Trouvez votre prochaine offre d’emploi ou de mission freelance Routing & Switching (R&S)

Tech Lead DDI & Architecture Réseau En tant que référent technique DDI, vous êtes le garant de la disponibilité, de la performance et de l'évolution de nos services de nommage et d'adressage. Vous ne subissez pas l'infrastructure : vous la concevez et la pilotez pour garantir une résilience maximale. Responsabilités clés Design & Stratégie : Définir la roadmap technique et concevoir une architecture DNS/DHCP hautement disponible (Anycast, redondance multi-sites, sécurisation DNSSEC). Expertise DDI : Administrer et optimiser la solution IPAM/DDI (une maîtrise d'EfficientIP est un avantage majeur pour automatiser nos workflows). Lead Technique : Être force de proposition sur les choix technologiques et accompagner les équipes réseaux/systèmes dans l'implémentation des meilleures pratiques. Hybridation & Cloud : Assurer la cohérence du DDI dans des environnements mixtes (On-premise / Cloud Public). Sécurité : Renforcer la sécurité du DNS face aux menaces (DDoS, DNS tunneling) et gérer les plans de reprise d'activité (PRA). Compétences recherchées Expertise DNS/DHCP : Maîtrise approfondie des protocoles, de la gestion des zones et des mécanismes de résolution complexes. Vision Réseau Globale : Solides connaissances en routage, switching et load-balancing (F5, etc.) pour comprendre l'écosystème global. Automation : Capacité à scripter (Python, Ansible, Terraform) pour industrialiser la gestion des IPs et des records DNS via API. Outils : La connaissance de solutions comme EfficientIP (SOLIDserver), Infoblox est attendue.

Bonjour, je recherche pour l'un de mes clients un(e) ingé. ZABBIX and RESEAUX . Skills : Zabbix - réseaux - anglais Mission : -60 % : administration et supervision avancée Zabbix -40 % : activités réseaux (switching, firewalling, déploiement et administration) -contribution au pilotage opérationnel des activités Localisation : Lyon (2 à 3 jours de télétravail par semaine) Démarrage : dès que possible Durée : longue visibilité (2 à 3 ans de mission) N'hésitez pas à revenir vers moi pour des informations complémentaires.

Bonjour, 😊 Pour notre partenaire dans le secteur de la défense nous sommes à la recherche d'un INGENIEUR RESEAU & SECURITE Habilitable ⚠️ Séniorité = 5_7 ans d'expérience Mission longue. Démarrage juin 2026 🚨Mission en full présentiel à Velizy⚠️ Mission : Responsabilité du périmètre LAN de l’ensemble des sites en France (environ 70 sites), couvrant toute la chaîne de connectivité réseau : des interfaces pare-feux sur site jusqu’aux accès utilisateurs finaux. • Prise en charge du RUN N2 des infrastructures LAN IT/OT, incluant le switching, le routage et la segmentation VLAN. • Gestion des incidents réseau N2 : analyse des dysfonctionnements, diagnostics techniques, mise en oeuvre des actions correctives et coordination avec les équipes N1/N3 si nécessaire. • Exploitation des services réseau : o Cisco ISE o Infoblox (DDI) pour la gestion DNS/DHCP/IPAM, o IpFabric pour la cartographie, l’analyse de conformité et l’aide au diagnostic réseau. • Participation active à la mise en place, l’application et le maintien des standards LAN (bonnes pratiques, architectures de référence, configurations types). • Collaboration transverse avec les équipes de supervision et d’ingénierie pour le traitement des escalades, l’analyse d’incidents et l’amélioration continue des processus RUN. • Contribution à la documentation technique interne : rédaction et mise à jour de procédures opérationnelles, refonte et structuration d’un wiki interne afin d’améliorer le partage de connaissances et la capitalisation technique. • Gestion d’un stock, d’envois de matérielle entres les sites et des RMA. 📢Environnement technique : Cisco Catalyst & Nexus, Switchs Arista, Cisco ISE, Infoblox (DDI), IpFabric, Tufin, Palo Alto Networks, Juniper SRX5400, ServiceNow, Opentext, Netbox, CMDB Merci à vous et belle journée ☀️

