Trouvez votre prochaine offre d’emploi ou de mission freelance SD-WAN

Pilotage & delivery Piloter le delivery des produits IAM et Network / Security (roadmaps, backlogs, releases). Garantir la stabilité, la sécurité et la qualité des services délivrés. Arbitrer les priorités en tenant compte des enjeux de risque, conformité et time-to-market . Assurer le build-to-run et la continuité de service. Gouvernance & coordination Animer les rituels produit, agile et instances de pilotage. Coordonner les équipes techniques, sécurité, RUN, partenaires et fournisseurs. Être l’interlocuteur de référence sur le périmètre IAM et Network / Security. Contribuer à la gouvernance transverse du centre de services. Expertise & accélération Identifier les besoins d’expertise ponctuelle (architecture, sécurité, IAM). Cadrer et piloter les interventions d’experts sous gouvernance. S’assurer de la bonne intégration des expertises dans le delivery produit. Capitaliser les livrables et bonnes pratiques. Performance & amélioration continue Définir et suivre les KPI produits (disponibilité, incidents, délais, risques). Contribuer à l’amélioration continue des pratiques IAM et Network / Security. Participer à la standardisation des usages et des modèles inter-produits. Périmètre technique :IAM Access Management, SSO, fédération d’identités ( SAML, OAuth2, OIDC ) MFA, Conditional Access IGA (Joiner / Mover / Leaver, revues d’habilitations) PAM (comptes à privilèges, bastion, traçabilité) Intégration IAM avec ITSM et SIEM Network / Security LAN / WAN / SD-WAN ( BGP, QoS, failover ) NGFW (policies, segmentation, IPS, filtrage) VPN IPsec / SSL, accès partenaires Approches Zero Trust / SASE / ZTNA Observabilité réseau & sécurité (logs, NetFlow, SIEM)

Secteur bancaire : Voici le détail du besoin : L’équipe Réseau des sites est une des équipes du Pôle Tech Fon, domaine Réseau qui opère les infrastructures réseau, sécurité & Internet du client. Au sein du socle, l’équipe RSS fournit les services suivants : - Service d’infrastructure réseau filaire ou WIFI dans les Campus et immeubles - Service de contrôle d’accès au service réseau - Service de raccordement des campus et immeubles aux DC (MPLS & SDWAN) et au Cloud (échappement local SDWAN) - Services d’ingénierie d’infrastructures de câblage et de couverture radio L’équipe assure le BUILD et le RUN sur l’ensemble du périmètre. L’enjeu de l’équipe est de concilier la sécurité (impérative dans le monde bancaire), l’agilité, l’innovation et la qualité de service tout en répondant aux exigences du client. Descriptif de la mission La mission se décompose de deux façons au sein de l’équipe Réseaux des Sites : • Participer aux différents projets adressés à l’équipe (80%) • Assurer le RUN de niveau 3 (20%) Dans la mission, différentes tâches seront attendues : BUILD : contribuer aux projets d’évolution « Réseaux des Sites » - Etude de faisabilité technique - Estimation des charges et réalisation de devis soumis à validation des clients - Analyser les pré requis réseaux des produits portés par les socles ou clusters et de les décliner dans l’architecture client - Comprendre les problématiques techniques adressées à l’équipe - Challenger les experts sur les pré requis à prévoir et sur les architectures déployées - S’approprier les problématiques techniques et adresser les experts des bons domaines pour travailler avec eux sur la résolution, voir proposer des actions correctrices - Réaliser certaines actions de production via les outils mis à disposition - Détecter les enjeux sécurité et de les adresser aux bons correspondants Pour chaque demande, une série de livrable sera demandée, dont voici une liste non exhaustive : - Document de cadrage technique - Chiffrage des solutions - Livrable de document d’architecture et mise à jour - Mises à jour des référentiels - Document de Build To Run - Assurer un reporting régulier vers les Product Owner, et chefs de projet RUN : assurer le support N3 - Assurer le rôle d’expert référent technique vis-à-vis du support N1/N2 - Participer aux cellules de crise - Être en lien avec les constructeurs, éditeurs et opérateurs - Prendre en charge le traitement des incidents / demandes / problèmes complexes - Assurer la communication via les interlocuteurs des clusters ou directement le client utilisateur final - Être force de proposition sur les actions d'amélioration continue - Diffuser les connaissances techniques au sein de l’équipe - Assurer un reporting régulier vers les Product Owner, Service Manager Profil et expérience recherchés - Expérience - Expérimenté ou Senior - Capacité à se mettre au niveau de ses interlocuteurs (pédagogie) - Capacité à gérer le stress - Maitrise des protocoles et fonctionnement du réseau - LAN : Cisco, Aruba, HPE - WiFi : Cisco WLC, Aruba - NAC : ISE - Outils : Cisco DNA, Cisco Prime - SD-WAN : Fortinet ou Cisco - Scripting et automatisation - Gestion des certificats - Notions des réglementations PCI/LPM Caractérisation du TJM cible : Compétence techno régalienne • Les astreintes (HNO, etc…) : Oui • La possibilité de renouvellement : Oui • Type de projet (support / maintenance / implementation /…) : Implémentation • Type de prestation (Client / Hybrid / Remote) : Client • Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine

