF, VPN IPsec/SSL, ACL, NAT. Administrer les pare-feux nouvelle génération (NGFW) et assurer la haute disponibilité des infrastructures. Participer à la mise en place et à l’optimisation du backbone IP/MPLS et des interconnexions Datacenter. Soft skills Esprit analytique et sens du diagnostic Capacité à documenter et partager les connaissances Autonomie et rigueur dans la gestion des priorités Excellente communication avec les équipes internes et les clients Pour postuler : Envoyez votre candidature (CV à jour et disponibilité) à :

Intégrez une entité nationale spécialisée dans les services numériques de confiance qui conçoit, héberge et opère des plateformes sécurisées (signature électronique, archivage, services santé, solutions SaaS). Vous rejoindrez la DSI / pôle Réseaux en charge de garantir une connectivité fiable, performante et conforme pour les collaborateurs et les plateformes métiers. Au sein du pôle Campus, vous prenez en charge la conception, l’exploitation et l’évolution des solutions de connectivité utilisateur (LAN/WLAN) et de sécurisation associée. Votre objectif : homogénéiser, fiabiliser et sécuriser l’accès réseau des sites et des datacenters pour offrir la meilleure expérience utilisateur possible tout en respectant les standards de conformité et de sécurité. Vos responsabilités principales Harmoniser et industrialiser les architectures réseau déployées sur les différents sites. Exploiter et faire évoluer les infrastructures LAN/WLAN (switching, Wi-Fi), le routing et le firewalling en datacenter et sur site. Renforcer la sécurité autour de la connectivité (authentification réseau, segmentation, hardening). Assurer un support technique de 2nd/3rd niveau aux équipes bureautiques et aux autres entités DSI pour tout incident lié au réseau. Piloter la mise à jour de la documentation technique (topologies, procédures, runbooks). Réaliser de la veille technologique et conduire des POC sur les solutions centrées utilisateur (SDN, orchestration, nouvelles solutions Wi-Fi). Administrer et faire évoluer les outils d’exploitation réseau (IPAM, supervision, AAA, ticketing). Garantir le maintien en condition opérationnelle : patching, sauvegarde/backup des configs, supervision et plans de reprise. Animer la relation technique avec les prestataires : opérateurs, constructeurs, éditeurs et intégrateurs. Participer aux astreintes et interventions planifiées (maintenance, bascules, incidents majeurs). Environnement technique (exemples concrets) Exploitation multi-datacenters (4 DC interconnectés, accès Internet multi-FAI, backbones redondants). Routage BGP/OSPF, architectures EVPN / ACI en commutation. Équipements Juniper & Cisco pour switching / routing ; technologies SDN en cours d’adoption. Firewalling et sécurité : Fortinet, Check Point, Cisco ASA, F5, Juniper (virtualisation des firewalls : VDOM/VSX). Load-balancing : F5 Big-IP. Supervision & monitoring : LibreNMS, Zabbix, Centreon. IPAM / DNS : PhPIPAM, EfficientIP. Visibilité / réseau : Gigamon ; authentification/AAA : RADIUS, Cisco ISE. Exposition à IPv4 public important et gestion d’adresses IPv6. (Ce panorama technique est représentatif des environnements exploités).

Secteur: Bancaire Contexte de la mission: Lw département Distributed Infrastructure & Network recherche l’excellence en en délivrant la qualité de service requise, en renforçant la maîtrise des risques opérationnels et des coûts. Les principaux services fournis se composent des infrastructures (Datacenters, Réseau LAN MAN WAN et télécom, Sécurité, Serveurs, stockage, service desk, services de production des applications métie)r. Les priorités pour ce cluster concernent la fiabilisation des traitements, le contrôle et la cohérence du dispositif international ainsi que l’optimisation des processus, du dispositif et des relations clients. La mission se déroule au sein du service "International Network Services" (INS) en charge des activités Build Réseaux & Sécurité (Ingénierie, Conception et Delivery) qui gère un parc de plus de 4000 équipements Réseaux & Sécurité et de 60 sites internationaux (sites terminaux, hubs et Data Center). Description de la mission: Au sein de l’équipe build Réseaux & Sécurité, être en charge l'ensemble des sujets d’implémentation Réseaux & Sécurité du Cluster de la phase projet à la mise en production. L'intervenant doit maîtriser les domaines de compétences et les technologies suivants : Stack Réseau : CISCO (NXOS, ISR, ESR, ASR, ACI) , Juniper, Arista Stack Sécurité: Juniper, Checkpoint, Fortinet, Proxy McAfee, F5 (LTM, ASM) Protocole routage : OSPF, BGP, EIGRP, ISIS, statique Monitoring, optimisation WAN : HP-NNM, Infovista, HP-NA, Riverbed Maintien/création des différents documents/référentiels (LLD, déploiement, exploitation,…) Mise en place et utilisation des outils de troubleshooting Automatisation (ansible, Python,…) Autres : Forte capacité d’analyse Interaction avec différentes équipes (production, développement, projet, constructeurs, fournisseur) Anglais courant Nice to have : Connaissance des méthodes agile Connaissance linux, git,… Lieu de la mission : SQY PARK / Guyancourt Type de projet (support / maintenance / implementation /…) : Implémentation Type de prestation (Client / Hybrid / Remote) : Client Nombre de jours/semaine ou par mois chez le client : 3 jours / semaine Les astreintes (HNO, etc…) : Oui La possibilité de renouvellement : Oui