Contexte du poste Notre entreprise, pionnière dans le secteur du cloud et de l'intégration réseau, opère à travers plusieurs data centers en France et élargit son influence en Europe notamment en Allemagne et en Italie grâce à la récente fusion avec un grand groupe technologique. Nous recherchons un Ingénieur Réseau Senior pour rejoindre notre équipe technique dynamique, animée par l'innovation et l'automatisation des infrastructures. Actuellement composée de 4 personnes, notre équipe assure la gestion de notre backbone opérateur et le maintien en condition opérationnelle de notre réseau. Ce recrutement est d'autant plus critique que notre ingénieur actuel nous quitte prochainement. Ce rôle stratégique est ouvert à tout le territoire français en full remote, avec quelques rencontres mensuelles à Paris. Missions Principales - Assurer le maintien en condition opérationnelle du backbone et proposer des évolutions réseau. - Concevoir, configurer et gérer les extensions de notre réseau notamment en BGP, MPLS, transit et peering. - Collaborer avec les DevOps réseau pour automatiser des processus et assurer une supervision efficace. Annexes - Participer à des missions ponctuelles d'intégration clients, telles que la migration ou l'accompagnement technique. - Proposer des solutions innovantes pour optimiser les performances réseau.

Nous recherchons un Ingénieur Réseau/Sécurité Mission en mode projet avec un peu de run lié aux projet travaillés. Contexte Projet Équipe globale d’une trentaine de personnes Localisation Paris Profil Sénior avec les compétences : - SD WAN Fortinet – Projet de migration en cours – idéalement une certification Fortinet ou SDWAN Fortinet - Firewalling Fortinet VDOM / ADOM - Fortimanager / Forti analyser - ARUBA Switching / Wifi - Cisco Switching En plus, mais non indispensable : - PKI /CMS - Cisco ACI - Radware Altéon - F5 - Netskope Mission principale : Migration SD WAN , projet de refresh site complet ou architecture Datacenter Visibilité mission : minimum 1 an

Localisation : Seclin Télétravail : à minima 60% de présentiel ou + seront demandés, à discuter avec l'équipe Statut : Freelance ou Portage - Pas de sous‑traitance Début : 01/05/2026 Contrainte imposée : Dans le cadre réglementaire applicable aux emplois relevant d'activités de souveraineté, cette mission est soumise à des exigences administratives spécifiques fixées par l'organisme public concerné. Les candidats pourront être soumis à des vérifications d'éligibilité prévues par la réglementation en vigueur. Contexte de la mission Notre client intervient dans le domaine des titres sécurisés pour l'administration, couvrant notamment la gestion technique liée à la délivrance de différents titres officiels (carte nationale d'identité, passeports, etc.). Vous intégrerez une équipe spécialisée dans les infrastructures réseau et la sécurité, composée d'experts techniques, métier et sécurité. En parallèle des évolutions fonctionnelles régulières, l'équipe gère également les chantiers d'obsolescence technologique. Responsabilités principales Proposer, tester et mettre en œuvre des architectures réseau et logicielles en collaboration avec les équipes techniques. Contribuer à l'amélioration de la qualité opérationnelle, des performances et de la disponibilité (scalabilité, cloud, sécurité…). Assurer l'administration réseau des différentes plateformes techniques : Gestion des demandes (DNS, IP, ouvertures Firewall) Switching (niveau 2), Routing (niveau 3) Pare-feux réseaux et applicatifs Sondes IPS Protocoles de routage pour l'interconnexion datacenters / clients Administration des architectures Internet & protection DDoS Maintenir les plateformes en conditions opérationnelles (MCO) : Maintenance corrective et préventive Participation aux déploiements de nouvelles infrastructures Contribuer à l'uniformisation des processus entre équipes nationales et européennes. Participer à la mise en place d'outils d'automatisation et d'industrialisation. Faire évoluer les environnements vers les dernières technologies (capacity planning, gestion de l'obsolescence…). Environnement technique Réseau : Architectures LAN & WAN (Cisco, HP…) Switching L2 : Ethernet, VLAN, trunking, xSTP… Protocoles de routage dynamiques : OSPF, BGP, MPLS, ISIS… Services : DNS, DHCP, IPAM, NTP Web services & Web proxy Load Balancing & GSLB (F5, Netscaler) Virtualisation réseau : VMware NSX, VXLAN Systèmes : Linux (RedHat, CentOS, Debian) Windows Server

