Administrateur / Ingénieur Systèmes & Réseaux — Senior - Freelance

Contexte de la mission

Mission de longue durée au sein d'une DSI en pleine transformation. Le périmètre couvre l'exploitation courante (MCO) et la participation active à des projets structurants : migration LAN Cisco → Aruba, remplacement Fortinet par Palo Alto, déploiement CATO Networks (SASE/SD-WAN) et modernisation de l'infrastructure Windows/VMware.

Profil attendu : ingénieur hybride Systèmes & Réseaux, autonome en Run et capable de s'impliquer en Build projet.

Répartition de la mission

60% RUN — Exploitation & MCO
40% BUILD — Projets & Transformation

Run – Exploitation & MCO (60%)

• Administration quotidienne des serveurs Windows (2008 → 2022), Linux, VMware ESXi et Hyper-V

• Supervision de l'infrastructure via Zabbix : traitement des alertes, analyse des tendances

• Administration Active Directory, GPO, DNS, DHCP, SCCM, PKI

• Gestion des sauvegardes Rubrik : supervision des jobs, tests de restauration, suivi capacité

• Exploitation du stockage Pure Storage : snapshots, monitoring, extension de capacité

• Support N2/N3 sur les incidents Systèmes, Réseaux et Sécurité

• Gestion du patching Windows (serveurs et postes), suivi des vulnérabilités

• Administration Microsoft 365 et Entra ID : comptes, licences, politiques de sécurité

• Administration Fortinet (Fortigate) : règles de filtrage, maintien en condition opérationnelle

• Build – Projets & Transformation (40%)

  • Programme Prométhée : migration LAN Cisco → Aruba (CX Switches, Fabric, Spine & Leaf, Wi-Fi, NAC ClearPass)

  • Sécurité périmétrique : déploiement Palo Alto en remplacement de l'architecture Fortinet (politiques, NAT, VPN)

  • SASE/SD-WAN : migration Fortinet → CATO Networks

  • Déploiement Windows 11 sur le parc utilisateurs

  • Mise à jour VMware vSphere et refonte de l'architecture Hyper-V

  • Implémentation Active Directory Tiers Model — durcissement GPO

  • Participation aux projets IAM et CMDB Jira

  • Automatisation des tâches d'administration via PowerShell

  • Compétences requises

    Supervision

    • Zabbix ★ — administration de la plateforme, création de templates et dashboards, gestion des seuils, corrélation et escalade, intégration de nouveaux équipements

    Systèmes Windows ★

    • Windows Server 2008 / 2012 / 2016 / 2019 / 2022 — administration (80% du périmètre), migration des serveurs en fin de vie

    • Active Directory, DNS, DHCP, GPO, gestion des OU et délégations

    • PKI interne : gestion des autorités de certification, émission et renouvellement de certificats

    • SCCM / Configuration Manager : déploiement de logiciels, patching, OSD

    • Microsoft 365 & Entra ID : utilisateurs, licences, accès conditionnel

    Virtualisation

    • VMware vSphere / ESXi : vCenter, vMotion, HA, snapshots, templates

    • Microsoft Hyper-V : clusters, migration d'architecture, allocation des ressources

    Stockage & Sauvegarde

    • Pure Storage : volumes, snapshots, réplication, monitoring, extension de capacité

    • Rubrik : plans de sauvegarde, supervision des jobs, restauration (fichiers, VMs, BDD), gestion de capacité et reporting

    Réseaux LAN ★

    • Cisco (Nexus, Catalyst, Meraki) — maîtrise requise

    • Aruba (CX Switches, Fabric, Spine & Leaf) — projet de migration en cours, appétence attendue

    • Wi-Fi entreprise Aruba : déploiement et administration des AP

    • NAC : Aruba ClearPass — contrôle d'accès réseau

    • VLAN, routage, spanning tree, protocoles de supervision réseau

    La migration Cisco → Aruba est le chantier réseau structurant : maîtrise de l'un et appétence pour l'autre sont attendues.

    Sécurité périmétrique ★

    • Fortinet (Fortigate) — maîtrise requise (Run)

    • Palo Alto — déploiement, politiques de sécurité, NAT, VPN (Build)

    • CATO Networks — notions SASE/SD-WAN appréciées ; une expérience sur solution SASE similaire (Zscaler, Netskope) est valorisable

    Fortinet = Run / Palo Alto = Build : la maîtrise des deux est un vrai différenciateur.

    Scripting & Automatisation

    • PowerShell : scripts d'administration AD, Windows, Microsoft 365

    • Automatisation du provisioning, reporting, patching

    • Documentation et versioning des scripts