Trouvez votre prochaine mission ou futur job IT.

Dossier d'architecture Feuille de route Compétences techniques LAN/WLAN: Huawei, Cisco Meraki, ASR - Expert - Impératif WAN: SDWAN, VPN MPLS, BGP, Huawei - Expert - Impératif Sécurité: Fortigate, Palo Alto - Expert - Impératif Environnement Réseau Cloud: Azure/OVH/GCP/OCI - Expert - Important Connaissances linguistiques Français Courant (Impératif) Anglais Professionnel (Impératif) Description détaillée Nous recherchons un Architecte Réseau et Sécurité afin de rejoindre l'équipe Architecture Technique de la direction Infrastructures et Technologies et intégré aux équipes opérationnelles Missions A ce titre vous aurez la charge : - de concevoir le design des solutions Réseaux dans le cadre des programmes technologiques: - de définir la feuille de route de la transformation technologique associée - de garantir l'implémentation de la feuille de route en participant activement aux projets de déploiement - d'assister les équipes de production via votre expertise sur les solutions - d'identifier les problèmes et construire les plans de correction et d'amélioration L'ensemble de ces missions doivent être réalisées dans le respect des bonnes pratiques, des exigences de sécurité et de conformités De nature passionnée, curieuse, et persévérante, vous souhaitez intervenir dans le cadre de missions challengeantes et variées. Vous possédez déjà une expérience concluante à un poste similaire. Vous êtes en mesure d’interagir avec des équipes hétérogènes & vous avez une vision 360° du système d'information. Vous disposez d'une expertise confirmée et d'un leadership qui permet de fédérer les équipes qui collaborent avec vous sur les programmes. Environnement International / Cloud Hybride: Cloud Privé, Azure, OVH/vmware, GCP, OCI / Wan International Environnement techniques Sécurité: Fortinet, Palo Alto Netskope LAN Cisco, Meraki, Huawei SDWAN WAN: Cisco ASR, Huawei, BGP Cloud: Azure, GCP, OCI Cloud Privé: Ovh (Vmware) Datacenter: Huawei DCS IaC: Terraform, Ansible

Missions Pour l’un de nos clients du secteur bancaire, vous intervenez sur des missions à forte valeur ajoutée en tant qu’ingénieur réseaux et sécurité. En étroite collaboration avec vos interlocuteurs, vous accompagnez et conseillez notre client dans le cadre de l’activité du service "International Network Services" (INS) en charge des activités Build Réseaux & Sécurité (Ingénierie, Conception et Delivery) qui gère un parc de plus de 4000 équipements Réseaux & Sécurité et de 60 sites internationaux (sites terminaux, hubs et Data Center). Vos tâches seront les suivantes : ● Gestion complète des sujets liés à l’implémentation des infrastructures Réseaux et Sécurité, du cadrage projet jusqu’à la mise en production. ● Ingénierie de solutions Réseaux et Sécurité pour de nombreux sites. ● Conception et Delivery des solutions au sein de l’équipe. ● Renforcement de la maîtrise des risques opérationnels et des coûts sur l’ensemble des services fournis. Compétences ● Techniques : ○ Stack Réseau : CISCO (NXOS, ISR, ESR, ASR, ACI) , Juniper, Arista ○ Stack Sécurité: Juniper, Checkpoint, Fortinet, Proxy McAfee, F5 (L TM, ASM) ○ Protocole routage : OSPF, BGP , EIGRP , ISIS, statique ○ Monitoring, optimisation WAN : HP-NNM, Infovista, HP-NA, Riverbed ○ Maintien/création des différents documents/référentiels (LLD, déploiement, exploitation,…) ○ Mise en place et utilisation des outils de troubleshooting ○ Automatisation (ansible, Python,…) ● Fonctionnelles : ○ Coordonner, communiquer avec les autres équipes (dev, projets,…) ○ Forte capacité d’analyse ○ Interaction avec différentes équipes (production, développement, projet, constructeurs, fournisseur) ● Linguistiques : ○ Anglais : courant

