Architecte Réseau avec approche d'industrialisation de type « NetDevOps » - Freelance

Taux journalier (TJM): 550 Contexte de la prestation
Le pôle Réseau et Télécom souhaite renforcer l’agilité des infrastructures réseaux et sécurité dont il a la charge ; il souhaite avoir une approche moyen-terme, multi-constructeurs, multi-éditeurs et multi-technologies qui permette d’offrir une visibilité exhaustive et en temps réel sur l’état opérationnel des infrastructures et des services de bout en bout.

Objectifs
Garantir l’évolution, la cohérence technique et la pérennité des infrastructures en optimisant les performances et les couts.

Deux priorités vont rythmer les activités du prestataire :
1. Concevoir et mettre en œuvre l'infrastructure réseau et de sécurité pour les zones d'hébergement des datacenters ainsi que pour les accès externes
2. Augmenter l’efficacité et la fiabilité de l’exploitation des infrastructures réseau/sécurité (outillage / industrialisation)

Description détaillée des tâches qui constituent la mission
Architecture réseau et sécurité :
- Suivre les cycles de vie des différentes infrastructures, s’assurer continuellement de la cohérence technique et fonctionnelle (performance, sécurité, cout ...) des infrastructures déployés – Anticiper les futures évolutions
- Concevoir et déployer les nouvelles zones d’hébergements (en relation avec le chef de projet technique)
- Rédiger les spécifications d’architecture ainsi que les règles d’ingénierie et directives à destination de l’exploitant (Dossier d’Architecture Technique, Documents d’Exploitation, ...)
- Définir, standardiser et automatiser l’exploitation des infrastructures techniques
- Participer aux appels d’offre & piloter des POC (rédaction de cahier des charges et de grilles d’évaluation technique, ...)
- Assurer le support technique niveau 3 en cas d’incident majeur
- Mener des études de veille technologique en relation avec le marché, les éditeurs et les fournisseurs de solutions

Collaborer par son expertise technique, à la réussite des projets dont voici quelques exemples ci-dessous :
- Refonte des accès externes (réseau de secours, exposition d’application sur internet, etc...)
- Reprise, normalisation et industrialisation des règles de firewalling
- Mise en place d’outillage pour industrialiser les ouvertures de flux

Environnement technique actuel :
o Commutation / Routage : HPE FlexFabric, Cisco Nexus
o Pare-feu NGFW : Palo-Alto, Juniper SRX, Fortinet
o Equilibrage de charge : F5 LTM, NGINX

Résultats attendus et/ou livrables
- Respect des engagements sur les délais et la qualité des propositions
- Roadmap technique pluriannuelle
- Tenue à jour des documents d’ingénierie des différentes zone (DAT, HLD, LLD, DEX, ...)
- Déploiement et évolution des infrastructures réseaux (routeurs, switchs, firewall, load-balancers, ...)
- Fournir d’outils aux exploitants permettant d’automatisation / contrôler leurs taches de production

Profil le plus à même de remplir la prestation (compétences requises et souhaitées) :
Architecte/Expert en réseau et sécurité datacenter [Indispensable] :

• Avoir une vision globale et intégrée du système d'information
• Excellente maîtrise des architectures réseau traditionnelles et modernes (EVPN-VXLAN) ainsi que de la sécurité dans les datacenters
[ul data=1][li indent=1 align=left]Maîtrise et capacité à transmettre des compétences en load-balancing (protocoles HTTP & TLS)[li indent=1 align=left]Maîtrise des pratiques en cybersécurité et des équipements de sécurité réseau (pare-feu L4/L7, WAF, sondes de sécurité, etc.)[li indent=1 align=left]Maîtrise du routage IP et de la commutation Ethernet dans un environnement datacenter (architecture spine/leaf)

Connaissance des environnements connexes au réseau (systèmes d’exploitation, virtualisation, conteneurisation, stockage, etc...) et à la cybersécurité (architectures zéro-trust, directives NIS2, ...)

La connaissance et l'utilisation des services réseau chez les principaux fournisseurs de cloud (AWS, Azure, GCP) seraient un atout, de même que les certifications délivrées par des équipementiers réseaux et sécurité.

Ayant une approche d'industrialisation de type « NetDevOps » :

• Prévoyant à la conception, l’automatisation des tâches courantes, telles que la configuration, la gestion et la surveillance des équipements réseau.
• Compétent dans la mise en place de l'automatisation par scripts idempotents (Python, Bash, PowerShell, etc.) utilisant les API et interfaces de télémétrie des équipements réseau (REST, SNMP, NetConf, NetFlow, gRPC, etc.).
• Utilisateur des outils de déploiement automatisés (Ansible, SaltStack, Terraform, etc.)
• Connaisseurs d’outils de supervision courants (Cacti, Weathermap, Zabbix, pmacct, ...)
• La connaissance des mécanismes d'infrastructure as code (IaC) et du déploiement CI/CD est un atout.

Posséder un minimum de 10 ans d'expérience professionnelle (en excluant les stages) en tant qu'ingénieur réseau/sécurité ou architecte réseau/sécurité dans des environnements multi-technologiques, avec une expertise confirmée dans le déploiement et la mise en œuvre de l'exploitation de ces solutions techniques (monitoring, supervision et automatisation).

Avoir une expérience significative du mode de travail dans des grandes organisations (travail avec un infogérant et des centres de compétences/services).

Faire preuve d'un bon sens pédagogique et d'excellentes compétences relationnelles (contacts permanents avec les autres départements et divisions)

Être capable de s’intégrer dans un environnement complexe en pleine transformation.

Détail critères techniques
- Compétences techniques en architecture réseau et sécurité des datacenters (équilibrage de charge, pare-feu, routage et commutation) et connaissances connexes (systèmes d’exploitation, virtualisation, conteneurisation, stockage, cloud...)
- Compétences techniques en industrialisation et outillage (automatisation, supervision, interfaces API, scripting/développement).
- Expériences professionnelles comparables au sein d'une grande organisation.
- Maîtrise des solutions des fournisseurs actuellement déployées et certifications techniques