Architecte Senior Infrastructure & Réseaux

Contexte client

Notre client est un industriel leader dans son secteur, filiale française d'un groupe international. Il traverse une étape charnière de transformation de son système d'information à l'échelle de l'Europe de l'Ouest, dans un contexte de réorganisation consécutif à un carve-out stratégique et de rapprochement progressif avec les standards technologiques de sa maison mère.

L'enjeu n'est plus d'exploiter l'existant au quotidien, un socle d'administration système et réseau étant déjà en place et opérationnel, mais de concevoir et de piloter l'infrastructure cible des prochaines années : une infrastructure autonome, sécurisée, scalable et souveraine, alignée sur les orientations du groupe tout en préservant la maîtrise locale des données et de la capacité de reconstruction. Plusieurs chantiers structurants sont engagés ou imminents : migration des applications métier vers le cloud, rapatriement et intégration d'entités nouvellement rattachées, et modernisation complète du datacenter.

Contexte de la mission

Le client recherche un véritable architecte d'infrastructure, à la fois urbaniste du SI et référent technique de haut niveau, capable de penser et de construire l'infrastructure de demain plutôt que de se limiter à la résolution d'incidents. Le besoin est explicite : passer d'une logique réactive, faite de réparations dans l'urgence et de multiplication des scripts et des contournements, à une logique de conception structurée, robuste et pérenne.

La cible technologique est résolument orientée Microsoft. Le programme inclut une migration complète de VMware vers Hyper-V (le support VMware/Dell n'étant plus assuré), une bascule partielle vers le cloud Azure et Microsoft Fabric pour la donnée et les usages d'IA, tout en conservant une partie On-Premise jugée critique. L'architecte devra concevoir une infrastructure hybride cohérente, où coexistent serveurs locaux, sauvegardes sur bandes et cloud, dans une logique assumée de redondance.

Un axe majeur de la mission porte sur la résilience : la conception et la mise en œuvre d'un véritable PRA / DRP, avec réplication temps réel et capacité de reconstruction dans un datacenter externe, sans dépendre du matériel local ni de la maison mère. L'objectif est de pouvoir restaurer l'activité ailleurs, sur du matériel loué et activé à la demande, en cas de sinistre.

Le consultant interviendra comme bras droit technique de la direction informatique : force de proposition, capable de challenger les orientations, de dialoguer d'égal à égal avec les équipes techniques de la maison mère et de défendre la souveraineté de l'entité française (données et reconstruction). La mission comporte également une dimension d'automatisation et d'industrialisation de la supervision, intégrant progressivement de l'IA, ainsi que la réponse aux exigences croissantes de cybersécurité (questionnaires assurances, durcissement).

Objectifs de mission

L'architecte aura pour objectif de définir, formaliser et mettre en œuvre l'infrastructure cible de l'entité, puis d'en garantir la robustesse et l'évolutivité dans la durée. Le poste est autant un rôle de conception que de réalisation : au-delà de la définition de l'architecture, il suppose une implication opérationnelle directe, le consultant configurant, déployant et éprouvant lui-même les solutions qu'il conçoit.

•      Concevoir l'architecture cible des infrastructures systèmes, réseaux, virtualisation et stockage, en cohérence avec les standards Microsoft de la maison mère et les contraintes de souveraineté locale

•      Piloter et réaliser, de bout en bout, la migration complète de VMware vers Hyper-V (VM, stockage, réseau, clusters)

•      Concevoir et mettre en œuvre un Plan de Reprise / Plan de Continuité d'Activité (PRA / DRP) crédible, incluant réplication temps réel et reconstruction dans un datacenter externe

•      Définir et opérer l'articulation de l'environnement hybride orienté Microsoft : socle On-Premise critique, cloud Azure (IaaS/PaaS, réseau, IAM/Entra, sécurité) et Microsoft Fabric pour la donnée et les usages d'IA, en préservant la maîtrise et la souveraineté des données

•      Mettre concrètement en place les briques cloud Microsoft (déploiement Azure, intégration avec l'Active Directory et l'écosystème Microsoft 365, gouvernance et sécurisation des accès) et non se limiter à en définir le cadre