Le consultant interviendra au sein d’une équipe réseau/sécurité expérimentée, en charge du maintien et de l’évolution d’infrastructures critiques. · Garantir la disponibilité, la sécurité et la performance des infrastructures réseau · Maintenir les plateformes en conditions opérationnelles · Contribuer à la gestion de l’obsolescence et aux évolutions techniques · Proposer des améliorations d’architecture et des optimisations Responsabilités principales Réseau & Sécurité Administration réseau niveau 2 / niveau 3 Switching, routing, interconnexions Gestion opérationnelle : DNS, IP, ouvertures firewall Administration : Firewalls réseau & applicatifs IPS Protections anti‑DDoS Interconnexion des datacenters et des clients Participation aux choix et évolutions d’architectures réseau RUN / MCO / Évolution Maintien en conditions opérationnelles (MCO) Maintenance corrective et préventive Capacity planning Gestion de l’obsolescence Contribution à l’automatisation et à l’industrialisation (outillage, process) Collaboration avec les équipes sécurité, infra et européennes

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. C’est votre future équipe Première agence régionale ouverte en 2001, l'agence Sud-Ouest représente les expertises du groupe en Occitanie, notamment à Toulouse et Castres. Forte de près de 150 collaborateurs, elle accompagne une trentaine de clients en s’appuyant sur deux Centres de Services et privilégie un accompagnement individualisé. Ingénieur réseaux & sécurité H/F C’est votre mission Vous êtes passionné·e par les environnements réseaux et la sécurité ? Ce poste est fait pour vous. En tant qu’Ingénieur Réseaux & Sécurité Fortinet, vous êtes responsable de l’exploitation, de l’évolution et de la sécurisation des infrastructures réseau de notre écosystème client. Côté build : Participer au déploiement et à l’évolution des infrastructures Firewall Fortinet Concevoir et mettre en œuvre des architectures réseau sécurisées Réaliser les montées de version des firmwares Fortinet dans un cadre de gestion du changement Intervenir sur des environnements multi-VDOM et FortiLink Contribuer à l’amélioration continue des architectures réseau et sécurité Côté run : Gérer l’ouverture et la supervision des flux réseau (niveau 1 étendu) Administrer et maintenir les firewalls Fortinet (policies, routage, sécurité) Intervenir sur des problématiques de Policy Based Routing et Local-Out Routing Assurer le support et la résolution des incidents réseau et sécurité Garantir la disponibilité, la performance et la conformité des infrastructures C’est votre parcours Vous avez au moins 3 ans d’expérience sur des environnements réseaux et sécurité, avec une forte expertise Fortinet. Vous aimez résoudre des problématiques techniques concrètes et évoluer dans des environnements exigeants et structurés. C’est votre expertise : Firewalls Fortinet (FortiGate, VDOM, FortiLink, PBR, Local-Out Routing) Gestion des flux et politiques de sécurité Montées de version firmware et gestion des changements Environnements Switching Huawei ou CISCO Connaissances en architectures réseau d’entreprise Certification NSE4 / NSE7 appréciée (non obligatoire) C’est votre manière de faire équipe : Rigueur et sens des responsabilités Esprit d’analyse et capacité à prioriser Bon relationnel et sens du service Capacité à travailler en équipe et à communiquer avec des interlocuteurs variés C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Le programme Move Up x United Heroes pour bouger et respirer Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Toulouse Contrat : CDI Télétravail : Hybride Salaire : De 40 K€ à 48 K€ (selon expérience) brut annuel Famille métier : Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.

