Analyser, concevoir, et implémenter des Architectures Réseaux complexes
Ce que vous allez faire
- Analyser, concevoir, et implémenter des Architectures Réseaux complexes,
- Proposer des axes d’amélioration pour renforcer les solutions existantes et futures de nos clients,
- Participer à l’élaboration d’interconnectivité ou de connectivité Cloud privé, public, hybride ou MultiCloud,
- Former et apporter le support niveau 3 et 4 pour la cellule en charge notamment du support 24/7 et de l’exploitation
La connaissance du périmètre Système et Réseau sera le cœur de l’activité. Les attentes seront fortes sur les capacités d’autonomie et de rigueur dans la conception et la production d’architectures réseaux complexes LAN/internet/WAN/DMZ/sécurité/MPLS/VPN, notamment en cloud, cloud-hybride, et multi-cloud.
De formation supérieure en ingénierie, vous devrez maitriser :
- Les socles Linux, les technologies de sécurité embarquées (iptable / firewalling, anti-virus et sécurisation de socle).
- Les techniques de virtualisation.
- Les protocoles et leur sécurité TCP/IP, HTTP, LDAP, SSL, TLS, SMTP, ICMP, SSH etc...
- Les firewalls
- Les serveurs et enregistrements DNS
- Les certificats et les communication SSL
De bonnes connaissances du monde et des réseaux Cloud Privés, Publiques ou Hybrides seraient un plus (IBM Cloud, AZURE, AMAZON, GOOGLE, autre…). Des connaissances des serveurs Windows, et/ou dans les domaines des bases de données et serveurs d’application seraient également un atout supplémentaire
Vos points forts
- Rigoureux et pugnace, vous ne vous laissez pas abattre à la première difficulté
- Vous êtes curieux et désireux d'apprendre
- Vous êtes autonome et savez rechercher les solutions avec efficacité tout en sachant travailler en équipe
- Vous êtes investi dans la qualité de vos livrables et donc fiable
Compétences recherchées
- Administration réseau
- Administration Firewall (policies, ACLs, trunk, et upgrade)
- Administration DNS
- Architecture Réseau et configuration de routage / Nattage ;
- Configuration de tunnels VPN
- Gestion de Certificats SSL clients
- Gestion de VLAN, de liaison MPLS ou WAN.
- Déploiement de solution d’équilibrage de charge et d’auto-scaling.
- PenTest : validation des plans de tests de détection et d’intrusion.
- Anglais parlé et écrit
Environnement technique
- Cisco switch et/ou Router
- F5 Big IP, Fortigate, Juniper, VyATTA
- NetApp, NetScaler
- MPLS
- PAAS/IAAS, Architectures réseau Kubernetes et Docker ou technologies similaires, GlusterFS et autres stockages
- Outils devops, ops, et itops : Jenkins, Yaml, Terraform, Cloud Foundry, Ansible Tower, AWX
- Langages de scripting
- Outils de parsing de logs
- SAML, OpenAM, Kerberos et autres technologies de SSO
- Cyber sécurité, sécurisation des données
- Serveurs d’application (Tomcat, JBoss, Glassfish, Websphere etc…)
- Technologies de monitoring/alerting
- Openshift