Consultant senior en ingénierie réseau avec forte composante opérationnelle (« hands-on »).
Niveau d?expérience
Senior / Expert
Contexte et objectif de la mission
Dans le cadre d?un programme de transformation IT/OT industrielle, nous recherchons un(e) Ingénieur Réseau Senior / SDN afin de contribuer à la conception, la validation, l?implémentation et le support de la connectivité réseau sécurisée entre les infrastructures, les applications industrielles et les services d?entreprise.
Cette mission est fortement orientée exécution et delivery. Le consultant interviendra directement auprès des équipes Infrastructure, Plateforme, Cybersécurité, Applications, Exploitation et des fournisseurs afin de produire des livrables concrets et opérationnels.
Responsabilités principales
Participer à la conception et à la mise en ?uvre d?architectures réseau sécurisées pour les environnements IT/OT.
Définir, documenter et valider les flux réseau entre plateformes, applications et composants d?infrastructure.
Intervenir sur les sujets liés aux VLAN, routage, trunking, règles de pare-feu, DNS, DHCP, proxy, certificats et protocoles TLS.
Accompagner les projets de segmentation réseau et de zonage de sécurité dans des environnements industriels.
Contribuer aux activités de conception et d?implémentation liées aux technologies SDN (Software Defined Networking).
Assurer la prise en compte des besoins de connectivité des plateformes conteneurisées on-premise et des applications industrielles.
Diagnostiquer et résoudre les problèmes de connectivité sur les couches réseau, plateforme et applicative.
Produire la documentation technique, les matrices de flux, les schémas d?architecture et les documents de transfert vers l?exploitation.
Participer à la préparation des mises en production : supervision, procédures opérationnelles, transfert de connaissances et accompagnement des équipes d?exploitation.
Livrables attendus
Matrices de flux réseau et preuves de validation de connectivité.
Recommandations techniques et contributions aux architectures réseau.
Support à la remédiation des problématiques de segmentation, routage, DNS, proxy et pare-feu.
Support à l?implémentation SDN et analyses de résolution d?incidents.
Schémas techniques et documentation d?exploitation.
Analyses des risques et des écarts liés à la préparation réseau.
Documentation de transfert vers les équipes d?exploitation.
Profil candidat:
Ingénieur réseau senior avec une forte culture du résultat et de la livraison.
Capacité à travailler en autonomie et à débloquer des situations techniques complexes.
Approche pragmatique, structurée et rigoureuse.
Aisance dans les échanges avec les équipes Architecture, Cybersécurité, Infrastructure, Plateforme et Applicatives.
Français courant impératif.
Présence sur site requise environ 3 jours par semaine, selon les besoins du projet et le planning défini.
Compétences requisesExpertise réseau
Maîtrise du routage, du switching, des VLAN, du trunking et des flux firewall.
Solide expérience de la segmentation réseau et du zonage de sécurité.
Bonne maîtrise des services DNS, DHCP, proxy, certificats et protocoles TLS.
Capacité à analyser et résoudre des problématiques réseau complexes dans des environnements impliquant plusieurs équipes.
Expérience des contraintes propres aux environnements industriels, de production, OT ou infrastructures critiques.
Connaissances plateforme et SDN
Bonne compréhension des concepts réseau Kubernetes et/ou OpenShift.
Connaissance des architectures SDN et des contraintes d?implémentation associées.
Maîtrise des notions d?ingress, egress, load balancing et network policies.
Capacité à collaborer efficacement avec les équipes plateforme, Cloud et DevOps.
Aptitude à traduire les besoins applicatifs en exigences réseau et sécurité.
Compétences appréciées
Expérience des réseaux OpenShift.
Connaissance de technologies telles que MetalLB, NMState ou équivalentes.
Expérience des référentiels de cybersécurité industrielle ou des approches « Secure by Design ».
Connaissances en Infrastructure as Code (IaC) ou en automatisation réseau.
Expérience de collaboration avec des éditeurs, constructeurs ou équipes de services managés.
Critères d?exclusion
Profil exclusivement orienté administration réseau sans expérience SDN ou réseau de plateformes.
Architecte réseau sans capacité d?intervention opérationnelle ou de troubleshooting.
Spécialiste firewall limité à l?exécution de règles sans vision globale de l?architecture réseau.
Profil ne maîtrisant pas les concepts réseau Kubernetes ou OpenShift.
Profil ne pouvant produire une documentation claire et assurer un transfert vers les équipes d?exploitation.