COMPÉTENCES REQUISES LAN & WAN, SWITCHES LIKE CISCO, HP, ETHERNET, VLAN Confirmé PROTOCOLE OSPF, BGP, MPLS, ISIS DNS, DHCP, IPAM, Confirmé P LOAD BALANCING, GSLB (E.G. F5, NETSCALER) Confirmé VIRTUALIZATION (VMWARE NSX, VXLAN) SYSTÈMES,LINUX Confirmé Descriptif de la mission Notre Client recherche pour cette mission un Ingénieur Réseau Les tâches au quotidien sont : •⁠ ⁠Assurer l’administration réseau des plateformes techniques du Client •⁠ ⁠Gérer les demandes (demande DNS, IP, ouverture Firewall) •⁠ ⁠Gérer l'infrastructure de niveau 2 (switching), niveau 3 (routing) •⁠ ⁠Paramétrer les Pare-feux réseaux et applicatifs •⁠ ⁠Calibrer et installer les sondes IPS •⁠ ⁠Créer les protocoles de routage pour l’interconnexion des datacenters et clients externes •⁠ ⁠Effectuer l'administration et les évolution des architectures Internet et de protection DDOS •⁠ ⁠Maintenir les conditions opérationnelles de l’ensemble des plateformes •⁠ ⁠Effecteur la maintenance corrective / préventive •⁠ ⁠Participer à la définition et aux déploiements des nouvelles infrastructures •⁠ ⁠Contribuer à l’uniformisation des processus entre les différentes équipes françaises et européennes •⁠ ⁠Mettre en place ou contribuer au développement des outils de demain qui accompagnent la transformation du métier d’administrateur système et réseaux (automatisation, industrialisation, …) •⁠ ⁠Maintenir et faire évoluer les plateformes en production vers les dernières technologies (Capacity planning, gestion de l’obsolescence, …) Les compétences requises pour cette mission sont : •⁠ ⁠Justifier d'au moins 4/5 ans d'expérience professionnelle dans ce domaine •⁠ ⁠Avoir de bonnes compétences avec les Web services et Web Proxy •⁠ ⁠Etre à l'aise avec le LAN/WAN •⁠ ⁠Avoir de bonnes compétences en switching, et en routing de protocols •⁠ ⁠Avoir de bonnes connaissances avec la stack technique proposé par le Client Environnement technique de la prestation LAN & WAN, switches like Cisco, Hp, ethernet, VLAN, trunking, xSTP Protocole OSPF, BGP, MPLS, ISIS DNS, DHCP, IPAM, NTP services IP load balancing, GSLB (e.g. F5, Netscaler) Network virtualization (VmWare NSX, VXLAN) Systèmes : Linux RH, CentOS, Debian, Windows Server

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Participation à la conception technique des architectures réseau - Mise en place de solutions d'automatisation / industrialisation - Contribution aux projets d'évolution du réseau et de la sécurité - Rédaction de la documentation technique - Réalisation des transferts de compétences vers les équipes - Administration courante des infrastructures réseau - Réalisation des campagnes de mise à jour - Suivi et gestion de l'obsolescence matérielle ou logicielle - Support N3 sur les incidents de production - Accompagnement des déploiements projets - intervention en HNO possibles et astreinte cyclique éventuelle Environnement Technique : - Maîtrise du switching - Maîtrise du routage BGP et firewalling - Connaissance en SD-WAN, Cisco Meraki, Cradlepoint / Starlink - Une expérience dans la relation opérateurs serait un plus - Contribution à l'industrialisation, bonnes pratiques réseau et capacités d'analyse avancées

