Architecte Réseaux LAN
Ref : 211117R002-
ASAP
-
93 - Noisy-le-Grand
-
3 mois (renouvelables)
-
Architecte réseaux
-
Services divers
Compétences requises
Description de la mission
Nous recherchons un Architecte Réseaux LAN pour une mission de 3 mois renouvelables à Noisy-le-Grand (93).
Le but de la prestation est d’assister dans l’élaboration de l’architecture et du design du réseau datacenter.
La prestation se déroulera au sein de la DSI au sein de l’unité Architecture et Conception Infrastructure, dans l’équipe Ingénierie des Services d’Infra. Cette équipe accompagne les équipes des architectes SI dans l’élaboration des solutions techniques en réponse aux enjeux des métiers.
Missions des architectes réseau :
- En cohérence avec le schéma directeur des infrastructures, un architecte réseau a en charge de concevoir les solutions d’architectures techniques pour assurer un socle d’infrastructure réseau en Datacenter performant, hautement disponible, sécurisé et adapté à l’ouverture des SI de l’entreprise vers l’extérieur.
- Il propose des solutions dans un objectif d’optimisation des ressources, des performances et des coûts.
- Il veille à la bonne application et utilisation des solutions.
- Ces solutions devront être référencées dans un catalogue.
- Il accompagne, en mode projet, la définition de nouvelles offres de solutions d’architectures techniques si la solution applicative ne peut pas utiliser une des solutions du catalogue.
- Il participe à identifier des nouveaux besoins d’architecture afin de pouvoir anticiper et les intégrer dans le catalogue.
Poste Architecte Réseau :
- Participe à l’instruction pour définir une offre de solution d’architecture technique dans le cadre d’une demande
- Contribue pour animer, suivre et faire progresser les ateliers pour le chantier de construction du catalogue des solutions standards d’architectures techniques.
Environnement technique :
Le client opère 3 datacenters et gère un SI composé de 450 applications couvrant l’ensemble de ses métiers.
Le contexte technique s’articule autour de : DC en propre, architecture spine and leaf et admin centralisée du LAN DC, opérateur Wan RTHD en propre, réseau de stockage FC, baie de stockage high range avec techno flash et réplication intersites, infra virtu VMware orchestrée, cloud privé (offre de services interne d’hébergement, serveur, IAAS), cloud public (AWS et Azure), ITSM Service Now.
Les infrastructures actuelles sont dimensionnées pour accueillir :
- 1 500 Serveurs Physiques
- 5 300 Serveurs virtuels
- 3 Po de stockage
- 2 188 instances de bases de données Oracle, Postgres et SQL Server,
- 3 000 m² de surface informatique
- 25 000 utilisateurs
- Un parc de SI composé de grands progiciels (Maximo, GMAO Infor, Oracle EBS, HR Access, Cognos, IBM TM1, Hyperion Planning) et d’applications réalisées en spécifique sur les technos Java J2EE/ AngularJS / Nginx / Kafka.
Les domaines technologiques sont les suivants :
- Les technologies en datacenter :
• Réseau : CISCO FabricPath/VxLAN/MP-BGP/PIM-SM,NEXUS, Catalyst, Checkpoint, Fortinet, F5
• Stockage : EMC, Netapp,
• Sauvegarde : CommVault
- Les systèmes d’exploitation serveurs : RedHat Linux et Windows
- Les technologies de virtualisation : VMware, OpenStack, Docker
- Les technologies de bases de données : Oracle, PostgreSQL, SQL Server
- Les technologies de serveurs d’applications : Weblogic, Tomcat, Apache
- Les technologies d’orchestration et d’ordonnancement : VRO / VRA, Ansible, Kubernetes, Axway Automator
- Les technologies de gestion de la sécurité : PKI
- Les technologies de gestion des identités : LDAP, Active Directory,
- Les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios
Le renfort du pôle architecture réseau est attendu sur les angles suivants :
1. Accompagnement dans la conception d’architectures réseau
− Conception et design réseau des dispositifs d’interconnexion entre le datacenter et les solutions cloud.
− Elaboration des scénarios d’adoption du cloisonnement réseau des systèmes applicatifs au sein des datacenters.
2. Elaboration de l’offre de service réseau
− Identification des services réseau consommables par les clients.
− Revue des mécanismes de delivery et d’exploitation
▪ Suivi des demandes
▪ Suivi de réalisation
▪ Traitement des alertes et escalades
▪ Engagement de niveaux de service
− Formalisation de l’offre et inscription au sein du catalogue des solutions infrastructures de l’entreprise.
