Taux journalier (TJM): 700-850 € HT selon profil et localisation (Paris ou Bordeaux)
Paris ou Bordeaux
Démarrage : 04/01/2027
12 à 24 mois
CONTEXTE ET ENJEUX
Dans le cadre de l'évolution et de la sécurisation d'un système d'information d'envergure nationale, nous recherchons un Ingénieur Réseaux & Sécurité expérimenté, disposant notamment d'une expertise opérationnelle sur CyberArk et Conjur.
La mission s'inscrit au sein de l'équipe Réseaux et Sécurité du pôle Gestion des infrastructures, responsable de la conception, de l'évolution, de l'administration et du maintien en conditions opérationnelles des infrastructures réseaux, télécoms et sécurité.
Cette équipe intervient sur plusieurs axes stratégiques :
•
Mise en œuvre et évolution des infrastructures réseaux, télécoms et sécurité.
•
Maintien en conditions opérationnelles (MCO) des infrastructures.
•
Réponse aux nouveaux besoins fonctionnels et aux projets d'évolution du SI, en cohérence avec le schéma directeur.
•
Support technique de niveau 3 (N3) et administration des solutions en production.
•
Accompagnement technique des autres directions et des chefs de projets.
•
Définition des cadres d'utilisation, des procédures d'administration récurrente et des processus d'exploitation.
Le consultant interviendra sur les actions techniques en cours et à venir, dans un environnement critique, fortement distribué et multi-constructeurs, combinant des activités RUN et BUILD.
ENVIRONNEMENT OPÉRATIONNEL ET VOLUMÉTRIE
Le périmètre couvre des infrastructures nationales à forte volumétrie, réparties entre plusieurs sites de production, de secours et de collecte opérateurs.
Périmètre
Infrastructure
Datacenters
2 datacenters : production et secours
Hébergement
14 500 serveurs répartis dans deux salles informatiques et un site de secours
Netcenters
2 nœuds de collecte hébergeant le cœur de réseau et les services opérateurs
Sites utilisateurs
150 sites en France
Postes de travail
4 500
WAN
200 routeurs Juniper
LAN
600 switches Cisco IOS
Datacenter Fabric
2 fabrics Cisco ACI, 60 équipements Spine et Leaf
Le périmètre comprend également les infrastructures des sites administratifs et d'un réseau national dédié, ainsi que les interconnexions avec des groupes de protection sociale, institutions et partenaires.
Les solutions de sécurité en production comprennent notamment des dispositifs Antispam, Sandbox, Proxy et CASB, ainsi que des équipements de sécurité périmétrique et de gestion des accès.
MISSIONS DÉTAILLÉES
1. INGÉNIERIE RÉSEAUX ET INFRASTRUCTURES
•
Participer à la mise en œuvre, à l'administration et à l'évolution des infrastructures LAN, WAN et Datacenter.
•
Intervenir sur les architectures de routage et de commutation Cisco et Juniper.
•
Assurer l'exploitation des environnements Cisco ACI, Cisco IOS, Juniper SRX et MX.
•
Gérer les plans d'adressage IP et les solutions IPAM.
•
Intervenir sur les protocoles de routage OSPF, BGP et MPLS.
•
Exploiter les mécanismes réseaux NAT, QoS, VRF IP et VPN L2/L3.
•
Administrer les services d'infrastructure DNS publics et internes, DHCP et NTP.
•
Assurer l'exploitation des solutions d'authentification RADIUS et 802.1X avec Cisco ISE.
2. SÉCURITÉ DES INFRASTRUCTURES ET GESTION DES ACCÈS
•
Intervenir sur les environnements de gestion des accès privilégiés et des secrets CyberArk et Conjur.
•
Participer à l'administration et à l'exploitation des firewalls Palo Alto et Fortinet.
•
Exploiter les solutions de sécurité de messagerie Cisco IronPort ESA.
•
Administrer les solutions de sécurisation de la navigation Internet McAfee / Trellix.
•
Intervenir sur les solutions d'accès distant VPN Pulse Secure / Ivanti.
•
Contribuer à l'exploitation des solutions Antispam, Sandbox, Proxy et CASB.
•
Participer à la gestion de la PKI, des certificats de sécurité et de leur cycle de