Architecte réseau

Informations générales

Poste : Architecte réseau
Localisation : Paris
Expérience requise : Plus de 10 ans
Date de démarrage : 09/04

Objectifs

Cette mission vise à garantir la disponibilité, la performance et la sécurité des infrastructures réseau en assurant leur gestion technique (adressage IP, segmentation, équilibrage de charge, résolution d'incidents), leur modernisation (cycle de vie, obsolescence, intégration), et en accompagnant la transformation opérationnelle à venir (expertise, formation, processus) pour soutenir les besoins métiers et la politique de sécurité du SI.

Description détaillée des tâches

Garantir la fourniture des services réseau

• Gestion des flux réseau : ouverture et administration des règles sur les firewalls.

• Adressage IP : allocation et suivi via l'outil IPAM.

• Équilibrage de charge : définition des configurations et paramétrage des VIP (Virtual IP).

• Segmentation réseau : création et gestion des VLAN dédiés aux applicatifs.

• Accès externes : pilotage et sécurisation des connexions au SI.

• Résolution d'incidents : diagnostic et correction des problèmes réseau lors des phases de déploiement.

Analyse des performances

• Capture et analyse des flux applicatifs métiers.

• Identification des causes de dégradations ou dysfonctionnements.

• Proposition et suivi des plans d'action correctifs.

Garantir une relation de proximité avec les solutions métiers

• Prendre en charge leurs besoins en infrastructures réseau et télécoms en datacenter.

• Les accompagner dans le déploiement et les évolutions de leurs applicatifs.

• Contribuer activement aux Comités de Consultation et Comité de Validation des Architectures Techniques.

Garantir la déclinaison de la politique de sécurité du SI

Assurer la gestion des infrastructures d'hébergement

• Inventaire et cartographie : recenser et documenter l'ensemble du réseau (sous-réseaux, zones de sécurité, serveurs, règles de sécurité, etc.).

• Gestion de l'obsolescence des équipements réseau et sécurité : anticiper les risques liés à l'obsolescence (technologique, sécurité, fin de support constructeur) et élaborer des plans de renouvellement pour maintenir la conformité et la performance.

• Modernisation des infrastructures : remplacer les équipements réseau et sécurité obsolètes et déployer de nouvelles fonctionnalités/configurations, optimiser les architectures pour répondre aux besoins métiers et aux standards technologiques.

• Mise en service et intégration : assurer le raccordement des équipements d'infrastructure en datacenter (baies de stockage, serveurs, socles de virtualisation) tout en garantissant la résilience avant toute mise en production.

Assurer le support technique de niveau 3 (N3)

Agir en tant que référent d'escalade pour l'infogérant et aider à la résolution des incidents majeurs ou problèmes.

Contribuer à la transformation du modèle d'exploitation des réseaux

Accompagner la réappropriation des activités par la DGNum, avec pour missions principales :

• Apporter une expertise technique et opérationnelle pour définir les processus d'exploitation interne (supervision, maintenance, gestion des incidents, changements) et proposer des outils et méthodes adaptés (ITIL, automatisation, monitoring).

• Accompagner la montée en compétence de la nouvelle équipe : former les collaborateurs aux bonnes pratiques d'exploitation (configuration, troubleshooting, sécurité), transférer les savoir-faire via des ateliers, documentations et retours d'expérience (REX) et assurer un mentorat pour garantir la continuité de service.

Résultats attendus et livrables

Engagements généraux

• Respect des engagements en matière de délais, de qualité et de conformité pour les changements courants.

Livrables (non exhaustifs)

• Plan d'adressage IP.

• Cartographie / Schémas du réseau.

• Configuration d'équilibrage de charge.

• Rapport de performance.

• Comptes rendus des Comités de Validation d'Architecture.

• Plans de câblage.

• Rapport d'analyse d'incident.

• Modes opératoires détaillés pour les mises en exploitation.

• Procédures pour les opérations et modifications courantes.

• Dossiers d'architecture technique / Dossier d'installation / Dossier d'exploitation.

Profil recherché

Architecte réseau en DSI

Le candidat idéal dispose d'une vision globale et intégrée des socles techniques – hébergement, virtualisation, stockage, réseau, sécurité, middleware, cloud – et comprend leur articulation avec le système d'information. Il est capable de concevoir des architectures fiables, performantes et sécurisées, tout en tenant compte des contraintes métier et opérationnelles.

Expertise opérationnelle en réseau et sécurité

Le profil doit démontrer une maîtrise approfondie de l'exploitation et de l'administration des équipements réseau et sécurité (switches, routeurs, pare-feu, load balancers, VPN, etc.). Il doit être capable de diagnostiquer, optimiser et sécuriser des infrastructures complexes, multi-sites et/ou multi-datacenter.

Certifications

Les certifications pertinentes constituent un atout, incluant à la fois :

• Certifications techniques : F5 CTS/CSE, Palo Alto PCNSE, Juniper JNCIP-SEC, Cisco CCNP.

• Certifications de sécurité reconnues : ISC² CISSP, CompTIA Security+.

Expérience professionnelle

• Justifier d'au moins 10 ans d'expérience professionnelle (hors stages) en tant qu'ingénieur ou architecte au sein d'environnements multi-technologiques, avec une maîtrise reconnue de l'exploitation des solutions techniques des composants réseau.

• Avoir une expérience confirmée du travail dans de grandes structures, incluant la coordination avec des infogérants et des centres de services / compétences.

Compétences comportementales

• Démontrer un sens pédagogique affirmé et d'excellentes compétences relationnelles, notamment dans le cadre d'échanges réguliers avec les différents départements et divisions de la direction.

• Pouvoir s'intégrer rapidement et fonctionner efficacement dans un environnement complexe en transformation.

Environnement technique

Environnement technique actuel (à titre indicatif)

• Firewalls : Palo-Alto, Juniper SRX.

• Équilibreurs de charge : F5 LTM.

• Commutateurs / Routers : Cisco Nexus, Cisco Catalyst et HPE FlexFabric.

• ServiceNow ITSM.

• EfficientIP DDI.

• CyberArk PAM.

• Wireshark.

• Microsoft Visio / Flowchart Maker & Online Diagram Software.

• Microsoft 365.