Architecte Réseau - Freelance

Taux journalier (TJM): 550 Contexte de la prestation
Dans le cadre de la transformation du modèle d’exploitation de ses infrastructures réseau et sécurité, le pôle Réseau et Télécom souhaite recruter un prestataire capable, d’une part, d’assurer la continuité des services actuellement délivrés et, d’autre part, d’accompagner la transformation visant à se réapproprier progressivement les opérations actuellement prises en charge par un infogérant.

Objectifs 
Cette mission vise à garantir la disponibilité, la performance et la sécurité des infrastructures réseau en assurant leur gestion technique (adressage IP, segmentation, équilibrage de charge, résolution d’incidents), leur modernisation (cycle de vie, obsolescence, intégration), et en accompagnant la transformation opérationnelle à venir (expertise, formation, processus) pour soutenir les besoins métiers et la politique de sécurité du SI.

Description détaillée des tâches qui constituent la mission
Garantir la fourniture des services réseau en assurant les missions suivantes :
- Gestion des flux réseau : ouverture et administration des règles sur les firewalls,
- Adressage IP : allocation et suivi via l’outil IPAM,
- Équilibrage de charge : définition des configurations et paramétrage des VIP (Virtual IP),
- Segmentation réseau : création et gestion des VLAN dédiés aux applicatifs,
- Accès externes : pilotage et sécurisation des connexions au SI,
- Résolution d’incidents : diagnostic et correction des problèmes réseau lors des phases de déploiement,
- Analyse des performances :
- Capture et analyse des flux applicatifs métiers,
- Identification des causes de dégradations ou dysfonctionnements,
- Proposition et suivi des plans d’action correctifs.

Garantir une relation de proximité avec les solutions métiers pour :
- Prendre en charge leurs besoins en infrastructures réseau/télécoms en datacenter,
- Les accompagner dans le déploiement et les évolutions de leurs applicatifs,
- Contribuer activement aux Comités de Consultation et Comité de Validation des Architectures Techniques.

Garantir également la déclinaison de la politique de sécurité du SI.

Assurer la gestion des infrastructures d’hébergement :
- Inventaire et cartographie : recenser et documenter l’ensemble du réseau (sous-réseaux, zones de sécurité, serveurs, règles de sécurité, etc.).
- Gestion de l’obsolescence des équipements réseau et sécurité : anticiper les risques liés à l’obsolescence (technologique, sécurité, fin de support constructeur) et élaborer des plans de renouvellement pour maintenir la conformité et la performance.
- Modernisation des infrastructures : remplacer les équipements réseau et sécurité obsolètes et déployer de nouvelles fonctionnalités/configurations, optimiser les architectures pour répondre aux besoins métiers et aux standards technologiques.
- Mise en service et intégration : assurer le raccordement des équipements d’infrastructure en datacenter (baies de stockage, serveurs, socles de virtualisation) tout en garantissant la résilience avant toute mise en production.

Assurer le support technique de niveau 3 (N3) en tant que référent d’escalade pour l’infogérant et aider à la résolution des incidents majeur ou problèmes.

Contribuer activement à la transformation du modèle d’exploitation des réseaux en accompagnant la réappropriation des activités par la DGNum, avec pour missions principales :
- Apporter une expertise technique et opérationnelle pour :
- Définir les processus d’exploitation interne (supervision, maintenance, gestion des incidents, changements),
- Proposer des outils et méthodes adaptés (ITIL, automatisation, monitoring).
- Accompagner la montée en compétence de la nouvelle équipe :
- Former les collaborateurs aux bonnes pratiques d’exploitation (configuration, troubleshooting, sécurité),
- Transférer les savoir-faire via des ateliers, documentations et retours d’expérience (REX),
- Assurer un mentorat pour garantir la continuité de service.