Contribute to the design, implementation, and maintenance of the organization's network infrastructure Collaborate with cross-functional teams to ensure seamless network operations Service Features: Analyze network performance and identify areas for optimization Troubleshoot and resolve complex network-related issues Implement security measures to protect the network from cyber threats Service Deliverables: Develop and document network policies and procedures Provide technical guidance and support to end-users Participate in the planning and execution of network upgrades and migrations Service Expertise: Extensive expertise in network engineering, including routing, switching, and wireless technologies Expertise in network monitoring and performance analysis tools Strong expertise in network security protocols and best practices Service Qualifications: Proven track record of successful network engineering projects Certifications in network technologies (e.g., CCNA, JNCIA) are highly desirable Contribution au service : Contribution à la conception, à la mise en œuvre et à la maintenance de l’infrastructure réseau de l’organisation Collaboration avec des équipes transverses afin d’assurer le bon fonctionnement des opérations réseau Fonctionnalités du service : Analyse des performances réseau et identification des axes d’optimisation Résolution d’incidents réseau complexes Mise en place de mesures de sécurité pour protéger le réseau contre les cybermenaces Livrables du service : Élaboration et documentation des politiques et procédures réseau Fourniture de support technique et d’assistance aux utilisateurs finaux Participation à la planification et à la réalisation des mises à niveau et migrations réseau Expertise requise : Expertise approfondie en ingénierie réseau (routage, commutation, technologies sans fil) Maîtrise des outils de supervision et d’analyse de performance réseau Solide expertise des protocoles de sécurité réseau et des bonnes pratiques Qualifications : Expérience avérée dans la réalisation de projets d’ingénierie réseau Certifications en technologies réseau (ex. : CCNA, JNCIA) fortement appréciées

