Architecte Réseaux et Sécurité H/F

Dans le cadre de l’ouverture d’un nouveau datacenter destiné à renforcer la résilience des infrastructures IT et Broadcast, l’Architecte Réseaux et Sécurité interviendra sur des projets concernant le datacenter historique et le nouveau datacenter. Ce dernier est actuellement considéré comme une extension du datacenter principal et ne dispose pas encore de certains services actifs, notamment l’accès Internet et les DMZ. Le projet vise à mettre en oeuvre des fonctions DMZ et un accès Internet sécurisé sur le nouveau datacenter.

Mission

Concevoir et mettre en oeuvre l’architecture DMZ et Internet du nouveau datacenter, depuis l’analyse de l’existant jusqu’à la migration, la recette et la mise en exploitation.

Principales responsabilités

• Analyser l’architecture DMZ et Internet actuelle, en identifier les forces et les faiblesses, puis analyser et nettoyer les configurations existantes (firewalls, load balancers, reverse proxies et switches).
• Spécifier l’architecture cible, notamment les composants, la haute disponibilité, les interconnexions entre sites, le routage et le NAT.
• Définir avec le Chef de Projet la stratégie de réalisation : reprise de l’existant ou reconstruction, approche Big Bang ou migration progressive des workloads.
• Choisir et dimensionner les produits, et accompagner les achats pour le provisionnement des éléments techniques.
• Mettre en oeuvre la nouvelle infrastructure ou piloter l’intégrateur.
• Réaliser la migration, la recette et la mise en exploitation.

Environnement technique

• Réseau : Cisco Catalyst, Cisco Nexus Spine & Leaf, NDFC
• Sécurité : Firewall Palo Alto
• Load balancing et reverse proxy : Barracuda, F5
• Réseau et sécurité : BGP, NAT, DMZ, switching, routing, firewall, load balancer, reverse proxy

Livrables attendus

• Documents d’architecture HLD, LLD, DAT et DEX
• Cahiers de recette
• Architecture DMZ et accès Internet sécurisé mis en oeuvre et mis en exploitation

Expérience

• 12 années minimum d’expérience.
• Expérience de mise en oeuvre et de migration de DMZ.

Compétences techniques

• Maîtrise de l’interconnexion Internet et du multihoming BGP.
• Maîtrise du design, de la mise en oeuvre, de l’exploitation et du dépannage des réseaux switching et routing.
• Maîtrise du design, de la mise en oeuvre, de l’exploitation et du dépannage des firewalls, load balancers et reverse proxies.
• Capacité à rédiger des HLD, LLD, DAT, DEX et cahiers de recette.

Langues

• Français et anglais courants.

Compétences / Qualités indispensables :

Interconnexion Internet et multihoming BGP, Conception et migration de DMZ, Switching et routing, Firewalls, load balancers et reverse proxies, Rédaction de documents d’architecture et de recette

Compétences / Qualités qui seraient un + : Maîtrise de Jira ; anglais courant Informations concernant le télétravail, Profil recherchéInterconnexion Internet et multihoming BGPConception et migration de DMZSwitching et routingFirewalls, load balancers et reverse proxiesRédaction de documents d’architecture et de recette, * Interconnexion Internet et multihoming BGP

• Conception et migration de DMZ
• Switching et routing
• Firewalls, load balancers et reverse proxies
• Rédaction de documents d’architecture et de recette

EUR

Français Anglais Routage DEX Catalyst Proxy Jira Pare-feu

Oui - 2 jours/semaine

Notre client dans le secteur recherche un/une Architecte Réseaux et Sécurité H/F