Ingénieur Réseau SDLAN / SD-WAN (H/F) (IT) / Freelance

Lehibou; Biot; Hybrid; EUR 70,000 - 95,000; Full time

Job summary

Lehibou recherche un ingénieur réseau SDLAN/SD-WAN H/F pour assurer la stabilité des lab et des environnements de production, et pour piloter l’innovation technologique.

Vous gérerez le lab Sophia, intégrerez de nouvelles solutions et garantirez la sécurité et la performance des infrastructures réseau, tout en répondant aux demandes projets et en assurant un déploiement fiable.

Qualifications

• Routage/switching avancé (OSPF, BGP, VLAN, STP).
• VXLAN et overlays, concepts d'overlay/underlay.
• Segmentation réseau et micro-segmentation.
• 7 années d’expérience sur la fonction, idéalement chez un intégrateur ou opérateur.
• Fabric networking et rôles des nœuds du fabric.

Responsibilities

• Garantir la disponibilité et la stabilité du Lab de Sophia et du socle SDWAN/SDLANS.
• Maintenir le parc et les OS, en assurant redondance et sécurité.
• Gérer les flux et l’authentification (LDAP/RADIUS).
• Mettre en place sauvegardes et procédures de sécurité.
• Veiller à l’intégration et au déploiement des briques techniques.
• Réaliser tests d’intégration et documentation technique.
• Fournir support technique lors des déploiements.
• Intervenir sur les projets complexes (ex. segmentation Velocloud/Cisco SGT-SXP).
• Participer à la gestion d’incidents et à la prévention.

Skills

Routage/switching avancé (OSPF, BGP, V

VXLAN et overlays

Segmentation réseau

SD-Access

Fabric networking

Expérience 7+ années

Sécurité des infrastructures

Tools

Catalyst Center

ISE

Cisco SGT-SXP

VMware vSphere/ESXi

Job description

Notre client dans le secteur Réseaux et télécommunications recherche un/une Ingénieur Réseau SDLAN / SD-WAN H/F

Description de la mission :

En tant qu’ingénieur SDLAN, le consultant assurera la stabilité et la fiabilité des environnements d’ingénierie et de production, tout en contribuant à l’innovation technologique.

• Il sera le garant du bon fonctionnement du lab de Sophia, de l’intégration des nouvelles solutions, et du maintien opérationnel des réseaux critiques.

• Il apportera son expertise pour répondre aux demandes spécifiques des projets clients et pour assurer la sécurité et la performance des infrastructures.

Tâches à réaliser

A) Admin Lab CSE Sophia – Socle de fiabilité pour SDWAN + SDLAN

• Garantir la disponibilité et la stabilité du Lab de Sophia, socle des solutions RADIUS, EAP, SDWAN (Fortinet / Velocloud) et SDLAN Cisco

• Maintenir à jour le parc d’équipements et leurs OS, en assurant redondance, scalabilité et sécurité (prise en compte des scans réguliers de l’équipe sécurité)

• Assurer le socle d’authentification de l’infrastructure : gestion des services LDAP et RADIUS pour sécuriser les accès

• Gérer les flux entrants et sortants du Lab via trois accès distincts : Telco Internet, EIN (corporate), IP VPN (Rennes, Bratislava…)

• Mettre en place et suivre les processus de sauvegarde, de mise à jour et de sécurité pour garantir la disponibilité et la résilience du lab

B) Engineering SDLAN (CSE) – Veille, tests, validation

• Réaliser une veille technologique sur les solutions SDLAN et leurs évolutions

• Conduire des tests d’intégration et de compatibilité (Catalyst Center virtuel, IOS-XE/NX-OS virtuel, ISE, TACACS, Proxy/LB)

• Produire la documentation technique pour industrialiser les processus de validation et de déploiement

• Répondre aux demandes spécifiques de solutions ou de design sur mesure, notamment pour des projets complexes (ex. segmentation avec Velocloud / Cisco SGT-SXP)

• Apporter un support technique lors du déploiement de nouvelles briques ou versions, avec un retour terrain pour améliorer les processus

C) Backup réseau bureautique / Telco campus Orange Sophia – Continuité opérationnelle

• Assurer la fonction de backup pour le réseau bureautique du campus Orange Sophia, en collaboration avec l’équipe de Laurent Levier

• Garantir l’interconnexion entre le réseau EIN (corporate) et l’ensemble des labs du campus (CSE, SAT, autres)

• Maintenir la continuité de service sur les éléments critiques : GTB/GTC, monitoring, onduleurs, climatisation, solutions de roaming/mobilité

• Participer à la gestion des incidents et à la prévention pour limiter l’impact en cas d’absence ou de défaillance

Compétences / Qualités indispensables :

Routage/switching avancé (OSPF, BGP, VLAN, STP), VXLAN et concepts d'overlay/underlay — c'est le cœur technique de SD-Access, Notions de segmentation réseau et micro-segmentation, au minimum 7 années d’expérience sur la fonction, idéalement chez un intégrateur et/ou dans le développement de produit de connectivité chez un opérateur

Compétences / Qualités qui seraient un + :

1. 2. Architecture SD-Access spécifique

   Compréhension de la technologie fabric qui fournit des overlays programmables et une virtualisation réseau facile à déployer

   Rôles des nœuds fabric (edge, border, control plane, intermediate nodes)

   Architecture SD-Access incluant le fabric networking, le routage underlay/overlay et les rôles des nœuds de la structure

   Cisco TrustSec et Security Group Tags (SGT) pour la micro-segmentation

2. 3. Catalyst Center (ex-DNA Center)

   Configuration de Catalyst Center pour intégrer des périphériques, l'intégration à ISE, l'automatisation des configurations, et le troubleshooting de la santé des équipements réseau

   Connaissance des options de déploiement et de scalabilité, configurations initiales, bonnes pratiques

   Assurance/Analytics pour la supervision et la télémétrie

3. 4. Intégration ISE (Identity Services Engine)

   Politiques d'identité, authentification 802.1X

   Mise en œuvre de la segmentation basée sur des politiques (groupes, IP, applications)

4. 5. Virtualisation VMware

   Maitrise de l'environnement VMware : vSphere, ESXi, vCenter Server, Machines virtuelles

   Gestion de stockage SAN

   Supervision, management et dépannage

   Disponibilité et sécurité

   Optionnelles :

   Zero Trust / SASE — Cisco+ Secure Connect — nécessitant la compréhension des architectures SASE et des politiques d'identité dynamiques basées sur ISE

   IA appliquée au réseau via Cisco AI Network Analytics dans Catalyst Center, pour la détection d'anomalies et l'optimisation automatique

Informations concernant le télétravail :

Oui — 2 jours/semaine