− Rédaction de Dossiers d’Architecture Technique (DAT) globale décrivant l’ensemble des architectures réseau en place et les interactions entre ses composants et les SI Clients les plus critiques.
Cette mission requiert des connaissances techniques et une expérience confirmée :
• Conception d’infrastructure réseau LAN en Datacenter (architecture spine and leaf)
• Maitrise des solutions de sécurité réseau périmétrique
• Elaboration de scénarios de migration de SI existants dans des zones réseau cloisonnées
et une première expérience dans les domaines suivants :
• Interconnectivité d’un cloud public avec un réseau privé
• Maitrise réseau des approches cloud hybride.
• Maitrise conceptuelle de la gestion du réseau dans les architectures container (kubernetes)
• Expérience dans la mise en oeuvre de solutions de virtualisation de réseau
o Maitrises des principes SDN du cloud Azure.
o Connaissance opérationnelle de VmWare NSX
Les compétences suivantes sont également nécessaires à l’exécution de la prestation :
Connaissance de la politique industrielle,
Maîtrise avérée des technologies infrastructure, notamment :
- Les technologies serveurs en Datacenter (lames, serveurs discrets, hyper-convergence, etc.),
- Les systèmes d’exploitation serveurs Red Hat Linux et Windows,
- Les technologies de virtualisation (VMware, OpenStack, Docker),
- Les technologies d’orchestration et d’ordonnancement,
- Les technologies réseaux en Datacenter,
- Les technologies de gestion de la sécurité (PKI, SIEM, Bastion d’administration, etc.),
- Les technologies de supervision et de métrologie.
Maîtrise avérée des technologies infrastructure, notamment :
- les technologies réseaux en Datacenter : Cisco Nexus (Fabric Multipath), Routage BGP avancé
- Les technologies de sécurité : Firewalling Checkpoint et Fortinet, F5 LTM/APM, Proxy Bluecoat, WAF …
- les technologies de gestion de la sécurité (PKI, SIEM, Bastion d’administration, etc.),
- les technologies de supervision et de métrologie réseau et applicative.
- Les technologies serveurs en Datacenter (lames, serveurs discrets, hyper-convergence, etc.),
- les systèmes d’exploitation serveurs Red Hat Linux et Windows,
- les technologies de virtualisation (VMware, OpenStack, Docker),
D’autre part, la prestation nécessite autonomie, adaptation, rigueur et une bonne aptitude relationnelle. Elles supposent aussi d’être force de proposition, d’approche globale des problèmes, et enfin, la rédaction de documents étant requise, des facultés rédactionnelles et de communication sont également nécessaires.
Le but de la prestation est d’assister dans l’élaboration de l’architecture et du design du réseau datacenter.
La prestation se déroulera au sein de la DSI au sein de l’unité Architecture et Conception Infrastructure, dans l’équipe Ingénierie des Services d’Infra. Cette équipe accompagne les équipes des architectes SI dans l’élaboration des solutions techniques en réponse aux enjeux des métiers.
Missions des architectes réseau :
- En cohérence avec le schéma directeur des infrastructures, un architecte réseau a en charge de concevoir les solutions d’architectures techniques pour assurer un socle d’infrastructure réseau en Datacenter performant, hautement disponible, sécurisé et adapté à l’ouverture des SI de l’entreprise vers l’extérieur.
- Il propose des solutions dans un objectif d’optimisation des ressources, des performances et des coûts.
- Il veille à la bonne application et utilisation des solutions.
- Ces solutions devront être référencées dans un catalogue.
- Il accompagne, en mode projet, la définition de nouvelles offres de solutions d’architectures techniques si la solution applicative ne peut pas utiliser une des solutions du catalogue.
- Il participe à identifier des nouveaux besoins d’architecture afin de pouvoir anticiper et les intégrer dans le catalogue.
Poste Architecte Réseau :
- Participe à l’instruction pour définir une offre de solution d’architecture technique dans le cadre d’une demande
- Contribue pour animer, suivre et faire progresser les ateliers pour le chantier de construction du catalogue des solutions standards d’architectures techniques.
Environnement technique :
Le client opère 3 datacenters et gère un SI composé de 450 applications couvrant l’ensemble de ses métiers.
Le contexte technique s’articule autour de : DC en propre, architecture spine and leaf et admin centralisée du LAN DC, opérateur Wan RTHD en propre, réseau de stockage FC, baie de stockage high range avec techno flash et réplication intersites, infra virtu VMware orchestrée, cloud privé (offre de services interne d’hébergement, serveur, IAAS), cloud public (AWS et Azure), ITSM Service Now.