Résultats attendus et/ou livrables
- Respect des engagements en matière de délais, de qualité et de conformité pour les changements courants
- Livrables (non exhaustifs) :
- Plan d’adressage IP
- Cartographie / Schémas du réseau
- Configuration d’équilibrage de charge
- Rapport de performance
- Comptes rendus des Comités de Validation d’Architecture
- Plans de câblage
- Rapport d’analyse d’incident
- Mode opératoires détaillée pour les mises en exploitation
- Procédures pour les opérations et modifications courantes
- Dossiers d’architecture technique / Dossier d’installation / Dossier d’Exploitation

Organisation de l’équipe
Le pôle est organisé en deux équipes complémentaires, toutes deux basées à Saint-Denis :
- L’équipe « Expertise technique », dans laquelle le prestataire sera intégré et qui est chargée des missions citées dans la présente consultation (4-5 personnes).
- L’équipe « Architecture stratégique », qui définit et décline la feuille de route réseau et sécurité, tout en veillant à l’amélioration continue des infrastructures et des processus (~3 personnes).
Le pôle Chef De Projets Techniques de la division intervient en appui pour assurer la gestion de projet, la coordination et le suivi global des engagements.

Profil le plus à même de remplir la prestation (compétences requises et souhaitées)
- Architecte réseau en DSI : le candidat idéal dispose d’une vision globale et intégrée des socles techniques – hébergement, virtualisation, stockage, réseau, sécurité, middleware, cloud – et comprend leur articulation avec le système d’information. Il est capable de concevoir des architectures fiables, performantes et sécurisées, tout en tenant compte des contraintes métier et opérationnelles.
- Expertise opérationnelle en réseau et sécurité : le profil doit démontrer une maîtrise approfondie de l’exploitation et de l’administration des équipements réseau et sécurité (switches, routeurs, pare-feu, load balancers, VPN, etc.). Il doit être capable de diagnostiquer, optimiser et sécuriser des infrastructures complexes, multi-sites et/ou multi-datacenter.
- Les certifications pertinentes constituent un atout, incluant à la fois des certifications techniques (F5 CTS/CSE, Palo Alto PCNSE, Juniper JNCIP-SEC, Cisco CCNP) et des certifications de sécurité reconnues (ISC2 CISSP, CompTIA Security+, etc.).
- Justifier d’au moins 10 ans d’expérience professionnelle (hors stages) en tant qu’ingénieur ou architecte au sein d’environnements multi-technologiques, avec une maîtrise reconnue de l’exploitation des solutions techniques des composants réseau.
-Avoir une expérience confirmée du travail dans de grandes structures, incluant la coordination avec des infogérants et des centres de services/compétences.
- Démontrer un sens pédagogique affirmé et d’excellentes compétences relationnelles, notamment dans le cadre d’échanges réguliers avec les différents départements et divisions de la direction.
- Pouvoir s’intégrer rapidement et fonctionner efficacement au sein d’un environnement complexe en transformation.

Environnement technique
Environnement technique actuel (à titre indicatif) :
- Firewalls : Palo-Alto, Juniper SRX
- Equilibreurs de charge : F5 LTM
- Commutateurs / Routers : Cisco Nexus, Cisco Catalyst et HPE Flexbabric
- ServiceNow ITSM
- EfficientIP DDI
- CyberArk PAM
- Wireshark
- Microsoft Visio / draw.io
- Microsoft 365

Critères techniques
- Expériences professionnelles comparables acquises au sein de grandes organisations, comprenant une expérience significative en ingénierie réseau et sécurité, l’exercice d’un rôle d’architecte, ainsi que la gestion d’environnements de grande taille et complexes, dans des secteurs d’activité similaires.
- Maîtrise des architectures réseau et sécurité en datacenter, intégrant pare-feu, équilibreurs de charge, routeurs et commutateurs, ainsi que des connaissances transversales des systèmes d’information et des infrastructures techniques connexes, notamment virtualisation/conteneurisation et système.
- Certifications techniques en réseau et/ou cybersécurité, dûment actives et vérifiables