Dans le cadre du renforcement de ses équipes Réseaux, notre client — acteur majeur de l’industrie de la défense et de la construction navale — recherche un Ingénieur Réseaux confirmé . Vous interviendrez dans un environnement critique, sensible et fortement réglementé , soumis aux exigences LPM et ANSSI , avec des enjeux élevés de sécurité, de continuité d’activité et de performance réseau . Votre rôle couvrira l’ensemble du cycle de vie des infrastructures réseaux : conception, architecture, intégration, exploitation avancée et sécurité . Vos missions principales Conception & Architecture Concevoir et faire évoluer les architectures LAN, WAN, Datacenter et WiFi (réseaux utilisateurs, serveurs et production). Contribuer aux schémas directeurs : SDN, SD-WAN, segmentation, Zero Trust, IPv6, NAC . Produire les livrables d’architecture : HLD / LLD Études d’impact Patterns de déploiement Dossiers d’architecture sécurisés intégrant les exigences LPM / ANSSI . Participer à la définition des standards techniques et bonnes pratiques. Intégration & Déploiement Intégrer et configurer switches, routeurs, firewalls et contrôleurs WiFi . Piloter ou réaliser des projets de migration complexes : VLAN, VRF, QoS Routage (BGP, OSPF, EVPN) MPLS, multicast Déployer des solutions NAC / 802.1X (postes, serveurs, IoT industriels). Mettre en œuvre la micro-segmentation et les politiques d’accès réseau. Exploitation & Support niveau 3 Assurer l’exploitation avancée des infrastructures : Supervision et monitoring Capacity planning Optimisation des performances Résoudre des incidents critiques (latence, jitter, WiFi/RF, environnements temps réel/OT). Rédiger MOP, procédures et documentation technique . Contribuer à la CMDB et à la qualité des changements (ITIL). Sécurité & Conformité Appliquer les contrôles de sécurité réseau : segmentation, filtrage, hardening, IDS/IPS. Participer aux analyses de risques, audits techniques et plans de remédiation. Contribuer aux dispositifs PCA / PRA et au bastionnement des équipements. Garantir la conformité aux référentiels ANSSI, ISO 27001 et LPM . Pilotage & transverse Animer des comités techniques. Suivre les prestataires et valider les livrables. Participer à la construction des standards et services réseau managés. Produire des tableaux de bord (disponibilité, MTTR, capacité, conformité).

Expert Réseau & Télécom (LAN/WAN & Cloud Landing Zone) Objectif global Administrer et faire évoluer les infrastructures Réseau LAN/WAN et les Landing Zones Cloud dans un contexte de transformation Datacenter et Cloud. Livrables attendus Schémas d’architecture réseau Principes et standards des zones d’atterrissage (Landing Zones) Datacenter et Cloud Compétences techniques requises Impératives (Expert) Fabric VXLAN (Arista) Protocoles L2 (SPB, …) et L3 (BGP, …) Cloud Landing Zone : AWS, GCP, Azure Importantes Firewall : Palo Alto, Fortinet Load Balancing : F5 LTM (niveau junior accepté) Langues Anglais professionnel (secondaire) Contexte & description de la mission Dans un contexte de migration du réseau Datacenter et de déploiement de projets Cloud , la mission consiste à renforcer l’équipe en charge de la gestion et de l’évolution des infrastructures réseau hybrides (on-premise / cloud). Missions principales Concevoir, planifier et mettre en œuvre des architectures réseau complexes répondant aux besoins opérationnels. Participer au traitement des demandes et projets métiers dans une approche orientée service . Contribuer à la documentation , à la mise à jour des outils et à l’ automatisation des tâches récurrentes afin de réduire le RUN. Assurer une veille technologique et proposer des améliorations continues pour optimiser ou rationaliser l’infrastructure réseau. Fournir un support technique de niveau expert aux équipes internes sur des problématiques complexes. Domaine de compétences Réseaux L2 / L3 : MPLS, BGP, VXLAN, SD-WAN Load Balancing : F5 , DNS Sécurité réseau : Firewall Palo Alto / Fortinet Environnements Cloud : AWS, GCP, Azure Automatisation & outillage : NetBox, Ansible , outils équivalents Atouts attendus Organisation, rigueur et sens du travail collaboratif Excellentes capacités relationnelles et de communication transverse Curiosité technique, esprit d’innovation et force de proposition Définition générique du rôle Analyse des besoins & veille technologique Analyse des besoins métiers et techniques Préconisation des solutions réseau en cohérence avec les standards d’architecture Rédaction des spécifications techniques et participation aux appels d’offres Analyse des propositions constructeurs (performance, fiabilité, compatibilité) Veille technologique continue Mise en place & intégration Conception, paramétrage et intégration des solutions retenues Dimensionnement des infrastructures Tests, validation technique et accompagnement des mises en production Garantie de la sécurité et de la fiabilité des environnements Exploitation Validation des installations et intégrations Gestion des incidents (diagnostic, résolution, suivi) Maintenance corrective et évolutive Amélioration continue des ressources et de l’organisation Rédaction et mise à jour de la documentation d’exploitation Transfert de compétences et assistance aux équipes RUN Sécurité Application des règles de sécurité en vigueur Mise en œuvre des plans de sauvegarde et de secours Garantie de la sécurité des données (sauvegarde, archivage)