Dans le cadre du renforcement de son pôle Infrastructures Réseaux & Sécurité , notre client recherche un Architecte Réseaux et Sécurité expérimenté pour accompagner les projets de modernisation et de sécurisation de ses infrastructures. Le poste s’inscrit dans un environnement multi-datacenter et multi-sites , en interaction avec les équipes Systèmes, Cloud, et Cybersécurité. Missions principales : Concevoir et valider les architectures réseaux LAN, MAN, WAN (Cisco, Fortinet, Palo Alto). Élaborer les HLD/LLD , matrices de flux, plans d’adressage, et schémas directeurs. Définir et mettre en œuvre les solutions de sécurité périmétrique : firewalling, segmentation, DMZ, VPN, authentification, proxy et reverse proxy. Participer à la refonte et à la migration des datacenters (LAN to LAN, interco MAN, redondance). Superviser les phases de build, test, recette et validation technique des prestataires. Garantir la cohérence entre les architectures réseau et les exigences de sécurité (durcissement, PRA/PCA, supervision). Rédiger la documentation technique et assurer le support de niveau 3 sur les incidents majeurs. Assurer une veille technologique continue sur les solutions réseau, sécurité et virtualisation. Environnement technique : Réseaux : Cisco Catalyst / Nexus (3K, 5K, 9K), ASR1001/1000, VLAN, VxLAN, BGP, OSPF, HSRP, LACP. Sécurité : Fortinet (Fortigate, FortiManager, FortiAnalyzer), Palo Alto, FirePower, VPN SSL/IPSec. Virtualisation : VMware vSphere / vCenter / NSX-T, Veeam Backup Enterprise. Systèmes : Windows Server 2016/2019, Linux RHEL / CentOS. Stockage : NetApp, NAS/NFS/CIFS. Outils : Wireshark, Nmap, SolarWinds, Ansible, Git, Documentation HLD/LLD sous Visio / Confluence.

En qualité d’architecte technique à expertise virtualisation, le Consultant aura en charge : · sur la base des dossiers d’architecture fonctionnelle et applicative, ou d’expression de besoins, de spécifier les infrastructures informatiques (serveurs, stockages, LAN, WAN, SSI, socles techniques et middlewares) à mettre en oeuvre en cohérence avec les directives techniques, dans le respect des coûts, des délais et des objectifs de performances et de qualité de service · de collaborer aux projets d’évolution et de rénovation des infrastructures mutualisées : Consolidation des plateformes informatiques virtualisées des Datacenter, en tenant compte de la sécurité, de l’adéquation aux besoins, ainsi que des contraintes de performance et de la résilience. · de participer ou piloter des ateliers techniques pour la réalisation de POC (proof of concept ou preuve de concept) sur des domaines liés aux plateformes virtualisées. Mener des analyses comparatives critiques des technologies et solutions de virtualisation en égard aux besoins et contraintes. · d’élaborer les dossiers d’architecture technique plus spécialement dans le domaine des plateformes virtualisées, en prenant en comptes les aspects résilience, stockage, sécurité, et réseaux. · d’élaborer et piloter le planning de mise en œuvre de ces infrastructures, ou d’approvisionnement des ressources. · d’élaborer les cahiers d’installation technique d’applications transverses tirant profit des fonctionnalités des plateformes virtualisées. · de coordonner les acteurs chargés de l’installation des équipements ou de l’approvisionnement des ressources informatiques et vérifier la mise en œuvre de ce qui a été spécifié ; · de démontrer dans les tâches listées une maitrise des architectures et problématiques des infrastructures virtualisées en environnement Datacenter (Vmware, NSX, KVM, Kubernetes, cloud…); · de participer à l’élaboration du programme d’emploi des crédits et de gérer les budgets relatifs à l’acquisition des infrastructures.

