Trouvez votre prochaine offre d’emploi ou de mission freelance Routage IP

CONTEXTE DE LA MISSION : Nous recherchons pout notre client Grand-Compte un Architecte Réseau Datacenter expérimenté pour rejoindre une équipe en charge du maintien en conditions opérationnelles, de la performance et des évolutions d’infrastructures réseau et télécom à grande échelle. MISSIONS PRINCIPALES : Conception et évolution des architectures réseau Concevoir, planifier et faire évoluer des architectures réseau datacenter répondant à des exigences élevées de disponibilité, sécurité et scalabilité. Collaborer avec les équipes d’ingénierie pour intégrer de nouveaux services et applications. Analyser les besoins métiers et produire les pré-études techniques. Tests, déploiement et accompagnement Rédiger la documentation technique (architectures, schémas, procédures…). Participer aux phases de tests, recettes et validations. Travailler avec les équipes d’exploitation pour assurer une prise en main fluide (incidents, MCO…). Suivi opérationnel et amélioration continue Surveiller les performances réseau et proposer des actions d’optimisation. Contrôler et auditer la fiabilité, la sécurité et les performances des infrastructures existantes. Faire évoluer les architectures en place en fonction des besoins et stratégies d’entreprise.

Nous recherchons un Ingénieur Réseaux et Sécurité pour notre client. Votre aurez un rôle clé de pilotage des infogérants, de coordination technique et de conseil sur les projets d'infrastructure. Vos missions: Piloter les infogérants sur les activités réseaux & sécurité Participer aux ateliers techniques avec les architectes et les prestataires Défini les charges et suivre les livrables réseaux dans les projets Valider les flux réseau ( on-prem & AWS), les changements proxy, reverse proxy, SMTP Assurer le support N3 sur le périmètre Datacenter Coordoner les projets à dominante réseau (décom, VPN, refonte d'architecture....) Conseiller sur l'implémentation réseau côté AWS (VPN, security groups) Profil recherché : BAC+5 école d'ingénieur ou équivalent Vous avez entre 6 et 8 ans d'expérience en tant qu'ingénieur/chef de projet réseaux et sécurité Vous avez des expériences en environnement Datacenter (obligatoire) et une solide culture des réseaux et sécurité Vous êtes en capacité de piloter des prestataires et à faire le lien entre les différents intervenants (interne/externe) Vous maitrisez l'environnement technique : Datacenter On-Premise : Juniper SRX, Checkpoint, Fortinet, SD-WAN, Proxy Squid, SMTP Relay, Netscaler, VPN Cloud : AWS (Security Groups, VPN) Outils : tcpdump, Wireshark, ITSM, ITIL

Objectif global : Concevoir des architectures réseau et télécom résilientes dans un environnement hybride (datacenters, sites distants, interconnexions cloud, réseaux opérateurs). Livrables attendus : Dossiers d’Architecture Technique (DAT) Notes de cadrage technique Instructions pour passage en Design Authority Recommandations d’architecture Contributions au référentiel de standards et patterns techniques Reporting régulier sur l’avancement, les risques et arbitrages techniques Contexte : La DSI du groupement client est engagée dans une transformation majeure, avec un modèle mixte projet/produit et un renforcement de la gouvernance technique. Le poste s’inscrit au sein du pôle Architecture Technique & Réseau, en collaboration étroite avec les équipes Réseau, Sécurité et Infrastructures. L’Architecte Réseau & Télécom contribue à la cohérence technique du SI et à la modernisation des infrastructures réseau dans un cadre sécurisé et industrialisé. Missions principales : Conception : Élaborer et documenter les architectures réseau et télécom. Concevoir des solutions alignées sur les exigences de sécurité, disponibilité et performance. Garantir la cohérence avec les standards d’architecture. Contribuer à la conception des socles d’infrastructure (interconnexions, datacenters, LAN/WAN, VPN, SD-WAN, téléphonie IP, cloud networking). Intégrer supervision, résilience et maintenabilité dans les conceptions. Conseil et accompagnement : Appuyer les Architectes Techniques, System Architects et chefs de projets sur les volets connectivité et sécurité. Préconiser les choix technologiques en lien avec les standards internes et les bonnes pratiques du marché. Identifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau. Assurer une veille technologique continue sur les évolutions du marché. Gouvernance et capitalisation : Participer aux instances d’architecture (Design Authority, revues techniques). Contribuer au référentiel d’architecture (standards, catalogues, patterns). Promouvoir les bonnes pratiques et la cohérence entre les domaines Réseau, Sécurité, Cloud et Infrastructures.

