Architecte Réseaux et Sécurité (IT) / Freelance

Lehibou; Issy-les-Moulineaux; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Télétravail partiel (2 jours/sem)

Projet datacenter

Job summary

Free-Work recherche pour son client un Architecte Réseaux et Sécurité H/F afin de concevoir et déployer l’architecture DMZ et l’accès Internet du nouveau datacenter. Vous analyerez l’existant, dimensionnerez les composants et assurerez la migration et la mise en exploitation.

Le rôle nécessite une expertise sur Cisco Nexus, Palo Alto, Barracuda et F5, ainsi que le design et le dépannage du réseau et de la sécurité. Télétravail partiel possible (2 jours/sem). Anglais courant souhaité.

Qualifications

• 12 années d’expérience minimum dans les réseaux et la sécurité.
• Expérience de mise en œuvre et de migration de DMZ.
• Maîtrise de l’interconnexion Internet et du multihoming BGP.
• Conception et mise en œuvre des réseaux (switching et routing).
• Rédaction de documents d’architecture et de recettes.

Responsibilities

• Analyser l’architecture DMZ et Internet actuelle et proposer les axes d’amélioration.
• Spécifier l’architecture cible (haute disponibilité, interconnexions, NAT, routage).
• Définir avec le Chef de Projet la stratégie de réalisation (reprise ou reconstruction).
• Sélectionner et dimensionner les produits et accompagner les achats.
• Mettre en œuvre la nouvelle infrastructure ou piloter l’intégrateur.
• Réaliser la migration, la recette et la mise en exploitation.

Skills

Interconnexion Internet et multihoming

Conception et migration DMZ

Switching et routing

Firewalls, load balancers et reverse'

Rédaction de documents d’architecture

Tools

Jira

Job description

Notre client dans le secteur recherche un/une Architecte Réseaux et Sécurité H/F

Description de la mission :

Contexte

Dans le cadre de l’ouverture d’un nouveau datacenter destiné à renforcer la résilience des infrastructures IT et Broadcast, l’Architecte Réseaux et Sécurité interviendra sur des projets concernant le datacenter historique et le nouveau datacenter. Ce dernier est actuellement considéré comme une extension du datacenter principal et ne dispose pas encore de certains services actifs, notamment l’accès Internet et les DMZ. Le projet vise à mettre en œuvre des fonctions DMZ et un accès Internet sécurisé sur le nouveau datacenter.

Mission

Concevoir et mettre en œuvre l’architecture DMZ et Internet du nouveau datacenter, depuis l’analyse de l’existant jusqu’à la migration, la recette et la mise en exploitation.

Principales responsabilités

• Analyser l’architecture DMZ et Internet actuelle, en identifier les forces et les faiblesses, puis analyser et nettoyer les configurations existantes (firewalls, load balancers, reverse proxies et switches).

• Spécifier l’architecture cible, notamment les composants, la haute disponibilité, les interconnexions entre sites, le routage et le NAT.

• Définir avec le Chef de Projet la stratégie de réalisation : reprise de l’existant ou reconstruction, approche Big Bang ou migration progressive des workloads.

• Choisir et dimensionner les produits, et accompagner les achats pour le provisionnement des éléments techniques.

• Mettre en œuvre la nouvelle infrastructure ou piloter l’intégrateur.

• Réaliser la migration, la recette et la mise en exploitation.

Environnement technique

• Réseau : Cisco Catalyst, Cisco Nexus Spine & Leaf, NDFC

• Sécurité : Firewall Palo Alto

• Load balancing et reverse proxy : Barracuda, F5

• Réseau et sécurité : BGP, NAT, DMZ, switching, routing, firewall, load balancer, reverse proxy

Livrables attendus

• Documents d’architecture HLD, LLD, DAT et DEX

• Cahiers de recette

• Architecture DMZ et accès Internet sécurisé mis en œuvre et mis en exploitation

Profil recherché

Expérience

• 12 années minimum d’expérience.

• Expérience de mise en œuvre et de migration de DMZ.

Compétences techniques

• Maîtrise de l’interconnexion Internet et du multihoming BGP.

• Maîtrise du design, de la mise en œuvre, de l’exploitation et du dépannage des réseaux switching et routing.

• Maîtrise du design, de la mise en œuvre, de l’exploitation et du dépannage des firewalls, load balancers et reverse proxies.

• Capacité à rédiger des HLD, LLD, DAT, DEX et cahiers de recette.

Langues

• Français et anglais courants.

Compétences / Qualités indispensables :

Interconnexion Internet et multihoming BGP, Conception et migration de DMZ, Switching et routing, Firewalls, load balancers et reverse proxies, Rédaction de documents d’architecture et de recette

Compétences / Qualités qui seraient un + :

Maîtrise de Jira ; anglais courant

Informations concernant le télétravail :

Oui — 2 jours/semaine