OBJECTIF DE LA MISSION L’objectif de la prestation est d’assurer la conception, la cohérence et la gouvernance des architectures réseau et télécom dans un environnement hybride, combinant datacenters, sites distants, interconnexions cloud et réseaux opérateurs. L’Architecte Réseau & Télécom : Définit et fait évoluer les architectures réseau et télécom conformément à la stratégie IT et sécurité de l’entreprise ; Apporte son appui aux Architectes Techniques et System Architects sur les volets connectivité, sécurité réseau et performance ; Contribue à la modernisation du système d’information en intégrant les principes d’automatisation, de standardisation et de mutualisation des infrastructures ; Accompagne la transition vers le modèle produit, en soutenant les équipes dans la conception et l’exploitation de solutions réseau industrialisées. PÉRIMÈTRE ET ACTIVITÉS PRINCIPALES Conception Élaborer et documenter les architectures réseau et télécom des projets et produits ; Concevoir des solutions alignées sur les exigences de sécurité, de disponibilité et de performance ; Garantir la cohérence des nouvelles solutions avec l’architecture existante et les standards internes ; Contribuer à la conception des socles d’infrastructure : interconnexions, datacenters, LAN/WAN, cloud, VPN, SD-WAN, téléphonie IP, etc. ; Intégrer la supervision, la résilience et la maintenabilité dans les conceptions techniques. Conseil et accompagnement Accompagner les Architectes Techniques, System Architects et Chefs de projet sur les volets réseau et sécurité ; Préconiser les choix technologiques en s’appuyant sur les standards internes et les bonnes pratiques du marché ; Identifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau ; Être force de proposition sur les évolutions technologiques (segmentation réseau, virtualisation, cloud networking, SDN, automatisation, etc.) ; Assurer une veille technologique active sur les solutions et acteurs du marché (opérateurs, constructeurs, innovations). Gouvernance et capitalisation Participer aux instances d’architecture (Design Authority, revues d’architecture) ; Contribuer à la mise à jour et à l’enrichissement du référentiel d’architecture technique (standards, patterns, catalogues de services) ; Garantir la cohérence entre les domaines Réseau, Sécurité, Cloud et Infrastructures ; Promouvoir la diffusion et l’appropriation des bonnes pratiques d’architecture au sein des équipes. LIVRABLES ATTENDUS Dossiers d’Architecture Technique (DAT) sur le périmètre Réseau & Télécom ; Présentations et instructions techniques en instances d’architecture ; Notes de cadrage et recommandations d’architecture ; Contributions au référentiel de standards et patterns techniques ; Reporting régulier sur l’avancement, les risques et les arbitrages techniques.

Le département Distributed Infrastructure & Network recherche l’excellence en en délivrant la qualité de service requise, en renforçant la maîtrise des risques opérationnels et des coûts. Les principaux services fournis se composent des infrastructures (Datacenters, Réseau LAN MAN WAN et télécom, Sécurité, Serveurs, stockage, service desk, services de production des applications métie)r. Les priorités pour ce cluster concernent la fiabilisation des traitements, le contrôle et la cohérence du dispositif international ainsi que l’optimisation des processus, du dispositif et des relations clients. La mission se déroule au sein du service "International Network Services" (INS) en charge des activités Build Réseaux & Sécurité (Ingénierie, Conception et Delivery) qui gère un parc de plus de 4000 équipements Réseaux & Sécurité et de 60 sites internationaux (sites terminaux, hubs et Data Center).

Contexte : En tant qu'Ingénieur réseau et sécurité junior, vous rejoindrez la DSI du groupe et plus particulièrement le pôle infrastructure composé de 3 ingénieur système et d'un technicien helpdesk. Objectif : Vous aurez la responsabilité de gérer le réseau de l'entreprise. Le groupe à 6 bureaux à l'international et un datacenter en interne. Les + du poste : * Vous intégrerez une société internationale, détenue par ses employés, avec une culture collaborative et inclusive. * Vous travaillez sur des infrastructures variées et complexes dans un environnement technique stimulant. * Vous aurez l'opportunité de développer vos compétences en réseau et en sécurité * Vous aurez l'occasion de pratique votre anglais au quotidien * Vous aurez d'excellentes conditions de travail au sein de locaux prestigieux en plein cœur de Paris Responsabilités : * Assurer le support niveau 2 et 3 pour les utilisateurs et entités dans le monde entier. * Diagnostiquer et résoudre des incidents complexes (LAN, WAN, Wi-Fi, VPN, firewalls). * Gérer l’escalade auprès des fournisseurs et éditeurs (opérateurs, constructeurs). * Documenter les procédures techniques et les résolutions d’incidents. * Accompagner les équipes locales en cas d’incident majeur. * Administrer les équipements réseau : switches, routers, contrôleurs Wi-Fi, AP. * Administrer les solutions de sécurité : firewalls, proxys, filtrage, VPN IPSec/SSL. * Maintenir à jour les configurations et la documentation * Contribuer activement à la gestion des contrats et au suivi des prestataires. * Participer à des projets techniques internationaux : * Migrations d’architectures réseau (LAN/WAN/SD-WAN). * Remplacement ou montée de version des firewalls. * Déploiement de nouvelles solutions de sécurité.

