Architecte réseau et sécurité : architecture, etudes

Descriptif de la mission :

Dans le cadre de la reprise d’architectures legacy autour de l’administration sécurisée des infrastructures, de la migration vers de nouveaux Datacenters, la mission consiste à reprendre les architectures existantes (rétro-engineering) et à définir la cible et les scénarios de migration pour y arriver.
Pour cela, le prestataire pourra s’appuyer dans un premier temps sur le travail déjà effectué par les architectes en place.
Le prestataire devra justifier de compétences avérées et vérifiables correspondant à ce type de besoin et à problématiques complexes (organisationnelles et techniques) dans le domaine des réseaux et de la sécurité associée.
Sous l’autorité du responsable de l’équipe Architecture Transverse, l’intervenant aura à assurer les activités suivantes :
•Réaliser les études d’opportunité liées à son domaine technique de responsabilité.
•Réaliser les études de faisabilité technique et proposer des scénarios de réalisation et/ou de migration.
Formaliser la description des choix techniques, la conception notamment afin de présenter et argumenter ces choix lors des Comités des Architectures et Services
•Collaborer étroitement avec les équipes d’ingénierie et de production afin de tenir compte des contraintes d’exploitation.
•Rédiger les dossiers d’architecture HLD (High Level Design) ou LLD (Low Level Design) propres aux services dont il a la responsabilité technique
4 SAVOIR FAIRE ATTENDU
Le prestataire doit posséder les compétences et connaissances suivantes :
•Requis : savoir prendre de la hauteur afin d’assister les MOA, savoir vulgariser son domaine technique
•Requis : Bonne maitrise des protocoles de commutation et de routage IP
•Requis : Bonne maitrise des technologies de routage et firewalling Stormshield et/ou Juniper (gammes MX, SRX), et/ou Fortinet (chassis et appliances Fortigate)
•Requis : solide connaissance des modèles d’administration sécurisée des SI (modèles ANSSI) et du bastion de sécurisation Cyberark
•Bonne connaissance des solutions DNS-DHCP-IPAM EfficientIP
•Connaissance des environnements Cloud Azure
•Expérience dans le debugging des échanges TCP/IP
•Bonne connaissance des protocoles de supervision
•Bonne connaissance des protocoles applicatifs Web (http, https,…)
•Connaissance des processus ITIL

Environnement Technique

Azure

Cyberark

Fortinet

IP

TCP