Architecte Réseaux et Sécurité

Notre client dans le secteur recherche un/une Architecte Réseaux et Sécurité H/F

Description de la mission :

Contexte

Dans le cadre de l’ouverture d’un nouveau datacenter destiné à renforcer la résilience des infrastructures IT et Broadcast, l’Architecte Réseaux et Sécurité interviendra sur des projets concernant le datacenter historique et le nouveau datacenter. Ce dernier est actuellement considéré comme une extension du datacenter principal et ne dispose pas encore de certains services actifs, notamment l’accès Internet et les DMZ. Le projet vise à mettre en œuvre des fonctions DMZ et un accès Internet sécurisé sur le nouveau datacenter.

Mission

Concevoir et mettre en œuvre l’architecture DMZ et Internet du nouveau datacenter, depuis l’analyse de l’existant jusqu’à la migration, la recette et la mise en exploitation.

Principales responsabilités

• Analyser l’architecture DMZ et Internet actuelle, en identifier les forces et les faiblesses, puis analyser et nettoyer les configurations existantes (firewalls, load balancers, reverse proxies et switches).

• Spécifier l’architecture cible, notamment les composants, la haute disponibilité, les interconnexions entre sites, le routage et le NAT.

• Définir avec le Chef de Projet la stratégie de réalisation : reprise de l’existant ou reconstruction, approche Big Bang ou migration progressive des workloads.

• Choisir et dimensionner les produits, et accompagner les achats pour le provisionnement des éléments techniques.

• Mettre en œuvre la nouvelle infrastructure ou piloter l’intégrateur.

• Réaliser la migration, la recette et la mise en exploitation.

Environnement technique

• Réseau : Cisco Catalyst, Cisco Nexus Spine & Leaf, NDFC

• Sécurité : Firewall Palo Alto

• Load balancing et reverse proxy : Barracuda, F5

• Réseau et sécurité : BGP, NAT, DMZ, switching, routing, firewall, load balancer, reverse proxy

Livrables attendus

• Documents d’architecture HLD, LLD, DAT et DEX

• Cahiers de recette

• Architecture DMZ et accès Internet sécurisé mis en œuvre et mis en exploitation

Profil recherché

Expérience

• 12 années minimum d’expérience.

• Expérience de mise en œuvre et de migration de DMZ.

Compétences techniques

• Maîtrise de l’interconnexion Internet et du multihoming BGP.

• Maîtrise du design, de la mise en œuvre, de l’exploitation et du dépannage des réseaux switching et routing.

• Maîtrise du design, de la mise en œuvre, de l’exploitation et du dépannage des firewalls, load balancers et reverse proxies.

• Capacité à rédiger des HLD, LLD, DAT, DEX et cahiers de recette.

Langues

• Français et anglais courants.

Compétences / Qualités indispensables :

Interconnexion Internet et multihoming BGP, Conception et migration de DMZ, Switching et routing, Firewalls, load balancers et reverse proxies, Rédaction de documents d’architecture et de recette

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui — 2 jours/semaine

• Interconnexion Internet et multihoming BGP

• Conception et migration de DMZ

• Switching et routing

• Firewalls, load balancers et reverse proxies

• Rédaction de documents d’architecture et de recette