Contexte : En tant qu'Ingénieur réseau et sécurité junior, vous rejoindrez la DSI du groupe et plus particulièrement le pôle infrastructure composé de 3 ingénieur système et d'un technicien helpdesk. Objectif : Vous aurez la responsabilité de gérer le réseau de l'entreprise. Le groupe à 6 bureaux à l'international et un datacenter en interne. Les + du poste : * Vous intégrerez une société internationale, détenue par ses employés, avec une culture collaborative et inclusive. * Vous travaillez sur des infrastructures variées et complexes dans un environnement technique stimulant. * Vous aurez l'opportunité de développer vos compétences en réseau et en sécurité * Vous aurez l'occasion de pratique votre anglais au quotidien * Vous aurez d'excellentes conditions de travail au sein de locaux prestigieux en plein cœur de Paris Responsabilités : * Assurer le support niveau 2 et 3 pour les utilisateurs et entités dans le monde entier. * Diagnostiquer et résoudre des incidents complexes (LAN, WAN, Wi-Fi, VPN, firewalls). * Gérer l’escalade auprès des fournisseurs et éditeurs (opérateurs, constructeurs). * Documenter les procédures techniques et les résolutions d’incidents. * Accompagner les équipes locales en cas d’incident majeur. * Administrer les équipements réseau : switches, routers, contrôleurs Wi-Fi, AP. * Administrer les solutions de sécurité : firewalls, proxys, filtrage, VPN IPSec/SSL. * Maintenir à jour les configurations et la documentation * Contribuer activement à la gestion des contrats et au suivi des prestataires. * Participer à des projets techniques internationaux : * Migrations d’architectures réseau (LAN/WAN/SD-WAN). * Remplacement ou montée de version des firewalls. * Déploiement de nouvelles solutions de sécurité.

Secteur: Bancaire Contexte de la mission: Lw département Distributed Infrastructure & Network recherche l’excellence en en délivrant la qualité de service requise, en renforçant la maîtrise des risques opérationnels et des coûts. Les principaux services fournis se composent des infrastructures (Datacenters, Réseau LAN MAN WAN et télécom, Sécurité, Serveurs, stockage, service desk, services de production des applications métie)r. Les priorités pour ce cluster concernent la fiabilisation des traitements, le contrôle et la cohérence du dispositif international ainsi que l’optimisation des processus, du dispositif et des relations clients. La mission se déroule au sein du service "International Network Services" (INS) en charge des activités Build Réseaux & Sécurité (Ingénierie, Conception et Delivery) qui gère un parc de plus de 4000 équipements Réseaux & Sécurité et de 60 sites internationaux (sites terminaux, hubs et Data Center). Description de la mission: Au sein de l’équipe build Réseaux & Sécurité, être en charge l'ensemble des sujets d’implémentation Réseaux & Sécurité du Cluster de la phase projet à la mise en production. L'intervenant doit maîtriser les domaines de compétences et les technologies suivants : Stack Réseau : CISCO (NXOS, ISR, ESR, ASR, ACI) , Juniper, Arista Stack Sécurité: Juniper, Checkpoint, Fortinet, Proxy McAfee, F5 (LTM, ASM) Protocole routage : OSPF, BGP, EIGRP, ISIS, statique Monitoring, optimisation WAN : HP-NNM, Infovista, HP-NA, Riverbed Maintien/création des différents documents/référentiels (LLD, déploiement, exploitation,…) Mise en place et utilisation des outils de troubleshooting Automatisation (ansible, Python,…) Autres : Forte capacité d’analyse Interaction avec différentes équipes (production, développement, projet, constructeurs, fournisseur) Anglais courant Nice to have : Connaissance des méthodes agile Connaissance linux, git,… Lieu de la mission : SQY PARK / Guyancourt Type de projet (support / maintenance / implementation /…) : Implémentation Type de prestation (Client / Hybrid / Remote) : Client Nombre de jours/semaine ou par mois chez le client : 3 jours / semaine Les astreintes (HNO, etc…) : Oui La possibilité de renouvellement : Oui

