Description de la mission :

PROPULSE IT recherche pour un de ses clients grand compte un architecte Sécurité des réseaux.

Dans un contexte de refonte de la sécurité, la mission du consultant va consister à apporter un regard expert sur les solutions en place, challenger les solutions du marché, monter le dossier tant technique que budgétaire et le soutenir devant son N+2 , N+3.

Dans un second temps, le profil mettrait en œuvre ces sujets de bout en bout, avant de les passer aux équipes RUN.

Mission :
Cadrer, challenger et concevoir les solutions de sécurité dans le cadre de la refonte des infras de sécurité (nouveaux patterns scalables et automatisés)

Qualifier, réaliser et piloter les migrations des nouvelles solutions en Production

Mettre en place l’architecture d’interconnexion avec les Cloud Services Providers (Azure, AWS )

Contribuer à la construction et la mise en place des offres de services notamment l’offre cloisonnement en Datacenter

Piloter et réaliser le projet de sécurisation des accès nomades (solution Proxy en SaaS)

Étudier et qualifier une solution de métrologie réseau (NPM)

Prendre en charge les évolutions récurantes des infras réseau (upgrade, extension )

Support à l’exploitant

Environnement technique global

Les technologies en datacenter :
Sécurité : Checkpoint, Fortinet, F5, Symantec/Bluecoat, Denyall WAF
Réseau : CISCO FabricPath/VxLAN/MP-BGP/PIM-SM, NEXUS, Catalyst
Cloud : Microsoft Azure ou AWS
Stockage : DELL EMC, Netapp,
Sauvegarde : CommVault
Virtualisation : VMWare
les systèmes d’exploitation serveurs : RedHat Linux et Windows
les technologies d’orchestration et d’ordonnancement : VRO / VRA, Ansible, Kubernetes
les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios
Compétences techniques requises :

Forte expérience en design, réalisation et déploiement des infrastructures de sécurité dans un environnement large et complexe, avec un background technique confirmé notamment en solution Checkpoint, Fortinet et F5

Forte expérience sur les technologies LAN Cisco (design, installation et upgrade)

Expérience significative d’un projet de migration de service Internet vers des proxy en SaaS

Expérience significative d’un projet de mise en place d’une solution d’interconnexion GIX/SDCI (Cloud Interconnect)

Première expérience d’un projet de mise en place d’architecture réseau Hub and Spoke Microsoft Azure

Compétences souhaitées (mais non obligatoire) :

Expertise dans la micro-segmentation NSX de VMWare
Expertise dans l’orchestration/ automatisation des Infra réseau et sécurité
Expérience Système : Redhat linux 7, Scripting Shell, Ansible Network Automation