Objectif du poste : Renforcer les opérations d’infrastructure réseau internationales . Le consultant devra intervenir sur les réseaux datacenter, SD-WAN, cloud et sécurité , avec des déplacements fréquents à l’étranger. Missions principales : Gérer et optimiser le SD-WAN mondial (Fortinet FortiGate) Exploiter et faire évoluer le réseau datacenter Gérer la connectivité cloud (Azure ExpressRoute, AWS Direct Connect, GCP Interconnect) Participer activement au projet sécurité Netskope Mettre à jour et améliorer la documentation réseau (diagrammes, procédures) Standardiser les pratiques réseau à l’échelle du groupe Collaborer avec les équipes IT mondiales et partenaires externes Garantir la bonne exécution des projets et opérations quotidiennes sur les sites internationaux

Contexte de la mission Dans le cadre d’un projet majeur de refonte du système d’information au sein d’un environnement industriel critique, l’Ingénieur SI intervient en soutien direct du collège d’architectes techniques. Le périmètre couvre les domaines infrastructures suivants : réseaux, systèmes, hébergement, middleware, bases de données, annuaire Active Directory, ainsi que les solutions de sécurité et de délivrance applicative. Le rôle vise à garantir la cohérence technique, la qualité des livrables et la réussite des déploiements. Localisation : Tricastin Télétravail : 2 jours / semaine Missions principales Participer aux comités d’architecture. Recueillir, documenter et formaliser les patterns, standards et bonnes pratiques validés par l’équipe architecture. Contribuer à la déclinaison technique des orientations définies en comité d’architecture, en lien avec l’architecte référent du domaine. Contribuer à la rédaction, à la mise à jour et à l’évolution des LLD (Low Level Design). Appuyer les architectes dans la préparation des POC. Assurer le suivi des POC réalisés par les équipes Build et y participer activement. Compétences techniques attendues Culture technique globale Environnements réseaux, systèmes, middleware, hébergement et sécurité. Vision transverse d’architectures complexes. Expérience opérationnelle (au moins un succès significatif dans chaque domaine, technologies au choix) : Réseaux LAN / WAN Routage Firewalls VPN Load Balancing Systèmes Windows Server Linux Virtualisation / hyperviseurs Hébergement / Serveurs Serveurs physiques & virtuels Cloud privé Orchestration de VM Conteneurisation Middleware & Serveurs Web Bus applicatifs Serveurs d’intégration IIS, Apache, Nginx, Tomcat… Bases de données Relationnelles (SQL) et/ou NoSQL Identité & annuaires Active Directory Gestion des identités Sécurité & délivrance applicative Reverse Proxy WAF IAM Bastions Solutions de sécurisation applicative