Tu piloteras plusieurs projets d’infrastructure et de modernisation réseau sur un périmètre international (8 sites industriels + 1 datacenter global). Objectif : aligner les environnements locaux sur les standards du groupe et remédier aux risques techniques critiques. Missions principales : Coordonner les projets réseau, infrastructure et workplace sur plusieurs sites. Assurer la gestion du technology lifecycle et la planification des remédiations. Superviser les migrations, montées de version et alignements aux standards. Travailler en étroite collaboration avec les équipes globales IT et locales. Suivre le budget, les livrables et les indicateurs de performance. Profil recherché : Expérience solide en gestion de projets infrastructure / réseau / workplace . Vision technique globale : serveurs, LAN/WAN, datacenter, M365, endpoints. Leadership affirmé, sens du terrain et du résultat. Anglais courant, bon relationnel dans un contexte multi-sites. Localisation : Avignon (4j sur site / 1j remote)

Rattaché au pôle Architecture technique & réseau, vous collaborez avec les équipes Réseau, sécurité et infrastructure. Vous appuierez les architectes techniques et systèmes dans la conception et la mise en œuvre des architectures réseau et télécom pour garantir un SI cohérent, performant et sécurisé. Votre rôle Conception Définir et documenter les architectures réseau et télécom des projets et produits Concevoir des solutions alignées sur les exigences de sécurité, disponibilité et performance Garantir la cohérence des nouvelles solutions avec l’architecture existante et les standards internes Contribuer à la conception des socles d’infrastructure : interconnexions, datacenters, LAN/WAN, cloud, VPN, SD-WAN, téléphonie IP, etc. Intégrer la supervision, la résilience, l’automatisation et la maintenabilité dans les conceptions techniques Conseil et accompagnement Accompagner les Architectes techniques et systèmes ainsi que les chefs de projets sur les volets réseau et sécurité Proposer des orientations technologiques basés sur les standards et les bonnes pratiques du marché Identifier, qualifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau Porter les évolutions technologiques : segmentation, virtualisation, cloud networking, SDN, automatisation, etc. Assurer une veille active sur les opérateurs, constructeurs et solutions émergentes afin d’anticiper les opportunités Gouvernance et capitalisation Participer aux instances d’architecture (Design Authority, revues d’architecture) Enrichir et maintenir le référentiel d’architecture Réseau & Télécom : standards, patterns, catalogues de services Garantir la cohérence entre les domaines Réseau, Sécurité, Cloud et Infrastructure Diffuser et promouvoir les bonnes pratiques d’architecture au sein des équipes

