Ingénieur Réseaux & Sécurité – CyberArk / Conjur @ Datacenter @ Paris o Bordeaux - Freelance

Taux journalier (TJM): 700-850 € HT selon profil et localisation (Paris ou Bordeaux)

Paris ou Bordeaux

Démarrage : 04/01/2027

12 à 24 mois

Contexte et enjeux

Dans le cadre de l'évolution et de la sécurisation d'un système d'information d'envergure nationale, nous recherchons un Ingénieur Réseaux & Sécurité expérimenté, disposant notamment d'une expertise opérationnelle sur CyberArk et Conjur.

La mission s'inscrit au sein de l'équipe Réseaux et Sécurité du pôle Gestion des infrastructures, responsable de la conception, de l'évolution, de l'administration et du maintien en conditions opérationnelles des infrastructures réseaux, télécoms et sécurité.

Cette équipe intervient sur plusieurs axes stratégiques :

• Mise en œuvre et évolution des infrastructures réseaux, télécoms et sécurité.

• Maintien en conditions opérationnelles (MCO) des infrastructures.

• Réponse aux nouveaux besoins fonctionnels et aux projets d'évolution du SI, en cohérence avec le schéma directeur.

• Support technique de niveau 3 (N3) et administration des solutions en production.

• Accompagnement technique des autres directions et des chefs de projets.

• Définition des cadres d'utilisation, des procédures d'administration récurrente et des processus d'exploitation.

Le consultant interviendra sur les actions techniques en cours et à venir, dans un environnement critique, fortement distribué et multi-constructeurs, combinant des activités RUN et BUILD.

Environnement opérationnel et volumétrie

Le périmètre couvre des infrastructures nationales à forte volumétrie, réparties entre plusieurs sites de production, de secours et de collecte opérateurs.

Périmètre

Infrastructure

Datacenters

2 datacenters : production et secours

Hébergement

14 500 serveurs répartis dans deux salles informatiques et un site de secours

Netcenters

2 nœuds de collecte hébergeant le cœur de réseau et les services opérateurs

Sites utilisateurs

150 sites en France

Postes de travail

4 500

WAN

200 routeurs Juniper

LAN

600 switches Cisco IOS

Datacenter Fabric

2 fabrics Cisco ACI, 60 équipements Spine et Leaf

Le périmètre comprend également les infrastructures des sites administratifs et d'un réseau national dédié, ainsi que les interconnexions avec des groupes de protection sociale, institutions et partenaires.

Les solutions de sécurité en production comprennent notamment des dispositifs Antispam, Sandbox, Proxy et CASB, ainsi que des équipements de sécurité périmétrique et de gestion des accès.

Missions détaillées

1. Ingénierie réseaux et infrastructures

• Participer à la mise en œuvre, à l'administration et à l'évolution des infrastructures LAN, WAN et Datacenter.

• Intervenir sur les architectures de routage et de commutation Cisco et Juniper.

• Assurer l'exploitation des environnements Cisco ACI, Cisco IOS, Juniper SRX et MX.

• Gérer les plans d'adressage IP et les solutions IPAM.

• Intervenir sur les protocoles de routage OSPF, BGP et MPLS.

• Exploiter les mécanismes réseaux NAT, QoS, VRF IP et VPN L2/L3.

• Administrer les services d'infrastructure DNS publics et internes, DHCP et NTP.

• Assurer l'exploitation des solutions d'authentification RADIUS et 802.1X avec Cisco ISE.

2. Sécurité des infrastructures et gestion des accès

• Intervenir sur les environnements de gestion des accès privilégiés et des secrets CyberArk et Conjur.

• Participer à l'administration et à l'exploitation des firewalls Palo Alto et Fortinet.

• Exploiter les solutions de sécurité de messagerie Cisco IronPort ESA.

• Administrer les solutions de sécurisation de la navigation Internet McAfee / Trellix.

• Intervenir sur les solutions d'accès distant VPN Pulse Secure / Ivanti.

• Contribuer à l'exploitation des solutions Antispam, Sandbox, Proxy et CASB.

• Participer à la gestion de la PKI, des certificats de sécurité et de leur cycle de vie.

3. Répartition de charge et disponibilité des services

• Assurer l'exploitation des solutions de répartition de charge F5 Load Balancer.

• Participer au maintien en conditions opérationnelles des services réseaux hébergés dans les datacenters et netcenters.

• Contribuer à la disponibilité et à la continuité de fonctionnement des infrastructures de production et de secours.

4. Support N3, RUN et BUILD

• Prendre en charge les activités d'administration et de support technique de niveau 3.

• Diagnostiquer et résoudre les incidents complexes affectant les infrastructures réseaux et sécurité.

• Participer aux opérations de changement et d'évolution des environnements de production.

• Contribuer aux projets techniques du plan d'actions en cours et à venir.

• Accompagner les équipes internes, les autres directions et les chefs de projets dans leurs besoins d'infrastructure.

• Formaliser et faire évoluer les procédures d'administration et d'exploitation.

5. Documentation et livrables

Les livrables attendus comprennent :

• Reporting des actions de support RUN/BUILD dans l'outil de gestion des incidents et des changements iTop.

• Rédaction et mise à jour des Dossiers d'Architecture Technique (DAT).

• Documentation des procédures d'installation.

• Rédaction et actualisation des procédures d'exploitation et d'administration récurrente.

Les délais de remise des livrables ne sont pas définis à ce stade.

Stack technique

Domaine

Technologies

PAM / Secrets Management

CyberArk, Conjur

Firewalls

Palo Alto, Fortinet, Juniper SRX

Load Balancing

F5

LAN / WAN

Cisco IOS, Juniper MX, routage, commutation

Datacenter

Cisco ACI, Spine / Leaf

Protocoles réseaux

OSPF, BGP, MPLS, NAT, QoS, VRF IP, VPN L2/L3

Services IP

DNS public/interne, DHCP, NTP, IPAM

NAC / Authentification

Cisco ISE, RADIUS, 802.1X

Sécurité messagerie

Cisco IronPort ESA

Sécurité Internet

McAfee / Trellix, Proxy, CASB, Sandbox, Antispam

VPN distant

Pulse Secure / Ivanti

PKI

Gestion des certificats et de leur cycle de vie

ITSM / Documentation

iTop, DAT, procédures d'installation et d'exploitation

Modalités de la mission

Critère

Détail

Localisation

Paris ou Bordeaux, au choix selon le site d'intervention

Démarrage prévisionnel

4 janvier 2027

Durée initiale

12 mois fermes

Reconduction

1 fois 12 mois

Durée maximale

24 mois

Échéance contractuelle indiquée

31 décembre 2027

Volumétrie estimée

Environ 420 jours de prestation

Type d'intervention

Ingénierie Réseaux & Sécurité, RUN / BUILD, Support N3