Grand groupe de la grande distribution recherche un Architecte Réseau & Télécom expérimenté pour accompagner sa transformation digitale majeure. Vous rejoindrez le pôle Architecture Technique & Réseau au sein d'une DSI en pleine modernisation, adoptant un modèle mixte projet/produit avec une gouvernance technique renforcée. 🚀 Missions principales : Conception & Architecture Élaborer et documenter les architectures réseau et télécom Concevoir des solutions alignées sur les exigences de sécurité, disponibilité et performance Contribuer à la conception des socles d'infrastructure (interconnexions, datacenters, LAN/WAN, VPN, SD-WAN, téléphonie IP, cloud networking) Intégrer supervision, résilience et maintenabilité dans les conceptions Conseil & Accompagnement Appuyer les Architectes Techniques et chefs de projets sur les volets connectivité et sécurité Préconiser les choix technologiques alignés sur les standards internes Identifier et piloter les risques techniques liés aux interconnexions Assurer une veille technologique continue Gouvernance & Capitalisation Participer aux instances d'architecture (Design Authority, revues techniques) Contribuer au référentiel d'architecture (standards, catalogues, patterns) Promouvoir les bonnes pratiques entre les domaines Réseau, Sécurité, Cloud et Infrastructures

Nous recherchons un Ingénieur Système & Réseau Cybersécurité expérimenté , autonome et curieux, capable de résoudre des problématiques complexes dans un environnement industriel. 🎯 Missions principales : Sous la direction d’un chef de projet ou d’un leader technique, vous serez amené(e) à : Définir et construire une architecture informatique sécurisée, potentiellement virtualisée Mettre en œuvre des mesures techniques de réduction du risque cyber sur des systèmes industriels Analyser les exigences cybersécurité des clients (cahiers des charges, listes d’exigences) Réaliser des tests et procédures de validation pour démontrer la conformité des livrables Rédiger la documentation technique (études, schémas, procédures, matrices de conformité…) Animer des réunions techniques et collaborer avec des équipes pluridisciplinaires Assurer un reporting régulier en interne

OBJECTIF DE LA MISSION L’objectif de la prestation est d’assurer la conception, la cohérence et la gouvernance des architectures réseau et télécom dans un environnement hybride, combinant datacenters, sites distants, interconnexions cloud et réseaux opérateurs. L’Architecte Réseau & Télécom : Définit et fait évoluer les architectures réseau et télécom conformément à la stratégie IT et sécurité de l’entreprise ; Apporte son appui aux Architectes Techniques et System Architects sur les volets connectivité, sécurité réseau et performance ; Contribue à la modernisation du système d’information en intégrant les principes d’automatisation, de standardisation et de mutualisation des infrastructures ; Accompagne la transition vers le modèle produit, en soutenant les équipes dans la conception et l’exploitation de solutions réseau industrialisées. PÉRIMÈTRE ET ACTIVITÉS PRINCIPALES Conception Élaborer et documenter les architectures réseau et télécom des projets et produits ; Concevoir des solutions alignées sur les exigences de sécurité, de disponibilité et de performance ; Garantir la cohérence des nouvelles solutions avec l’architecture existante et les standards internes ; Contribuer à la conception des socles d’infrastructure : interconnexions, datacenters, LAN/WAN, cloud, VPN, SD-WAN, téléphonie IP, etc. ; Intégrer la supervision, la résilience et la maintenabilité dans les conceptions techniques. Conseil et accompagnement Accompagner les Architectes Techniques, System Architects et Chefs de projet sur les volets réseau et sécurité ; Préconiser les choix technologiques en s’appuyant sur les standards internes et les bonnes pratiques du marché ; Identifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau ; Être force de proposition sur les évolutions technologiques (segmentation réseau, virtualisation, cloud networking, SDN, automatisation, etc.) ; Assurer une veille technologique active sur les solutions et acteurs du marché (opérateurs, constructeurs, innovations). Gouvernance et capitalisation Participer aux instances d’architecture (Design Authority, revues d’architecture) ; Contribuer à la mise à jour et à l’enrichissement du référentiel d’architecture technique (standards, patterns, catalogues de services) ; Garantir la cohérence entre les domaines Réseau, Sécurité, Cloud et Infrastructures ; Promouvoir la diffusion et l’appropriation des bonnes pratiques d’architecture au sein des équipes. LIVRABLES ATTENDUS Dossiers d’Architecture Technique (DAT) sur le périmètre Réseau & Télécom ; Présentations et instructions techniques en instances d’architecture ; Notes de cadrage et recommandations d’architecture ; Contributions au référentiel de standards et patterns techniques ; Reporting régulier sur l’avancement, les risques et les arbitrages techniques.