À propos de nous : Fort de plus de 40 années d'expérience en Europe, Grafton est spécialisé dans le recrutement de professionnels qualifiés que ce soit pour des besoins uniques comme pour des projets volumiques. En France, Grafton rassemble une centaine de professionnels du recrutement répartis au sein d'un réseau de 14 bureaux. Ils délèguent quotidiennement du personnel aussi bien en intérim, CDD, CDI qu'en contracting et consulting auprès de plus de 800 clients qui leur font confiance. Missions : Grafton Recruitment, spécialiste de l'intérim et du recrutement de profils juniors à professionnels confirmés, recherche pour son client un Administrateur systèmes et réseaux H/F pour intégrer son site situé à Grenoble Contrat CDI - statut cadre forfait 207 jours Démarrage : ASAP Localisation : Grenoble Rémunération : 40 à 45 K€ MISSIONS PRINCIPALES Administrer les infrastructures serveurs et réseaux (On premise) Participer au comité opérationnel avec notre infogéreur en charge de la supervision et de la MCO (Maintien en Condition Opérationnelle) de nos équipements Rédiger et maintenir à jour les documentations techniques d'exploitation et les différents composants de l'infrastructure Traiter les incidents et les demandes de service sur l'infrastructure (Niveau 2) Travailler avec le support informatique pour optimiser les processus d'incident et de demande (shiftleft) FORMATION / EXPÉRIENCE Bac+2 minimum en informatique 5 ans d'expérience sur un poste similaire CONNAISSANCES ET COMPÉTENCES OPÉRATIONNELLES / HARD SKILLS Infrastructures virtualisées VMware Serveurs Windows / Linux Dispositif de sauvegardes Veeam Backup Active Directory Bases de données SQL Server Équipements actifs de sécurité : antivirus, firewall / VPN Fortigate Réseaux TCP/IP (LAN, Wifi Aruba, portail captif Ucopia) Multi Datacenter Réseaux LAN, WLAN et WAN COMPÉTENCES HUMAINES ET COMPORTEMENTALES / SOFT SKILLS Rigueur Sens des priorités Capacité de diagnostic et résolution d'incidents Qualités relationnelles Sens du service client Travail en équipe Aisance rédactionnelle RÉMUNÉRATION ET AVANTAGES Salaire : 40k à 47k€ brut annuel Rémunération sur 13 mois : versée sous forme de prime en juin et novembre Package : Titres-restaurant de 9,50€, pris en charge à 60% par l'employeur Accès au CSE 2 jours de télétravail par semaine - à partir de 3 mois d'ancienneté 25 jours de congés payés + 16 RTT = 42 jours de congé annuel Prise en charge des transports en commun à hauteur de 65% Prime vélo de 20€/mois si le salarié vient 3 jours par semaine à vélo Mutuelle prise en charge à 70% Emplacement géographique avantageux avec parking gratuit Cadre de travail étudiant et dynamique

Le consultant intégrera un Grand Compte du secteur Public en qualité d'Architecte Technique. Il interviendra au sein des équipes d'infrastructure pour piloter l'évolution, la rénovation et la consolidation des plateformes virtualisées des Datacenters. La mission exige une double compétence : une expertise technique pointue pour la conception d'architectures complexes et une capacité de gestion de projet (budget, appels d'offres, coordination). Le consultant aura pour mission principale de spécifier les infrastructures informatiques (serveurs, stockage, LAN, WAN, SSI, socles techniques et middlewares) en cohérence avec les directives techniques et les contraintes de performance.

Pour l'un de nos clients, nous recherchons un IT Specialist Network H/F afin d'assurer l’exploitation, la sécurisation et l’évolution des infrastructures réseau dans un environnement technique exigeant et moderne. Vos missions principales sont : Administrer les infrastructures LAN/WAN/Datacenter. Gérer le switching Arista (EOS, CloudVision, Spine/Leaf, VXLAN) . Assurer le routage BGP / OSPF et l’optimisation des interconnexions. Administrer les solutions firewall (Palo Alto, Fortinet, Stormshield, Tufin) . Gérer les VPN IPsec/SSL et les solutions de NAC (Cisco ISE, Radius) . Administrer les Load Balancers / proxy ( F5, Fortinet AVD ). Maintenir et optimiser le plan d’adressage et les DNS ( Infoblox IPAM/DNS, Microsoft DNS ). Automatiser via Ansible , GitLab et scripting Python . Assurer le support N2/N3, le diagnostic avancé et la participation aux projets d’évolution. Poste à pourvoir en CDD à Toulouse.

