Ingénieur Réseaux & Sécurité - CyberArk / Conjur @ Datacenter @ Paris o Bordeaux - Freelance

Conditions

• TJM : 700 à 850 € HT selon profil et localisation (Paris ou Bordeaux)
• Démarrage : 04/01/2027
• Durée : 12 à 24 mois
• Contrat : freelance

Contexte

Dans le cadre de l'évolution et de la sécurisation d'un système d'information d'envergure nationale, recherche d'un ingénieur réseaux et sécurité expérimenté, disposant d'une expertise opérationnelle sur CyberArk et Conjur.

La mission s'inscrit au sein de l'équipe Réseaux et Sécurité du pôle Gestion des infrastructures, responsable de la conception, de l'évolution, de l'administration et du maintien en conditions opérationnelles des infrastructures réseaux, télécoms et sécurité. L'équipe intervient sur plusieurs axes stratégiques :

• mise en œuvre et évolution des infrastructures réseaux, télécoms et sécurité ;
• maintien en conditions opérationnelles (MCO) des infrastructures ;
• réponse aux nouveaux besoins fonctionnels et aux projets d'évolution du SI, en cohérence avec le schéma directeur ;
• support technique de niveau 3 (N3) et administration des solutions en production ;
• accompagnement technique des autres directions et des chefs de projet ;
• définition des cadres d'utilisation, des procédures d'administration récurrente et des processus d'exploitation.

Le consultant intervient sur les actions techniques en cours et à venir, dans un environnement critique, fortement distribué et multi-constructeurs, combinant des activités RUN et BUILD.

Environnement opérationnel et volumétrie

• 2 datacenters (production et secours)
• 14 500 serveurs répartis dans deux salles informatiques et un site de secours
• 2 nœuds de collecte (netcenters) hébergeant le cœur de réseau et les services opérateurs
• 150 sites utilisateurs en France, 4 500 postes de travail
• WAN : 200 routeurs Juniper
• LAN : 600 switches Cisco IOS
• Datacenter Fabric : 2 fabrics Cisco ACI, 60 équipements Spine et Leaf

Le périmètre comprend aussi les infrastructures des sites administratifs et d'un réseau national dédié, ainsi que les interconnexions avec des groupes de protection sociale, institutions et partenaires. Les solutions de sécurité en production comprennent des dispositifs Antispam, Sandbox, Proxy et CASB, ainsi que des équipements de sécurité périmétrique et de gestion des accès.

Missions

Ingénierie réseaux et infrastructures

• Participer à la mise en œuvre, à l'administration et à l'évolution des infrastructures LAN, WAN et Datacenter.
• Intervenir sur les architectures de routage et de commutation Cisco et Juniper.
• Assurer l'exploitation des environnements Cisco ACI, Cisco IOS, Juniper SRX et MX.
• Gérer les plans d'adressage IP et les solutions IPAM.
• Intervenir sur les protocoles de routage OSPF, BGP et MPLS.
• Exploiter les mécanismes réseaux NAT, QoS, VRF IP et VPN L2/L3.
• Administrer les services d'infrastructure DNS publics et internes, DHCP et NTP.
• Assurer l'exploitation des solutions d'authentification RADIUS et 802.1X avec Cisco ISE.

Sécurité des infrastructures et gestion des accès

• Intervenir sur les environnements de gestion des accès privilégiés et des secrets CyberArk et Conjur.
• Participer à l'administration et à l'exploitation des firewalls Palo Alto et Fortinet.
• Exploiter les solutions de sécurité de messagerie Cisco IronPort ESA.
• Administrer les solutions de sécurisation de la navigation Internet McAfee / Trellix.
• Intervenir sur les solutions d'accès distant VPN Pulse Secure / Ivanti.
• Contribuer à l'exploitation des solutions Antispam, Sandbox, Proxy et CASB.
• Participer à la gestion de la PKI et des certificats de sécurité.