Responsable Projet Linux Embarqué – Profil Confirmé Dans un contexte de croissance, une société innovante recherche un Responsable Projet Linux Embarqué expérimenté pour renforcer son équipe R&D. Vous jouerez un rôle stratégique dans la conception et l’évolution de produits de télécommunications mobile de nouvelle génération, basés sur des technologies avancées et propriétaires. Descriptif du poste Environnement technique Vous évoluerez au sein d’un écosystème complet combinant développement Linux embarqué et télécommunications mobiles. Les solutions reposent sur différentes plateformes matérielles (ARM, x86, MIPS) interagissant avec une suite logicielle client/serveur et des bases de données, permettant la gestion centralisée de modems et de cartes SIM physiques ou virtuelles. Vos missions principales : Dans un environnement technique exigeant et stimulant, vous interviendrez sur l’ensemble du cycle de vie des produits, de la conception à la mise en production. Vos responsabilités incluront notamment : Concevoir de nouveaux équipements télécom, de la phase de spécification jusqu’à la livraison. Proposer et mettre en œuvre des évolutions techniques et fonctionnelles sur les plateformes existantes. Développer et intégrer de nouvelles fonctionnalités logicielles sur divers produits (routeurs mobiles, équipements MiFi, robots de test, serveurs de cartes SIM). Installer, configurer et maintenir les environnements de développement. Assurer les tests, la validation et la qualité des systèmes développés. Participer au support technique et à l’amélioration continue. Rédiger et tenir à jour la documentation technique. Profil recherché Vous êtes un ingénieur passionné par les systèmes embarqués et les télécommunications, à l’aise dans un environnement dynamique et innovant. Formation et expérience : Diplôme d’ingénieur ou équivalent (Bac+5). Expérience solide en développement Linux embarqué et en gestion de projets techniques. Compétences techniques clés : Maîtrise du développement C/C++ en environnement embarqué. Très bonnes connaissances du noyau Linux et des drivers. Pratique confirmée des outils de développement sous Linux (Shell, cross-compilation, RPM, environnements type Red Hat). Bonne compréhension des infrastructures réseau (routage IP, VPN, firewall...). Anglais technique et professionnel. Soft skills appréciés : Esprit d’équipe, autonomie, curiosité. Rigueur et capacité à gérer plusieurs projets simultanément. Goût pour l’innovation et la résolution de problèmes complexes. Une rémunération attractive sera proposée en fonction de l’expérience et du profil. Si vous souhaitez rejoindre une équipe dynamique, participer au développement de technologies embarquées de pointe, et contribuer à façonner l’avenir des télécommunications, ce poste est fait pour vous. Rémunération : 45K à 55K selon profil