Bonjour, Je recherche un profil cloud AWS avec des compétences Infra as Code pour travailler sur des sujets de Réseaux/Sécurité. CONTEXTE Dans le cadre du projet "IT Network Segmentation" et d'un audit Global des recommandations ont été faite afin de redéfinir le périmètre Network. Il faut désormais implémenter et déployer les recommandations afin de poursuivre le projet et prendre en charge la conception, le déploiement et le support réseau, tout en contribuant à l’évolution de l'infrastructure cloud. PROFIL Ingénieur Cloud AWS et NON INGENIEUR RESEAUX SECURITE 5+ ans d'expérience MISSION Déployer et gérer les services AWS Cloud, notamment VPC, EC2, ELB, S3, Route 53 et IAM. Mettre en œuvre une connectivité sécurisée entre les environnements sur site et cloud AWS. Collaborer avec les équipes DevOps et sécurité pour optimiser les architectures réseau et cloud. Participer aux projets de mise à niveau et de migration réseau. Créer et maintenir la documentation relative à la conception, la configuration et les processus réseau. Surveiller l’infrastructure réseau et cloud à l’aide d’outils appropriés et réagir de manière proactive aux incidents. Garantir la conformité avec les politiques de sécurité et d’exploitation. COMPETENCES TECHNIQUES AWS (Certification AWS Certified SysOps Administrator ou Solutions Architect – Associate), ou équivalent.) CISCO (Certification CCNP – Routing & Switching ou Enterprise, ou équivalent est un plus) ANGLAIS INDISPENSABLE Must Have Expérience avérée en administration AWS Cloud, y compris la gestion et l’intégration des services AWS. Connaissance des outils d’infrastructure-as-code (ex. : Cloud Formation, Terraform) Solide compréhension des protocoles réseau : BGP, OSPF, EIGRP, VLANs, STP, NAT, ACLs, IPsec, 802.1x. Expérience avec des outils de surveillance et de sécurité réseau. Maîtrise des bonnes pratiques de sécurité pour les environnements réseau et cloud. Familiarité avec les systèmes Cisco Meraki SD-WAN, de commutation et de réseau sans fil. Expérience dans des environnements hybrides et multicloud. Certification AWS (par exemple : AWS Certified SysOps Administrator ou Solutions Architect – Associate), ou équivalent. Nice to Have Expérience en automatisation et Scripting (Python, Bash ou PowerShell). SOFT SKILLS Solides compétences en résolution de problèmes et en analyse. Excellentes capacités de communication et de documentation. Capacité à travailler de manière autonome et en équipe. À l’aise dans un environnement de travail dynamique et rapide. Démarrage : ASAP Durée : 3 mois renouvelable (longue visibilité jusqu'à 3 ans) Remote : 2 jours par semaine Nous sommes en exclusivité sur la demande et les entretiens peuvent avoir lieu dès cette semaine. Pour tout intérêt, merci de m'envoyer votre cv en format word et n'hésitez pas à me communiquer vos disponibilités pour l'entretien qui se déroulera totalement en anglais. Cordialement, Nathalie