Pour un client dans le secteur de la cosmétique, je recherche un Ingénieur systèmes réseaux et support. Le client souhaite un profil de niveau ingénieur, capable de prendre en charge des projets d’architecture ou d’infrastructure dans leur globalité et avec une réelle autonomie. Il recherche également quelqu’un ayant une connaissance dans tout le processus de chefferie de projet. Il a vraiment besoin d'un profil technique solide sur lequel s’appuyer et qui soit force de proposition. Missions principales : Concevoir, mettre en œuvre et maintenir les infrastructures réseaux et systèmes (LAN, WAN, VPN, Wi-Fi, serveurs) Administrer et optimiser les environnements systèmes (Windows, Linux, virtualisation) Assurer la haute disponibilité, la performance et la sécurité des infrastructures Mettre en place et gérer les solutions de sauvegarde, de reprise et de continuité d’activité (PRA/PCA) Concevoir et élaborer des projets dans le but de garantir l’évolution et l’amélioration continue du quotidien de l’entreprise : Analyse les impacts techniques sur l’architecture existante ou prévisionnelle pour les demandes projets, élabore le cadrage (solution, budget, planning) et garantit le respect des projets. Préconise les choix techniques et s’appuie lorsque nécessaire sur les équipes centrales pour l’élaboration des solutions Coordonne, contrôle les contributeurs des projets qui sont sous sa responsabilité (externes ou internes à l’entreprise) Garantir la bonne administration des systèmes et réseaux des sites industriels Définit les règles de bonne gestion des systèmes d’exploitation (serveurs de base de données SQL, stockage, Active Directory, boites mails…etc.) et du réseau télécom Gère la documentation technique ainsi que les procédures d’administration et d’exploitation Met en place les indicateurs techniques et de suivi des performances et de la capacité de l’infrastructure du site. Gère l’architecture serveurs et de stockage de données ainsi que ses évolutions Informe les équipes des nouveautés techniques Assure le support à l’exploitation et aux utilisateurs ainsi que la bonne gestion du parc informatique Supervise la fiabilité de l’ensemble des outils de production et le parc informatique- matériels & applicatifs Gère les plans de secours et de sauvegarde Supervise l’identification des causes de dysfonctionnement, propose et met en oeuvre des solutions Réalise et supervise l’exploitation des plateformes et des applicatifs Assiste et dépanne les clients jusqu’au niveau 3 Définit les procédures à mettre en place pour assurer le processus d’assistance, est garant de l’intégralité de la définition des processus Assure le suivi des contrats de prestation et de maintenance sur les matériels, les applications, les logiciels de base et d’exploitation Gère le suivi de la performance : Etablit et suit les tableaux de bord liés à l’activité de l’entité (nombre d’incidents, impacts des incidents, temps de prise en compte, temps de résolution, nombre de changements, impacts des changements, dotation/installation, respect des délais, documentation, satisfaction des utilisateurs, etc. - Liste non exhaustive) Analyse la qualité de services rendus aux utilisateurs et propose des solutions pour l’améliorer Analyse et propose des solutions pour améliorer continuellement la productivité et l’efficacité de l’entité Communique au sein de son entité ou auprès des directions métiers clientes (incidents, changements…) Respecter et appliquer la politique et les règles/procédures en matière de sécurité, qualité, environnement et énergie notamment par la remontée de toute anomalie détectée dans son périmètre d’action propre (déviation, FIPA, FNCE) Aptitudes techniques : - Administration de systèmes d'exploitation : Microsoft Windows Server (Active Directory, GPO, DNS, DHCP) - Administration d'environnements MacOs / iOS (déploiement, gestion de flotte) - Administration et gestion des distributions Linux (Debian, CentOS, RedHat) en production - Architecture et administration réseaux (LAN / WAN, routage, switching, VPN, pare-feu), connaissances CISCO - Virtualisation et clouds (VMware, Hyper-V, Azure, AWS) - Téléphonie IP : Administration PBX (Alcatel serait un plus), configuration trunks SIP, équipements Yealink, protocoles VoIP - Solutions de visioconférence et collaboration : Microsoft Teams, Yealink - Meeting, Zoom (configuration, déploiement, gestion d'utilisateurs, intégration, troubleshooting) - Sauvegarde et récupération de données (plans de continuité) - Sécurité informatique (pare-feu, antivirus, authentification multi-facteur) Connaissances en chefferie de projet : - Maîtrise des méthodologies de gestion de projet (cycle en V, méthode Agile) - Expérience en pilotage de projets d'infrastructure IT et téléphonie (planning, budgeting, reporting) - Capacité à coordonner des équipes techniques internes et prestataires externes - Gestion des risques et impacts techniques

Définir les solutions techniques Firewalling et Micro-segmentation en réponse aux besoins métiers Décliner la stratégie client (CA) au sein de l'environnement Firewall & Micro-segmentation de Tech Foundation Optimiser les configurations et performances des équipements Firewalling Collaborer avec les équipes réseau, cyberdéfense, Product Owner et Product Manager sur les décisions stratégiques Assurer la veille technologique avec les fournisseurs (actuels et futurs) et piloter l'amélioration continue Rédiger la documentation technique (présentations, schémas d'architecture cible, dossiers de solution) Assurer la MCO/MCS et l'assistance aux équipes de delivery

