Architecte Réseaux et Sécurité

Contexte

Notre client, un grand groupe basé à Nantes, engage la reprise d'architectures legacy autour de l'administration sécurisée des infrastructures et la migration vers de nouveaux Datacenters. La mission consiste à reprendre les architectures existantes (rétro-engineering) et à définir la cible ainsi que les scénarios de migration pour y arriver. Le prestataire pourra s'appuyer sur le travail déjà effectué par les architectes en place. Le contexte combine des problématiques organisationnelles et techniques complexes dans le domaine des réseaux et de la sécurité associée.

Description du rôle

Sous l'autorité du responsable de l'équipe Architecture Transverse, l'Architecte Réseaux et Sécurité conduit les études d'architecture, formalise les choix techniques et accompagne leur défense en Comités des Architectures et Services.

Tâches et responsabilités

• Réaliser les études d'opportunité liées à son domaine technique de responsabilité.

• - Réaliser les études de faisabilité technique et proposer des scénarios de réalisation et/ou de migration.

• - Formaliser la description des choix techniques et la conception, afin de présenter et argumenter ces choix lors des Comités des Architectures et Services.

• - Collaborer étroitement avec les équipes d'ingénierie et de production pour tenir compte des contraintes d'exploitation.

• - Rédiger les dossiers d'architecture HLD (High Level Design) et LLD (Low Level Design) propres aux services dont il a la responsabilité technique.

Environnement technique

• Routage et firewalling : Stormshield, Juniper (gammes MX, SRX), Fortinet (chassis et appliances Fortigate)

• - Protocoles : commutation et routage IP, TCP/IP, supervision, protocoles applicatifs Web (HTTP, HTTPS)

• - Sécurité : modèles d'administration sécurisée ANSSI, bastion Cyberark

• - DNS-DHCP-IPAM : EfficientIP

• - Cloud : Azure

Méthodes

Cycle d'études HLD/LLD, comités d'architecture, processus ITIL.

Livrables attendus

• Études d'opportunité et de faisabilité.

• - Scénarios de réalisation / migration.

• - Dossiers d'architecture HLD et LLD.

Expérience

Plus de 7 ans en architecture réseau et sécurité, avec exposition à des problématiques organisationnelles et techniques complexes en grand groupe.

Competences techniques requises (must-have)

• Capacité à prendre de la hauteur, à assister les MOA et à vulgariser son domaine technique.

• - Bonne maîtrise des protocoles de commutation et de routage IP.

• - Bonne maîtrise des technologies de routage et firewalling Stormshield et/ou Juniper (MX, SRX), et/ou Fortinet (chassis et Fortigate).

• - Solide connaissance des modèles d'administration sécurisée des SI (ANSSI) et du bastion Cyberark.

Competences nice-to-have

• Solutions DNS-DHCP-IPAM EfficientIP.

• - Environnements Cloud Azure.

• - Debugging des échanges TCP/IP.

• - Protocoles de supervision et protocoles applicatifs Web.

• - Processus ITIL.

Soft skills

• Pédagogie, communication transverse, capacité d'argumentation en comité.

Disponibilité géographique

Présence régulière à Nantes (mode hybride).