Dans le cadre du renforcement de son pôle Infrastructures Réseaux & Sécurité , notre client recherche un Architecte Réseaux et Sécurité expérimenté pour accompagner les projets de modernisation et de sécurisation de ses infrastructures. Le poste s’inscrit dans un environnement multi-datacenter et multi-sites , en interaction avec les équipes Systèmes, Cloud, et Cybersécurité. Missions principales : Concevoir et valider les architectures réseaux LAN, MAN, WAN (Cisco, Fortinet, Palo Alto). Élaborer les HLD/LLD , matrices de flux, plans d’adressage, et schémas directeurs. Définir et mettre en œuvre les solutions de sécurité périmétrique : firewalling, segmentation, DMZ, VPN, authentification, proxy et reverse proxy. Participer à la refonte et à la migration des datacenters (LAN to LAN, interco MAN, redondance). Superviser les phases de build, test, recette et validation technique des prestataires. Garantir la cohérence entre les architectures réseau et les exigences de sécurité (durcissement, PRA/PCA, supervision). Rédiger la documentation technique et assurer le support de niveau 3 sur les incidents majeurs. Assurer une veille technologique continue sur les solutions réseau, sécurité et virtualisation. Environnement technique : Réseaux : Cisco Catalyst / Nexus (3K, 5K, 9K), ASR1001/1000, VLAN, VxLAN, BGP, OSPF, HSRP, LACP. Sécurité : Fortinet (Fortigate, FortiManager, FortiAnalyzer), Palo Alto, FirePower, VPN SSL/IPSec. Virtualisation : VMware vSphere / vCenter / NSX-T, Veeam Backup Enterprise. Systèmes : Windows Server 2016/2019, Linux RHEL / CentOS. Stockage : NetApp, NAS/NFS/CIFS. Outils : Wireshark, Nmap, SolarWinds, Ansible, Git, Documentation HLD/LLD sous Visio / Confluence.

1- OBJECTIFS ET ENJEUX DU POSTE : - Assure un support de niveau 3 des Réseaux (Incidents, MCO, mises à jour assurées pour éradiquer les risques de Sécurité et les obsolescences) - Pilote les déploiements des WAN en coordination avec les opérateurs Réseaux et les infogérants - Définit les éléments techniques à mettre en oeuvre dans le cadre de projets, et pilote l’intégration de ceux-ci par l’infogérant - Assure la cohérence des choix techniques Réseaux 2- Nature et détail des activités : - Assure le support Réseau N3 (Réseaux Bureautique et Energy) dans la chaine ITSM des incidents et des problèmes - Pilote le déploiement des sites WAN Bureautique SDWAN et M2M des réseaux Dalkia en coordination avec les opérateurs Réseaux et les infogérants - Pilote les changements sur les infrastructures Réseaux avec les Opérateurs et les infogérants - Pilote des projets à dominante réseau (ajout d'accès VPN, modification d'architecture réseau…) - Gère les inventaires Réseau et Wi Fi - Participe à une veille technologique des évolutions Réseau Formation et expertise : Connaissances : Topologie et Protocole des Réseaux Routage Réseau - LANs/WANs - SDWAN - MPLS - IOT - M2M - Wi Fi - Proxy - Connaissance ITIL Connaissances supplémentaires appréciées : - Connaissances techniques dans la partie Sécurité (Firewalls) - Le candidat doit absolument avoir une expérience dans les SI (Systèmes, DNS, DHCP..) Connaissances requises pour le poste : - Topologie réseau (Routage BGP, VLAN, SDWAN) : niveau 4 - Sécurité réseau (Zscaler, Certificats) : niveau 4 - Analyse protocolaire avec des outils comme tcpdump / wireshark : niveau 4 - Chaine de support ITSM (N1à N2 à N3) : niveau 3 - ITIL : niveau 3 - Agile : niveau 3