•      Industrialiser et automatiser la supervision et l'exploitation (scripting PowerShell, déploiement et configuration des sondes), en intégrant progressivement des briques d'IA

•      Porter et défendre les intérêts de l'entité française auprès du top management du groupe : argumenter les choix d'architecture, préserver la souveraineté locale (données et capacité de reconstruction) et peser dans les arbitrages stratégiques face à la maison mère

•      Répondre aux exigences de cybersécurité (questionnaires assurances, durcissement, conformité)

L'architecte agit comme référent technique senior et force de proposition auprès de la direction informatique, en autonomie totale sur la conception comme sur la réalisation : il conçoit, mais surtout il déploie, paramètre et opère lui-même les solutions cibles.

Périmètre de la mission, Responsabilité du Consultant et Livrables Attendus

Périmètre de la mission

La mission couvre l'ensemble du cycle, de la conception de l'architecture cible jusqu'à sa mise en œuvre opérationnelle, sur un périmètre transverse systèmes, réseaux, virtualisation, stockage et supervision :

•      Architecture & conception : définition de l'infrastructure cible, des schémas d'architecture (DAT), des choix de dimensionnement matériel et logiciel, et des trajectoires de migration

•      Virtualisation & systèmes : migration VMware vers Hyper-V, gestion des environnements Microsoft (Windows Server 2019/2022, Windows 11), clusters, datastores

•      Réseaux & infrastructure : conception et optimisation des réseaux LAN / WAN / SD-WAN multisites, VLAN, vSwitch / Distributed Switch, configuration des switchs Cisco, DNS, DHCP, VPN, firewalling

•      Stockage & sauvegarde : architecture du stockage réseau (NAS / SAN), interactions réseau-stockage, sauvegarde d'entreprise (Commvault), stratégie de réplication et de reconstruction

•      Résilience : conception et mise en œuvre du PRA / DRP, définition et validation des RTO / RPO, scénarios de bascule vers un datacenter externe

•      Cloud hybride : intégration Azure / Microsoft Fabric, articulation On-Premise / cloud, IAM et tunnels sécurisés, dans une logique de souveraineté

•      Supervision & automatisation : conception de la supervision cible, scripting PowerShell, automatisation des tâches récurrentes, intégration progressive d'IA dans la supervision

•      Cybersécurité : durcissement, réponse aux questionnaires d'assurance, application des bonnes pratiques (ISO 27001, NIST)

•      Gouvernance & relations groupe : représentation et défense des intérêts de l'entité française dans les instances et arbitrages avec le top management du groupe, alignement avec les standards tout en préservant la souveraineté locale

Responsabilité du Consultant

Au-delà de la réalisation technique, le consultant porte une responsabilité de conception, de gouvernance et de conseil :

•      Être garant de la cohérence, de la robustesse et de l'évolutivité de l'architecture cible

•      Mener le projet en autonomie complète, de la conception à la mise en œuvre, sans s'appuyer sur une organisation projet dédiée : l'architecte est son propre maître d'œuvre

•      Être force de proposition et challenger les orientations, y compris dans le dialogue technique avec les équipes de la maison mère

•      Défendre la souveraineté de l'entité (données et capacité de reconstruction) dans les arbitrages d'architecture

•      Diagnostiquer et résoudre les incidents de niveau avancé sur le périmètre, en complément des équipes internes en place

•      Formaliser et transmettre : documentation technique rigoureuse et pédagogie auprès des équipes internes

Livrables attendus

Les livrables attendus matérialisent la trajectoire de transformation et la pérennité de l'infrastructure :

•      Dossier d'architecture technique (DAT) de l'infrastructure cible et schémas associés

•      Plan et documentation de la migration VMware vers Hyper-V

•      Conception et procédures du PRA / DRP, avec RTO / RPO validés et scénarios de bascule

•      Procédures d'exploitation et runbooks documentés

•      Scripts d'automatisation (PowerShell) et tableaux de bord de supervision

•      Documentation de conformité et de durcissement (cybersécurité)

Profil du consultant recherché

Nous recherchons un architecte d'infrastructure senior, doté d'une solide fibre de conception, dans une posture d'urbaniste du SI, et d'une expertise technique incontestable sur les environnements Microsoft hybrides. Le profil idéal a déjà conçu et conduit une infrastructure cible de bout en bout, et non seulement exploité l'existant, sur des environnements variés (PME comme grands groupes). Il sait alterner vision d'architecture et maîtrise opérationnelle, travailler en autonomie et challenger ses interlocuteurs.

