LAURA HERRERO MONTERO

– Architecte au sein de l'équipe Architecture Groupe, en charge de la définition des standards d'architecture réseau des data centers du groupe BNP Paribas et de leur déclinaison dans des projets d'infrastructure internationaux. – Définition et standardisation de l'architecture réseau Data Center du Groupe basée sur VXLAN/EVPN avec BGP, permettant la mise en œuvre de fabrics évolutives, segmentés et hautement résilientes. – Conception d'architectures Leaf-Spine, améliorant la haute disponibilité, l'escalabilité, la convergence réseau et la continuité de service des infrastructures critiques. – Création des documents High Level Design (HLD) et Low Level Design (LLD) pour les projets d'infrastructure afin de garantir la conformité aux standards du groupe, la robustesse des architectures et leur capacité d'évolution. – Réalisation de tests et validations en laboratoire pour qualifier les nouvelles architectures avant leur déploiement en production. – Production de blueprints d'infrastructure et d'architectures de référence destinés aux équipes d'ingénierie et aux entités internationales du groupe. – Conception et accompagnement de projets d'infrastructures data center à dimension internationale, en collaboration avec les équipes serveurs et stockage, afin de faire évoluer et adapter leurs plateformes pour leur intégration aux nouvelles fabriques d'infrastructure mutualisées du groupe – Conception et accompagnement de projets d'infrastructures data center à dimension internationale, en collaboration avec des métiers. – Mise en place d'architectures hybrides (on-premise / cloud) permettant l'évolution des infrastructures vers des plateformes plus flexibles et adaptées aux architectures applicatives modernes. – Conception des architecture d'interconnexion entre les data centers globaux, régionaux et les plateformes cloud, en assurant la connectivité, l'escalabilité et la résilience des infrastructures du groupe. – Collaboration transverse avec les équipes systèmes, virtualisation et stockage (on-prem et cloud) afin d'accompagner l'évolution des plateformes vers les standards de fiabilité et de disponibilité des infrastructures télécom, et d'en assurer l'intégration cohérente. – Projets structurants: – Fabric de stockage haute disponibilité – France : Conception de l'architecture de connectivité d'une fabric de stockage haute performance dédiée aux services de stockage et mutualisée pour l'ensemble des métiers du groupe, réalisée en collaboration avec les équipes d'architecture et d'ingénierie stockage afin de répondre aux exigences de latence, bande passante et haute disponibilité. – Infrastructure data center dédiée – Belgique : Conception d'une infrastructure de data center dédiée pour une entité stratégique du groupe, structurée autour de quatre fabrics réseau spécialisées (services exposés Internet, services internes, services voix et interconnexions partenaires MPLS), interconnectées par un core de réseau de niveau 3 afin de garantir segmentation des flux, résilience et évolutivité des services métiers. – Plateformes d'infrastructures centralisées multi-pays : Conception de plateformes d'infrastructures centralisées hébergées en France, délivrant des services à plusieurs pays européens (Italie, Espagne, Portugal), réalisées conformément aux blueprints et standards d'architecture du Groupe afin de garantir cohérence, scalabilité et alignement avec les infrastructures globales. – Migration d'applications vers le cloud du Groupe : Accompagnement de clients internes dans la migration et transformation de leurs applications hébergées on-premise vers les environnements cloud du Groupe, incluant l'analyse d'architecture existante, l'adaptation des modèles de connectivité et l'intégration avec les infrastructures hybrides afin d'assurer performance, sécurité et continuité de service. – HANDS-ON AZURE INFRASTRUCTURE PROJECTS: – Déploiement d'une Azure Landing Zone intégrant Management Groups, Azure RBAC et Azure Policy pour la gouvernance et le contrôle des accès. – Conception d'une architecture réseau Hub-and-Spoke (Azure Virtual Network) avec Azure Firewall et Private Endpoints pour sécuriser les communications entre services. – Mise en œuvre d'une architecture web hautement disponible avec Azure Front Door et principes de déploiement multi-région. – Déploiement d'une architecture applicative 3-tiers basée sur Azure App Service (PaaS) et Azure SQL Database, illustrant la transition IaaS vers PaaS. – Développement d'une architecture serverless événementielle utilisant Azure Functions, Azure Blob Storage et Azure Event Grid. – Configuration d'une identité hybride avec Microsoft Entra ID Connect (Azure AD Connect) dans un environnement de laboratoire. – Implémentation de la gestion sécurisée des secrets avec Managed Identities et Azure Key Vault. – Mise en place de stratégies de sauvegarde et de reprise d'activité (Azure Backup / Disaster Recovery) avec définition des objectifs RPO / RTO. – Implémentation d'une stratégie de tagging et de gouvernance des coûts avec Azure Cost Management pour l'optimisation des ressources.

– Participation aux projets d'intégration de nouvelles business units, incluant l'analyse des infrastructures existantes, la définition de l'architecture cible et l'alignement avec les standards techniques du Groupe afin d'assurer une intégration sécurisée, conforme aux politiques d'infrastructure globales et sans impact pour les clients. – Définition et mise en œuvre des standards d'architecture LAN et Wi-Fi (design, segmentation, résilience, sécurité et bonnes pratiques d'exploitation) afin d'assurer cohérence, performance et évolutivité des infrastructures réseau sur l'ensemble des sites du Groupe. – Élaboration d'architectures réseau complètes et production de documentations techniques détaillées (HLD, LLD, schémas d'architecture, dossiers d'implémentation) destinées à soutenir les phases de design, validation et déploiement des infrastructures. – Contribution stratégique aux projets et accompagnement des Project Managers en apportant une expertise technique dans les phases de cadrage et d'exécution des projets, afin d'assurer l'alignement entre les choix d'ingénierie, les livrables techniques et les jalons projets, tout en anticipant les risques techniques et les contraintes d'intégration.

– Pilotage technique de migrations de connectivité clients depuis des infrastructures MPLS vers des opérateurs locaux, en assurant la continuité de service et la fluidité des transitions. – Réalisation d'analyses techniques et d'études de faisabilité pour les migrations réseau, avec restitution des conclusions et recommandations techniques aux chefs de projet. – Rédaction documentations techniques détaillées : Low Level Design (LLD), plans de migration et procédures opérationnelles. – Analyse end to end des solutions réseau (interconnexions NNI, applications et services) afin de garantir la faisabilité technique, la performance et la stabilité des architectures. – Conduite de pilotages techniques pour des migrations impliquant des changements de topologie réseau, en tant qu'interlocuteur technique principal auprès des chefs de projet, Customer Service Managers et équipes de design. – Contribution à la planification, la conception et l'implémentation d'infrastructures WAN, LAN et Wi Fi d'entreprise.