Architecte Réseau et Sécurité

Contexte

Cette mission vise à garantir la disponibilité, la performance et la sécurité des infrastructures réseau en assurant leur gestion technique (adressage IP, segmentation, équilibrage de charge, résolution d’incidents), leur modernisation (cycle de vie, obsolescence, intégration), et en accompagnant la transformation opérationnelle à venir (expertise, formation, processus) pour soutenir les besoins métiers et la politique de sécurité du SI.

Missions

Garantir la fourniture des services réseau en assurant les missions suivantes :

• Gestion des flux réseau : ouverture et administration des règles sur les firewalls,
• Adressage IP : allocation et suivi via l’outil IPAM,
• Équilibrage de charge : définition des configurations et paramétrage des VIP (Virtual IP),
• Segmentation réseau : création et gestion des VLAN dédiés aux applicatifs,
• Accès externes : pilotage et sécurisation des connexions au SI,
• Résolution d’incidents : diagnostic et correction des problèmes réseau lors des phases de déploiement,
• Analyse des performances :
  • Capture et analyse des flux applicatifs métiers,
  • Identification des causes de dégradations ou dysfonctionnements,
  • Proposition et suivi des plans d’action correctifs.

Garantir une relation de proximité avec les solutions métiers pour :

• Prendre en charge leurs besoins en infrastructures réseau/télécoms en datacenter,
• Les accompagner dans le déploiement et les évolutions de leurs applicatifs,
• Contribuer activement aux Comités de Consultation et Comité de Validation des Architectures Techniques.

Garantir également la déclinaison de la politique de sécurité du SI.

Assurer la gestion des infrastructures d’hébergement :

• Inventaire et cartographie : recenser et documenter l’ensemble du réseau (sous-réseaux, zones de sécurité, serveurs, règles de sécurité, etc.),
• Gestion de l’obsolescence des équipements réseau et sécurité : anticiper les risques liés à l’obsolescence (technologique, sécurité, fin de support constructeur) et élaborer des plans de renouvellement pour maintenir la conformité et la performance,
• Modernisation des infrastructures : remplacer les équipements réseau et sécurité obsolètes et déployer de nouvelles fonctionnalités/configurations, optimiser les architectures pour répondre aux besoins métiers et aux standards technologiques,
• Mise en service et intégration : assurer le raccordement des équipements d’infrastructure en datacenter (baies de stockage, serveurs, socles de virtualisation) tout en garantissant la résilience avant toute mise en production.

Assurer le support technique de niveau 3 (N3) en tant que référent d’escalade pour l’infogérant et aider à la résolution des incidents majeurs ou problèmes.

Contribuer activement à la transformation du modèle d’exploitation des réseaux en accompagnant la réappropriation des activités par la DGNum, avec pour missions principales :

• Apporter une expertise technique et opérationnelle pour :
  • Définir les processus d’exploitation interne (supervision, maintenance, gestion des incidents, changements),
  • Proposer des outils et méthodes adaptés (ITIL, automatisation, monitoring).
• Accompagner la montée en compétence de la nouvelle équipe :
  • Former les collaborateurs aux bonnes pratiques d’exploitation (configuration, troubleshooting, sécurité),
  • Transférer les savoir-faire via des ateliers, documentations et retours d’expérience (REX),
  • Assurer un mentorat pour garantir la continuité de service.

Résultats attendus et/ou livrables

• Respect des engagements en matière de délais, de qualité et de conformité pour les changements courants
• Livrables (non exhaustifs) :
  • Plan d’adressage IP
  • Cartographie / Schémas du réseau
  • Configuration d’équilibrage de charge
  • Rapport de performance
  • Comptes rendus des Comités de Validation d’Architecture
  • Plans de câblage
  • Rapport d’analyse d’incident
  • Mode opératoires détaillée pour les mises en exploitation
  • Procédures pour les opérations et modifications courantes
  • Dossiers d’architecture technique / Dossier d’installation / Dossier d’Exploitation

Environnement technique

Environnement technique actuel (à titre indicatif) :

• Firewalls : Palo-Alto, Juniper SRX
• Équilibreurs de charge : F5 LTM
• Commutateurs / Routeurs : Cisco Nexus, Cisco Catalyst et HPE Flexfabric
• ServiceNow ITSM
• EfficientIP DDI
• CyberArk PAM
• Wireshark
• Microsoft Visio / draw.io
• Microsoft 365

Évaluation des critères techniques

• Expériences professionnelles comparables acquises au sein de grandes organisations, comprenant une expérience significative en ingénierie réseau et sécurité, l’exercice d’un rôle d’architecte, ainsi que la gestion d’environnements de grande taille et complexes, dans des secteurs d’activité similaires : 45%
• Maîtrise des architectures réseau et sécurité en datacenter, intégrant pare-feu, équilibreurs de charge, routeurs et commutateurs, ainsi que des connaissances transversales des systèmes d’information et des infrastructures techniques connexes, notamment virtualisation/conteneurisation et système : 35%
• Certifications techniques en réseau et/ou cybersécurité, dûment actives et vérifiables : 10%

1. Disposer d'une vision globale et intégrée des socles techniques : hébergement, virtualisation, stockage, réseau, sécurité, middleware, cloud
2. Maîtriser la conception d’architectures fiables, performantes et sécurisées en tenant compte des contraintes métier et opérationnelles
3. Expertise opérationnelle en réseau et sécurité avec maîtrise de l’exploitation et de l’administration des équipements réseau et sécurité (switches, routeurs, pare-feu, load balancers, VPN)
4. Capacité à diagnostiquer, optimiser et sécuriser des infrastructures complexes, multi-sites et/ou multi-datacenter
5. Posséder des certifications techniques pertinentes (ex : F5 CTS/CSE, Palo Alto PCNSE, Juniper JNCIP-SEC, Cisco CCNP) et des certifications de sécurité reconnues (ex : ISC² CISSP, CompTIA Security+)
6. Justifier d’au moins 10 ans d’expérience professionnelle en tant qu’ingénieur ou architecte dans des environnements multi-technologiques avec une maîtrise reconnue de l’exploitation des solutions techniques des composants réseau
7. Avoir une expérience confirmée dans de grandes structures, incluant la coordination avec des infogérants et des centres de services/compétences
8. Démontrer un sens pédagogique affirmé et d’excellentes compétences relationnelles pour les échanges avec différents départements et divisions
9. Être capable de s’intégrer rapidement et fonctionner efficacement dans un environnement complexe en transformation