1- OBJECTIFS ET ENJEUX DU POSTE : - Assure un support de niveau 3 des Réseaux (Incidents, MCO, mises à jour assurées pour éradiquer les risques de Sécurité et les obsolescences) - Pilote les déploiements des WAN en coordination avec les opérateurs Réseaux et les infogérants - Définit les éléments techniques à mettre en oeuvre dans le cadre de projets, et pilote l’intégration de ceux-ci par l’infogérant - Assure la cohérence des choix techniques Réseaux 2- Nature et détail des activités : - Assure le support Réseau N3 (Réseaux Bureautique et Energy) dans la chaine ITSM des incidents et des problèmes - Pilote le déploiement des sites WAN Bureautique SDWAN et M2M des réseaux Dalkia en coordination avec les opérateurs Réseaux et les infogérants - Pilote les changements sur les infrastructures Réseaux avec les Opérateurs et les infogérants - Pilote des projets à dominante réseau (ajout d'accès VPN, modification d'architecture réseau…) - Gère les inventaires Réseau et Wi Fi - Participe à une veille technologique des évolutions Réseau Formation et expertise : Connaissances : Topologie et Protocole des Réseaux Routage Réseau - LANs/WANs - SDWAN - MPLS - IOT - M2M - Wi Fi - Proxy - Connaissance ITIL Connaissances supplémentaires appréciées : - Connaissances techniques dans la partie Sécurité (Firewalls) - Le candidat doit absolument avoir une expérience dans les SI (Systèmes, DNS, DHCP..) Connaissances requises pour le poste : - Topologie réseau (Routage BGP, VLAN, SDWAN) : niveau 4 - Sécurité réseau (Zscaler, Certificats) : niveau 4 - Analyse protocolaire avec des outils comme tcpdump / wireshark : niveau 4 - Chaine de support ITSM (N1à N2 à N3) : niveau 3 - ITIL : niveau 3 - Agile : niveau 3

Vos missions : • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Effectuer le durcissement (Hardening CIS, etc…) des OS. • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). • Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). • Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). • Gérer les incidents, la MCO, le RUN et les changements. • Travailler en mode projet. • Savoir debugger des problèmes complexes. • Rédiger et maintenir la documentation technique d’exploitation. • Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). • Créer, configurer et gérer des VMs Windows sur VMware VSphere. • Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). • Respecter les normes, les procédures d'exploitation et les règles de sécurité informatiques. • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle.

Nous sommes à la recherche d'un(e) Contract Manager : Contexte : Les Réseaux présents sur l’ensemble du territoire national sont : - InfraNet, un réseau IP/MPLS industriel sécurisé - InfraCom, un réseau IP/MPLS multi-services dit de « commodité » pour les applications, réseau en cours de déploiement - Un réseau SDH multi-clients - Un réseau PDH qui doit migrer vers des réseaux IP/MPLS au fur et à mesure des régénérations et/ou des évolutions des interfaces clients - Un réseau DWDM - Le périmètre cybersecurité, passerelles, firewalls, etc… Ces réseaux industriels critiques font l’objet de programmes et projets d’investissement. Ceux-ci s’appuient sur plusieurs contrats-cadres permettant de réaliser les commandes de matériel et licences logicielles, de prestations intégrateur (livrables conception, études techniques, déploiements…), de maintenance (assistance technique, réassurances matérielles et logicielles, réparations de cartes…), de Prestations de Détection d’Incidents de Sécurité... Les principaux fournisseurs des solutions sont les intégrateurs tels que OBS, NXO, Computa Center, Mic Data et les constructeurs comme Juniper, Nokia, Cisco, HPE, Avara ou encore Adtran. Environnement technique : Connaissance des technologies IP, WDM, architecture, Datacenter Cyber sécurité : SOC, passerelles, Technologies Legacy (PDH, SDH, modems bas débit…) La mission est réalisée dans un environnement très technique et une double compétence contractuelle et ingénierie réseaux IP serait appréciée. A minima, un vernis technique dans le domaine des réseaux IP est indispensable. Le collaborateur sera chargé d’assurer le suivi contractuel de l’ensemble des marchés réseaux en particulier le futur marché Routeurs réseaux industriels IP/MPLS. Il contribuera également à la constitution des nouveaux marchés.