Secteur : énergie Une entité IT fournit des solutions d’infrastructure serveurs, de stockage, de partage et d’hébergement couvrant des environnements applicatifs critiques, réglementés et industriels. Ces prestations incluent également des outils d’exploitation ainsi que des postes de travail sécurisés, organisés au sein de plusieurs équipes produits. Une équipe spécialisée en infrastructures à sécurité renforcée intervient dans le cadre d’un projet orienté sécurité. Profil recherché :Ingénierie réseau disposant d’une très bonne maîtrise de la supervision Zabbix. Compétence Zabbix en tant que mise en place de cette solution, intégration des éléments dans la solution Répartition de l’activité 60 % : administration et supervision avancée Zabbix 40 % : activités réseau (switching, firewalling, déploiement et administration) Activités Rôle de niveau N2+, assurant l’interface entre le support N2 et les équipes produits. Prise en charge prioritaire des incidents escaladés, incluant notamment : Déploiement et administration d’équipements réseau (firewalls, switchs, routeurs) Création et gestion de VLAN Implémentation de matrices de flux Administration Zabbix et mise en place d’une supervision avancée : Intégration complète des équipements réseau Développement de templates personnalisés et optimisation de l’alerting Organisation et pilotage des activités Sécurisation des estimations de charge liées aux activités d’exploitation et de projets dans le cadre de la planification des tâches Renforcement de la transparence sur la charge induite par les projets via l’intégration des ressources aux équipes agiles Prise en compte des contraintes du RUN dans l’organisation des travaux Accompagnement des ressources vers une plus grande autonomie Réalisation des prestations dans le respect des engagements contractuels et des référentiels internes Renforcement de l’esprit d’équipe et pérennisation des modes de fonctionnement Automatisation des tâches récurrentes lorsque cela est possible Contribution au pilotage opérationnel des activités Compétences techniques requises Supervision : Zabbix Réseaux : LAN / WAN / IP Protocoles niveau 2 : VLAN, Spanning Tree, VRRP Protocoles niveau 3 : BGP, OSPF, MPLS Configuration d’équipements réseau (firewalls, switchs, routeurs) Architectures de sécurité (DMZ, cloisonnement) Environnements techniques Switchs multi-constructeurs Firewalls de nouvelle génération Outils centralisés de gestion et d’administration de la sécurité Livrables et contributions attendues Participation active aux cérémonies agiles (planification, rituels, revues, rétrospectives, démonstrations) Complétude et mise à jour des éléments de suivi des tâches Réalisation des travaux conformément aux engagements définis en début de cycle (Definition of Done) Participation au roulement des activités de RUN, avec présence sur site requise selon le planning Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5j/sem La possibilité de renouvellement (oui/non) : oui

Grafton recrute un Ingénieur Réseau (F/H) Localisation : Seclin – Métropole lilloise Début de mission : 01/05/2026 Fin de mission : 30/09/2026 – reconduction attendue Télétravail : 60 % de présentiel minimum (à ajuster avec l’équipe) Qui sommes-nous ? Grafton accompagne un acteur majeur de la transformation numérique au sein des secteurs publics, du transport et de la santé. Présent à l’international, ce groupe conçoit et maintient des solutions technologiques critiques utilisées par des millions de citoyens. Nous recherchons aujourd’hui un Ingénieur Réseau pour renforcer une équipe dédiée aux systèmes de titres sécurisés. L’opportunité Vous intégrerez une équipe expérimentée travaillant sur les infrastructures réseau liées aux systèmes d’information de titres sécurisés (CNI, passeports…). Vous collaborerez avec des experts techniques, métier et sécurité, dans un environnement exigeant et en constante évolution. En plus des évolutions fonctionnelles, l’équipe gère également l’obsolescence des technologies et la modernisation des plateformes. Vos responsabilités Architecture & amélioration continue Proposer, tester et mettre en œuvre des architectures réseau performantes et sécurisées. Travailler en étroite collaboration avec les équipes de développement. Contribuer à l’amélioration de la qualité opérationnelle, de la disponibilité et de la scalabilité des infrastructures. Administration réseau Gestion des demandes : DNS, IP, ouvertures firewall. Administration des infrastructures L2/L3 (switching, routing). Gestion des pare-feux réseaux et applicatifs. Supervision et gestion des sondes IPS. Mise en œuvre des protocoles de routage pour l’interconnexion datacenters / clients. Administration des architectures Internet et protection DDoS. Exploitation & maintenance Maintenir les conditions opérationnelles des plateformes. Assurer la maintenance corrective et préventive. Participer au déploiement de nouvelles infrastructures. Contribuer à l’uniformisation des processus entre équipes françaises et européennes. Industrialisation & modernisation Participer au développement d’outils d’automatisation et d’industrialisation. Faire évoluer les plateformes vers les dernières technologies (capacity planning, gestion de l’obsolescence…). Votre environnement technique Réseau Architectures LAN & WAN (Cisco, HP…) L2 : Ethernet, VLAN, trunking, xSTP Protocoles de routage : OSPF, BGP, MPLS, ISIS Services : DNS, DHCP, IPAM, NTP Web services & proxy Load balancing / GSLB (F5, Netscaler) Virtualisation réseau : VMware NSX, VXLAN Systèmes Linux (Red Hat, CentOS, Debian) Windows Server