Expertise technique mise au service des projets métiers dans les phases de définition des architectures ; Études sur les évolutions des infrastructures de sécurité des réseaux ; Participation active au travail de veille technologique/roadmap ; Participer aux tests et mises à jour des nouvelles versions ; Maintien en conditions opérationnelles des composants de sécurité sur la base du comportement du parc existant et en lien avec les fournisseurs et constructeurs (propositions d’amélioration, d’évolution,) ; Support de niveau 3 sur les infrastructures de sécurité des réseaux ; Gestion de la conformité des équipements de sécurité. Experience dans l’assistance et le conseil dans la mise en oeuvre des solutions techniques sur le périmètre des pare-feux Experience dans les propositions de solutions pour améliorer les performances des systèmes, leur automatisation et résoudre des problèmes de production complexes Experience dans la veille technologique sur le domaine des pare-feux et de la sécurité des réseaux Experience dans l’analyse d’impacts (en phase avant-projet) dont l’impact des nouvelles solutions/technologies dans le SI Experience dans la définition du socle technique qui répond aux exigences du SI Experience dans l’évolution de l’architecture des infrastructures pour qu’elle réponde aux besoins des utilisateurs Experience dans la préconisation des choix techniques en s’engageant sur un fonctionnement en service régulier Maitriser les pratiques et méthodologies d’alignement & de mise en cohérence du SI / de l’architecture technique avec la stratégie Métier Forte expertise dans la qualification des systèmes/versions d’un point de vue technique et fonctionnel Maitriser la rédaction des spécifications technico-fonctionnelles Connaître et vérifier l’application des normes (sécurité informatique, qualité..) Maîtriser l’anglais à l'oral et à l'écrit Compétences souhaitées : Forte maîtrise dans la technologie des pare-feux Palo-Alto Forte maîtrise dans la technologie des pare-feux Fortinet Maîtrise avancée des pare-feux Juniper (JUNOS, ScreenOS) Maîtrise intermédiaire de l’outil TUFIN Maîtrise intermédiaire des produits F5 Maîtrise intermédiaire de Ansible Maîtrise intermédiaire de Terraform Maîtrise avancée des filtrage applicatif/WAF Maîtrise avancée d’ IPS/IDS Connaissance des SDN (Cisco ACI, Vmware NSX…) Connaissance de 802.1... Maîtrise avancée de SSL/TLS Connaissace de Radius Connaissance de OSPF Connaissance de BGP Connaissance de VXLAN Maîtrise avancée de Juniper NSM/Space Forte maîtrise de Palo Alto PANORAMA Forte maîtrise de Forti Manager Connaissance de HP Openview NNM Maîtrise de Linux

Au sein de l’équipe Réseaux & Télécoms, rattaché(e) au Responsable Réseaux Campus. Contexte et Environnement : L’équipe Réseaux & Télécoms Campus est composée d’ingénieurs et d’architectes spécialisés, en charge de l’ensemble de l’infrastructure réseau campus (LAN, Wi-Fi, NAC) sur les sites de l’entreprise sur le périmètre européen. Elle assure le maintien en condition opérationnelle (MCO) des infrastructures, tout en menant des projets de transformation visant à moderniser et automatiser l’environnement réseau. Dans ce contexte, nous recherchons un(e) Expert NetDevOps pour accélérer notre démarche d’industrialisation et d’automatisation des infrastructures réseau via des pratiques DevOps. Missions principales : 1. Industrialisation et Automatisation - Définir et mettre en œuvre des solutions d’automatisation pour le déploiement, la configuration et la supervision des équipements réseau (LAN/Wi-Fi/NAC) - Participer à l’élaboration de chaînes CI/CD pour les infrastructures réseau (infrastructure as code) - Maintenir et développer des scripts/outils pour l'automatisation du MCO (audit, sauvegarde, conformité, déploiement) 2. Contribution aux projets - Participer activement aux projets de transformation (refonte LAN, migration vers des architectures SDN, intégration de solutions NAC, etc.) - Collaborer avec les architectes pour évaluer les solutions techniques et les intégrer dans l’environnement existant - Contribuer à la rédaction des HLD/LLD et aux processus d’automatisation associés 3. Maintien en condition opérationnelle - Contribuer au support de niveau 3 sur les incidents complexes - Maintenir à jour la documentation technique et les outils internes - Participer aux astreintes si nécessaire (en fonction de l’organisation de l’équipe) Compétences techniques requises : - Réseaux campus : excellente maîtrise des architectures LAN (Cisco, Aruba, Juniper…), Wi-Fi (Cisco, Aruba…), NAC (Cisco ISE, Aruba ClearPass…) - Automatisation : expertise en Ansible et Python - Maîtrise des outils et concepts DevOps : Git, Jenkins, CI/CD, Terraform (IaC) - Protocoles réseau : TCP/IP, VLAN, STP, OSPF, BGP, Radius, 802.1X… - Environnements : Linux, systèmes de supervision réseau (LibreNMS, Prometheus, etc.) Profil recherché : - Formation Bac+5 en Réseaux & Télécoms ou équivalent - Expérience d’au moins 15 ans dans le domaine des réseaux, dont : • Une expérience significative en tant qu’expert réseaux, avec une très bonne maîtrise des environnements campus • Une expérience significative en automatisation réseau, via scripting et outils DevOps - Capacité à travailler dans des environnements complexes multi-sites - Autonomie, rigueur, esprit d’équipe et sens de la documentation Les plus : - Connaissance des environnements SDN / SD-Access - Expérience en migration ou déploiement de solutions NAC - Connaissance des API réseau (RESTCONF, NETCONF, API Cisco/Aruba, etc.) - Certifications : CCNP/CCIE, DevNet, Aruba Certified, etc.