Pour un de nos clients, nous sommes à la recherche d'un Contract Manager H/F. Lieu : Saint Denis Date : Janvier Durée : 2 ans TJM : 590€/J Mission : Contexte : Les Réseaux présents sur l’ensemble du territoire national sont : - InfraNet, un réseau IP/MPLS industriel sécurisé - InfraCom, un réseau IP/MPLS multi-services dit de « commodité » pour les applications, réseau en cours de déploiement - Un réseau SDH multi-clients - Un réseau PDH qui doit migrer vers des réseaux IP/MPLS au fur et à mesure des régénérations et/ou des évolutions des interfaces clients - Un réseau DWDM - Le périmètre cybersecurité, passerelles, firewalls, etc… Ces réseaux industriels critiques font l’objet de programmes et projets d’investissement. Ceux-ci s’appuient sur plusieurs contrats-cadres permettant de réaliser les commandes de matériel et licences logicielles, de prestations intégrateur (livrables conception, études techniques, déploiements…), de maintenance (assistance technique, réassurances matérielles et logicielles, réparations de cartes…), de Prestations de Détection d’Incidents de Sécurité... Les principaux fournisseurs des solutions sont les intégrateurs tels que OBS, NXO, Computa Center, Mic Data et les constructeurs comme Juniper, Nokia, Cisco, HPE, Avara ou encore Adtran. Environnement technique : Connaissance des technologies IP, WDM, architecture, Datacenter Cyber sécurité : SOC, passerelles, Technologies Legacy (PDH, SDH, modems bas débit…) La mission est réalisée dans un environnement très technique et une double compétence contractuelle et ingénierie réseaux IP serait appréciée. A minima, un vernis technique dans le domaine des réseaux IP est indispensable. Le collaborateur sera chargé d’assurer le suivi contractuel de l’ensemble des marchés réseaux en particulier le futur marché Routeurs réseaux industriels IP/MPLS. Il contribuera également à la constitution des nouveaux marchés. Description détaillée des tâches qui constituent la mission Au sein de la Direction Télécom, le collaborateur assure la mission de Contract Manager pour la famille des équipements et prestations de la section réseaux. Il assure le pilotage des marchés. Au sein de la section, le collaborateur, en relation avec le responsable de la trajectoire technico-économique, le responsable de la section contrats & marchés (Département Offres & Contrats) et la direction des achats; assure les missions suivantes liées à la gestion des marchés : - Suivi d’exécution des marchés en cours notamment : Respect du planning et des différents jalons (délais de livraison des fournitures, remise de livrables et validation, prestations d’assistance à l’homologation, intégration des outils…) Traçabilité des actes administratifs (PV d’homologation, PV de recette et réception…) Pilotage de la fourniture des données d’entrées Pilotage des risques sur la conduite des marchés Notification et application des pénalités le cas échéant Suivi des indicateurs de performance du contrat Suivi budgétaire des contrats Appui au Pilote d’Opération sur le suivi des commandes (passation et livraison) le cas échéant Gestion des litiges et réclamations Contribution à la mise en œuvre d’avenants contractuels (négociation, aide à la rédaction…) le cas échéant Gouvernance des contrats : Contribution aux réunions de lancement et comités de suivi des contrats en responsabilité des titulaires des marchés Participation aux comités techniques et animation comités de pilotage des contrats Participation aux revues de marchés Contribution à la mise en place des nouveaux marchés notamment en participant à la rédaction des projets de contrat et aux négociations Les marchés sont principalement des marchés de fournitures d’équipements IP et technologies connexes (routeurs, switches, module SFP, PDH over IP, multiplexeurs WDM, firewall...) et toutes les prestations associées (assistance technique, réassurance, livrables de conception réseau...). Pour le contract management, une attention particulière devra être portée sur le futur marché routeurs qui comporte des activités critiques et indispensables à la transformation des réseaux industriels comme : l’assistance à l’homologation des nouveaux équipements, l’intégration d’une nouvelle suite d’outils de supervision, administration et orchestration (outils de type Network Managements System), la production de documents de conception (High Level Design, Low Level Design) de la future architecture InfraNet, l’assistance technique et le traitement des tickets incidentaires… Résultats attendus et/ou livrables : - Production de supports de présentation et de comptes-rendus de réunions - Animation de réunions - Négociation des réclamations et avenants - Rédaction de documents contractuels - Reporting mensuel du suivi des Marchés - Préparation des revues de marchés et reporting projets - Reporting continu de situation et d’avancement du marché routeurs