MISSIONS PRINCIPALES 1. Audit et consolidation de l'existant (prioritaire) Réaliser un audit complet de l'architecture réseau et sécurité : cartographie des flux, segmentation réseau, politique de sécurité, configuration F5 et Check Point Valider et mettre à jour les documentations techniques, schémas de flux applicatifs et matrices de filtrage Réviser et proposer des amélioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL o]loading, iRules Réviser et proposer des amélioriations des configurations firewalls Check Point : règles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilité ClusterXL Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivités Azure ExpressRoute Identifier les vulnérabilités, points de fragilité et non-conformités, formuler des recommandations correctives priorisées 2. Transfert de compétences et accompagnement des équipes (prioritaire) Travailler en étroite collaboration avec les responsables d'infrastructure et l'équipe sécurité pour le transfert de connaissances Standardiser et documenter les configurations réseau/sécurité : runbooks MCO (Maintien en Condition Opérationnelle) / MCS (Maintien en Condition de Sécurité), procédures d'exploitation, guides de dépannage Former les équipes internes sur les bonnes pratiques d'exploitation F5 et Check Point 3. Accompagnement transformation microservices Contribuer à la définition de l'architecture réseau et sécurité pour la plateforme microservices cible Concevoir les patterns de sécurisation : segmentation réseau (East-West), service mesh (mTLS), ingress/egress, micro-segmentation Définir les politiques de filtrage, stratégies de load balancing applicatif, WAF et protection DDoS pour les services conteneurisés Accompagner les architectes sur les choix technologiques (ingress controllers, service mesh, network policies Kubernetes) Intégrer les principes de sécurité Zero Trust et defense-in-depth dans l'architecture microservices COMPÉTENCES TECHNIQUES REQUISES Obligatoires F5 BIG-IP : maîtrise confirmée LTM (load balancing), GTM (GSLB), ASM/Advanced WAF, configuration avancée VIPs/pools/nodes, SSL o]loading, iRules/iApps, haute disponibilité et monitoring Check Point : expertise firewalls (R80.x/R81.x), SmartConsole, règles de filtrage avancées, NAT/PAT, VPN (site-to-site, remote access), ClusterXL, logs et troubleshooting Routage et switching : LAN/WAN, protocoles BGP, OSPF, MPLS, segmentation VLAN/VRF, notions de SD-WAN, Azure networking : ExpressRoute, VNet, NSG, Azure Firewall, Application Gateway, Tra]ic Manager, Azure Monitor Architecture DRP : geo-clusters, réplication Appréciées Firewalls Fortinet, Palo Alto Network Load balancers alternatifs : Nginx, HAProxy, cloud-native ingress controllers Sécurité microservices : service mesh (Istio, Linkerd), mTLS, network policies Kubernetes, Zero Trust Outils d'automatisation réseau : Ansible, Terraform pour configurations réseau/sécurité CERTIFICATIONS SOUHAITÉES F5 Certified BIG-IP Administrator ou F5 Certified Technology Specialist Check Point Certified Security Administrator (CCSA) ou Check Point Certified Security Expert (CCSE) Cisco CCNP Enterprise ou équivalent Microsoft Certified : Azure Network Engineer Associate (AZ-700) ITIL Foundation