Architecte Réseau et Sécurité

Contexte

Dans le cadre de la reprise d’architectures legacy autour de l’administration sécurisée des infrastructures, de la migration vers de nouveaux Datacenters, la mission consiste à reprendre les architectures existantes (rétro-engineering) et à définir la cible et les scénarios de migration pour y arriver.

Le prestataire pourra s’appuyer dans un premier temps sur le travail déjà effectué par les architectes en place.

Sous l’autorité du responsable de l’équipe Architecture Transverse.

Missions

• Réaliser les études d’opportunité liées à son domaine technique de responsabilité.

• Réaliser les études de faisabilité technique et proposer des scénarios de réalisation et/ou de migration.

• Formaliser la description des choix techniques, la conception notamment afin de présenter et argumenter ces choix lors des Comités des Architectures et Services.

• Collaborer étroitement avec les équipes d’ingénierie et de production afin de tenir compte des contraintes d’exploitation.

• Rédiger les dossiers d’architecture HLD (High Level Design) ou LLD (Low Level Design) propres aux services dont il a la responsabilité technique.

Savoir-faire attendu

Le prestataire doit posséder les compétences et connaissances suivantes :

• Savoir prendre de la hauteur afin d’assister les MOA, savoir vulgariser son domaine technique.

• Bonne maîtrise des protocoles de commutation et de routage IP.

• Bonne maîtrise des technologies de routage et firewalling Stormshield et/ou Juniper (gammes MX, SRX), et/ou Fortinet (châssis et appliances Fortigate).

• Solide connaissance des modèles d’administration sécurisée des SI (modèles ANSSI) et du bastion de sécurisation Cyberark.

• Bonne connaissance des solutions DNS-DHCP-IPAM EfficientIP.

• Connaissance des environnements Cloud Azure.

• Expérience dans le debugging des échanges TCP/IP.

• Bonne connaissance des protocoles de supervision.

• Bonne connaissance des protocoles applicatifs Web (http, https, …).

• Connaissance des processus ITIL.

Conditions de travail

• Expérience : + 7 ans

• Localisation : Nantes

• Démarrage : ASAP

1. + 7 ans d'expérience en réseaux et sécurité

2. Capacité à prendre de la hauteur et à vulgariser son domaine technique pour assister les MOA

3. Bonne maîtrise des protocoles de commutation et de routage IP

4. Bonne maîtrise des technologies de routage et firewalling Stormshield et/ou Juniper (gammes MX, SRX), et/ou Fortinet (châssis et appliances Fortigate)

5. Solide connaissance des modèles d’administration sécurisée des SI (modèles ANSSI) et du bastion de sécurisation Cyberark

6. Bonne connaissance des solutions DNS-DHCP-IPAM EfficientIP

7. Connaissance des environnements Cloud Azure

8. Expérience dans le debugging des échanges TCP/IP

9. Bonne connaissance des protocoles de supervision

10. Bonne connaissance des protocoles applicatifs Web (http, https,…)

11. Connaissance des processus ITIL