En tant qu'Ingénieur(e) Réseau & Sécurité, vous serez responsable de la gestion et de l'évolution de l'infrastructure réseau ainsi que de la définition de la politique de sécurité informatique pour les sociétés et sites du groupe. Vous proposerez et piloterez les évolutions d'architecture nécessaires pour aligner notre environnement sur les standards du marché, et déploierez les solutions de sécurité garantissant un niveau de protection optimal. Au sein d'une équipe IT dynamique, vos principales responsabilités seront les suivantes : Conception & architecture : Concevoir, déployer et maintenir l'infrastructure réseau (LAN, WAN, VPN, accès nomades). Administration & maintenance : Gérer l'administration des réseaux et la politique de sécurité sur un environnement majoritairement Windows, Linux et VMware. Sécurité : Implémenter et maintenir les dispositifs de sécurité opérationnels et documentaires en vue d'une certification ISO27001/NIS2 sous 3 ans (firewalls Fortinet, IDS/IPS, etc.) et assurer la protection des systèmes et des données. Support & incidents : Diagnostiquer et résoudre les incidents techniques liés aux réseaux et aux systèmes. Optimisation : Améliorer en continu les performances, la fiabilité et la disponibilité des infrastructures. Compétences techniques recherchées Réseaux : TCP/IP, routage (OSPF, BGP), switching, VLAN, firewalls (Cisco, Fortinet, Meraki, Stormshield, Darktrace/Vectra), outils de supervision (Zabbix). Sécurité : Protocoles SSL/TLS, VPN, firewalls, IDS/IPS, gestion des identités et des accès (MFA). Cloud : Une expérience avec un fournisseur cloud (Azure appréciée ; AWS ou GCP également) serait un plus.

1. Contexte et Objectifs Dans le cadre de l’extension de son infrastructure critique, l'organisation souhaite déployer un troisième datacenter (DC3) géographiquement séparé des deux sites actuels. Les objectifs du projet sont : Extension de capacité (calcul, stockage et réseau) pour absorber la croissance. Résilience accrue : assurer la continuité des services critiques si DC1 + DC2 deviennent simultanément indisponibles. Mise en place d’un modèle actif-actif entre DC1, DC2 et DC3. Le rôle attendu consiste à produire un dossier d’architecture complet , couvrant le design réseau et sécurité du futur site DC3. 2. Principes d’Architecture Architecture actif-actif entre les 3 datacenters. Alignement sur les technologies déjà en place : Cisco ACI (Multi-Site) Palo Alto Networks Checkpoint F5 Conception permettant aux services Internet hébergés sur DC3 de rester accessibles, même en cas d’indisponibilité totale de DC1/DC2. Compatibilité avec les plateformes compute & storage existantes. Respect des exigences de sécurité , de conformité réglementaire et des contraintes liées au traitement d’informations sensibles. 3. Périmètre du Design À concevoir (inclus) Réseau LAN / DCI Architecture Cisco ACI Multi-Site Interconnexion fibre noire Chiffrement des flux inter-DC Réseau WAN Intégration de DC3 dans le WAN existant Routage, QoS, sécurisation, chiffrement Accès Internet Architecture segmentée et résiliente Adressage IP, routage, intégration avec les plateformes de sécurité Sécurité & Services Réseau Zoning : VRF, EPG Extension des firewalls Palo Alto (Nord-Sud & Est-Ouest) Intégration Checkpoint pour les flux externes Micro-segmentation via ACI contracts / service graphs Load balancing et scénarios de bascule inter-sites via F5 Chiffrement : IPsec, TLS Services essentiels (DNS, NTP…) disponibles même en autonomie complète de DC3 Exclus (support uniquement) Architecture compute (VMware, IBM Power) Architecture stockage (SAN / IP) Infrastructures physiques (énergie, refroidissement, racks) 4. Livrables Attendues HLD (High-Level Design) : principes d’architecture, schémas conceptuels LLD (Low-Level Design) : VRF/EPG, firewalling, adressage, routage, micro-segmentation, design Internet Bill of Materials (BoM) : matériels + licences Registre des risques + mitigations Ateliers de revue et présentation finale du design