Objectifs de la mission 1. Conception & Architecture des infrastructures réseau Élaborer des architectures réseau (LAN, WAN, Wi-Fi, VPN, etc.) robustes et adaptées aux contraintes industrielles de chaque site. Définir les normes techniques en cohérence avec les exigences de cybersécurité du groupe. Préconiser les solutions matérielles et logicielles pertinentes selon les contextes (usine, datacenter, environnement déconnecté...). Assurer l’intégration fluide des architectures réseau avec les environnements IT & OT du groupe. 2. Déploiement & supervision technique Piloter le déploiement des infrastructures réseau et de stockage sur site (routeurs, firewalls, Wi-Fi, câblage, etc.). Implémenter les solutions de virtualisation et de stockage, notamment sur DELL PowerScale. Coordonner les actions des intégrateurs et équipes techniques locales, avec une exigence forte sur la qualité et le respect des plannings. 3. Sécurité & conformité Définir et appliquer les politiques de sécurité pour protéger les données sensibles et les accès critiques. Intégrer les dispositifs de sécurisation réseau (segmentation, firewalls, IDS/IPS, VPN...). Garantir la conformité avec les standards internes du groupe ainsi que les référentiels normatifs (ISO 27001, NIS2, etc.). 4. Gouvernance des sauvegardes & du stockage Déployer et superviser les solutions de sauvegarde (notamment Veritas NetBackup ). Piloter les politiques de gestion des données, de rétention et de restauration. Optimiser l’infrastructure de stockage haute disponibilité en environnement industriel critique. 5. Support, documentation & transfert de compétences Assurer le support de niveau expert sur les incidents réseaux et infrastructures. Maintenir à jour les livrables techniques : plans d’architectures, schémas, documentation d’exploitation. Former les équipes locales à la gestion des infrastructures déployées. 6. Suivi de la performance & amélioration continue Mettre en place des outils de supervision (Zabbix, Nagios…) pour surveiller la performance des infrastructures. Analyser les incidents récurrents, proposer des plans d’optimisation. Participer aux comités techniques et revues d’architecture pour faire évoluer le socle infrastructure. 7. Gestion de projet Piloter les projets de bout en bout : cadrage, planification, coordination, reporting. Gérer les risques opérationnels et proposer des plans de mitigation. Travailler en étroite collaboration avec les autres départements (IT, OT, cybersécurité, production) pour garantir l’alignement des solutions techniques aux besoins métiers.

1. Contexte et Objectifs Dans le cadre de l’extension de son infrastructure critique, l'organisation souhaite déployer un troisième datacenter (DC3) géographiquement séparé des deux sites actuels. Les objectifs du projet sont : Extension de capacité (calcul, stockage et réseau) pour absorber la croissance. Résilience accrue : assurer la continuité des services critiques si DC1 + DC2 deviennent simultanément indisponibles. Mise en place d’un modèle actif-actif entre DC1, DC2 et DC3. Le rôle attendu consiste à produire un dossier d’architecture complet , couvrant le design réseau et sécurité du futur site DC3. 2. Principes d’Architecture Architecture actif-actif entre les 3 datacenters. Alignement sur les technologies déjà en place : Cisco ACI (Multi-Site) Palo Alto Networks Checkpoint F5 Conception permettant aux services Internet hébergés sur DC3 de rester accessibles, même en cas d’indisponibilité totale de DC1/DC2. Compatibilité avec les plateformes compute & storage existantes. Respect des exigences de sécurité , de conformité réglementaire et des contraintes liées au traitement d’informations sensibles. 3. Périmètre du Design À concevoir (inclus) Réseau LAN / DCI Architecture Cisco ACI Multi-Site Interconnexion fibre noire Chiffrement des flux inter-DC Réseau WAN Intégration de DC3 dans le WAN existant Routage, QoS, sécurisation, chiffrement Accès Internet Architecture segmentée et résiliente Adressage IP, routage, intégration avec les plateformes de sécurité Sécurité & Services Réseau Zoning : VRF, EPG Extension des firewalls Palo Alto (Nord-Sud & Est-Ouest) Intégration Checkpoint pour les flux externes Micro-segmentation via ACI contracts / service graphs Load balancing et scénarios de bascule inter-sites via F5 Chiffrement : IPsec, TLS Services essentiels (DNS, NTP…) disponibles même en autonomie complète de DC3 Exclus (support uniquement) Architecture compute (VMware, IBM Power) Architecture stockage (SAN / IP) Infrastructures physiques (énergie, refroidissement, racks) 4. Livrables Attendues HLD (High-Level Design) : principes d’architecture, schémas conceptuels LLD (Low-Level Design) : VRF/EPG, firewalling, adressage, routage, micro-segmentation, design Internet Bill of Materials (BoM) : matériels + licences Registre des risques + mitigations Ateliers de revue et présentation finale du design