Formation recherchée :

•      Formation supérieure en informatique / systèmes & réseaux (Bac+5, école d'ingénieur ou équivalent)

•      À défaut, expérience équivalente avérée sur des SI complexes

Expérience requise :

•      Minimum 10 à 15 ans d'expérience sur des SI complexes, dont une part significative en architecture d'infrastructure

•      Expérience confirmée d'une migration de bout en bout vers Hyper-V (et non seulement de l'exploitation)

•      Expérience concrète de conception et de mise en place d'un PRA / DRP avec un datacenter externe

•      Capacité démontrée à intervenir aussi bien sur des environnements de type PME que de grand groupe

Compétences techniques :

•      Virtualisation : très bonne maîtrise des technologies de virtualisation et des migrations d'hyperviseurs de bout en bout (VM, stockage, réseau, clusters), indépendamment de la solution ; une expérience de Hyper-V et/ou de VMware vSphere (vSwitch, Distributed Switch, vSAN, datastores) sera appréciée

•      Environnement Microsoft (essentiel) : forte connaissance de l'écosystème Microsoft, tant On-Premise (Windows Server 2019/2022, Windows 11, Active Directory) que cloud (Azure, Microsoft 365, Microsoft Fabric), et capacité à conseiller le client sur les choix d'architecture et d'outillage au sein de cet écosystème

•      Réseaux : LAN / WAN / SD-WAN multisites, TCP/IP, DHCP, DNS, VLAN, routage ; switching Cisco (paramétrage, optimisation, troubleshooting) ; firewalling, VPN, segmentation, durcissement des accès

•      Stockage & sauvegarde : stockage réseau (NAS / SAN), interactions réseau-stockage, analyse de performances ; solutions de sauvegarde d'entreprise, notamment Commvault

•      Cloud & hybride : conception et mise en œuvre d'architectures hybrides Azure / On-Premise, intégration Microsoft Fabric, Azure IAM, tunnels sécurisés et articulation des flux entre cloud et socle local

•      Supervision & automatisation : conception et migration d'un outil de supervision (PRTG apprécié), scripting PowerShell

•      Cybersécurité : durcissement système, outils Microsoft de sécurité (Defender, Identity Protection), bonnes pratiques ISO 27001 / NIST

•      Méthodologie : pratiques ITIL (incidents, demandes, changements), rédaction de documentation technique (DAT, procédures, schémas)

Compétences / Qualités personnelles :

•      Posture d'architecte et force de proposition : capacité à concevoir pour l'avenir et à challenger les orientations

•      Autonomie complète : capable de prendre un projet et de le mener seul, de bout en bout

•      Vision et hauteur de vue, sans perdre la maîtrise technique du terrain

•      Aisance à dialoguer d'égal à égal avec des équipes techniques d'un groupe international, et à défendre les intérêts de l'entité française auprès du top management : sens politique, diplomatie, fermeté et capacité de conviction dans des arbitrages à fort enjeu

•      Rigueur, sens du service, capacité d'analyse et de synthèse

•      Aptitude à vulgariser et à documenter ses choix

Langues :

•      Anglais professionnel requis (collaboration avec les équipes internationales du groupe)

•      Allemand apprécié

Certifications (pas obligatoire mais clairement un atout) :

•      Certifications Microsoft (Azure, Windows Server / Hyper-V)

•      Certifications réseau (Cisco)

•      ITIL, ISO 27001

Modalités de la mission

Date de démarrage de la mission : Début juillet 2026

Durée prévue : Long terme avec bon de commande de 3 moi, renouvelable

Localisation : Paris proche banlieue (nord)

Présentiel : Minimum de 4 jours / semaine (1 jour de télétravail maximum)

Niveau d'expérience: 10+ ans

Langue (niveau minimum) : Français C1, Anglais C1, Allemand (un plus)

Déplacements: Nationaux et Internationaux ponctuels

TJM: Selon profil