Objectif principal du rôle Assurer la conception, la mise en œuvre, la sécurisation et l’exploitation optimale de la plateforme Ubica Reverse Proxy, utilisée pour la publication sécurisée des applications web internes et externes du client. Garantir la disponibilité, la performance et la sécurité des flux applicatifs exposés tout en accompagnant les équipes projets et sécurité dans leurs besoins d’évolution. 🔧 Responsabilités clés • Définir l’architecture Ubica Reverse Proxy (topologie, redondance, DNS, certificats). • Installer, paramétrer et maintenir les instances Ubica. • Configurer les règles d’accès, les templates d’applications et les flux HTTPS. • Gérer les certificats SSL/TLS, redirections, en-têtes HTTP, cookies et politiques de sécurité. • Assurer la supervision, le monitoring et la gestion des incidents de production. • Garantir le respect des politiques SSI (filtrage, durcissement, certificats). • Contribuer à l’analyse des risques et aux audits techniques (Pentest, RGPD, ISO 27001). 🧩 Compétences techniques Reverse Proxy / Ubica: Maîtrise approfondie des modules Ubica, routage, templates, ACL, gestion de sessions. Sécurité web: HTTPS, certificats X.509, HSTS, en-têtes de sécurité, CSP, cookies sécurisés. Réseaux: DNS, TCP/IP, routage, NAT, Load Balancing, firewall, VLAN. Interopérabilité: Intégration avec SSO (SAML, Kerberos, LDAP, ADFS), API Gateway. Supervision & Logs: Splunk, Centreon, Prometheus, Grafana. Systèmes: Linux (RHEL/CentOS), Windows Server, scripts Bash/Python. Outils DevOps: Git, Ansible, Jenkins. 📈 Expérience attendue 5 à 10 ans d’expérience sur les infrastructures web sécurisées, avec une expertise confirmée sur Ubica Reverse Proxy ou des équivalents (F5 Big-IP, Apache RP, Nginx, Citrix ADC, etc.). Expérience en intégration d’applications web et migration de Reverse Proxy à grande échelle. 🤝 Interactions principales • Architectes Sécurité & Réseau – conception et validation des flux sécurisés. • Équipes Applicatives – publication d’applications web internes/externe. • SOC / RSSI – alignement sur les politiques de sécurité. • Support Infrastructure – supervision et MCO. • Chefs de Projet IT / MOE – suivi des déploiements et livrables techniques. 🚀 Livrables typiques • Dossiers d’architecture Ubica (DAT, HLD/LLD). • Scripts d’automatisation (Ansible, Bash). • Documentation d’exploitation et procédures d’escalade. • Tableaux de suivi des publications et certificats. • Rapports d’incidents et d’analyses post-mortem. 💬 Soft Skills • Rigueur et sens de la sécurité. • Capacité à vulgariser les aspects techniques auprès des équipes non techniques. • Esprit d’analyse et gestion des priorités. • Réactivité en contexte de production critique. • Curiosité technique et veille technologique continue (reverse proxy, zero trust, WAF…). 🏷️ Mots-clés associés Ubica | Reverse Proxy | SSL/TLS | Authentification | SSO | PKI | Sécurité Web | Load Balancing | WAF | DMZ | Infrastructure | DevSecOps Type de projet : Support Lieu de la prestation : Sur site à Versailles Type de prestation (Client / Hybrid / Remote) : remote Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 2,3 Volume : Environ 10 jours par mois Astreintes : Aucune Possibilité de renouvellement : Oui