Les infrastructures actuelles sont dimensionnées pour accueillir :
- 1 500 Serveurs Physiques
- 5 300 Serveurs virtuels
- 3 Po de stockage
- 2 188 instances de bases de données Oracle, Postgres et SQL Server,
- 3 000 m² de surface informatique
- 25 000 utilisateurs
- Un parc de SI composé de grands progiciels (Maximo, GMAO Infor, Oracle EBS, HR Access, Cognos, IBM TM1, Hyperion Planning) et d’applications réalisées en spécifique sur les technos Java J2EE/ AngularJS / Nginx / Kafka.
Les domaines technologiques sont les suivants :
- Les technologies en datacenter :
• Réseau : CISCO FabricPath/VxLAN/MP-BGP/PIM-SM,NEXUS, Catalyst, Checkpoint, Fortinet, F5
• Stockage : EMC, Netapp,
• Sauvegarde : CommVault
- Les systèmes d’exploitation serveurs : RedHat Linux et Windows
- Les technologies de virtualisation : VMware, OpenStack, Docker
- Les technologies de bases de données : Oracle, PostgreSQL, SQL Server
- Les technologies de serveurs d’applications : Weblogic, Tomcat, Apache
- Les technologies d’orchestration et d’ordonnancement : VRO / VRA, Ansible, Kubernetes, Axway Automator
- Les technologies de gestion de la sécurité : PKI
- Les technologies de gestion des identités : LDAP, Active Directory,
- Les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios
Le renfort du pôle architecture réseau est attendu sur les angles suivants :
1. Accompagnement dans la conception d’architectures réseau
− Conception et design réseau des dispositifs d’interconnexion entre le datacenter et les solutions cloud.
− Elaboration des scénarios d’adoption du cloisonnement réseau des systèmes applicatifs au sein des datacenters.
2. Elaboration de l’offre de service réseau
− Identification des services réseau consommables par les clients.
− Revue des mécanismes de delivery et d’exploitation
▪ Suivi des demandes
▪ Suivi de réalisation
▪ Traitement des alertes et escalades
▪ Engagement de niveaux de service
− Formalisation de l’offre et inscription au sein du catalogue des solutions infrastructures de l’entreprise.
− Rédaction de Dossiers d’Architecture Technique (DAT) globale décrivant l’ensemble des architectures réseau en place et les interactions entre ses composants et les SI Clients les plus critiques.
Cette mission requiert des connaissances techniques et une expérience confirmée :
• Conception d’infrastructure réseau LAN en Datacenter (architecture spine and leaf)
• Maitrise des solutions de sécurité réseau périmétrique
• Elaboration de scénarios de migration de SI existants dans des zones réseau cloisonnées
et une première expérience dans les domaines suivants :
• Interconnectivité d’un cloud public avec un réseau privé
• Maitrise réseau des approches cloud hybride.
• Maitrise conceptuelle de la gestion du réseau dans les architectures container (kubernetes)
• Expérience dans la mise en oeuvre de solutions de virtualisation de réseau
o Maitrises des principes SDN du cloud Azure.
o Connaissance opérationnelle de VmWare NSX
Les compétences suivantes sont également nécessaires à l’exécution de la prestation :
Connaissance de la politique industrielle,
Maîtrise avérée des technologies infrastructure, notamment :
- Les technologies serveurs en Datacenter (lames, serveurs discrets, hyper-convergence, etc.),
- Les systèmes d’exploitation serveurs Red Hat Linux et Windows,
- Les technologies de virtualisation (VMware, OpenStack, Docker),
- Les technologies d’orchestration et d’ordonnancement,
- Les technologies réseaux en Datacenter,
- Les technologies de gestion de la sécurité (PKI, SIEM, Bastion d’administration, etc.),
- Les technologies de supervision et de métrologie.
Maîtrise avérée des technologies infrastructure, notamment :
- les technologies réseaux en Datacenter : Cisco Nexus (Fabric Multipath), Routage BGP avancé
- Les technologies de sécurité : Firewalling Checkpoint et Fortinet, F5 LTM/APM, Proxy Bluecoat, WAF …
- les technologies de gestion de la sécurité (PKI, SIEM, Bastion d’administration, etc.),
- les technologies de supervision et de métrologie réseau et applicative.
- Les technologies serveurs en Datacenter (lames, serveurs discrets, hyper-convergence, etc.),
- les systèmes d’exploitation serveurs Red Hat Linux et Windows,
- les technologies de virtualisation (VMware, OpenStack, Docker),
D’autre part, la prestation nécessite autonomie, adaptation, rigueur et une bonne aptitude relationnelle. Elles supposent aussi d’être force de proposition, d’approche globale des problèmes, et enfin, la rédaction de documents étant requise, des facultés rédactionnelles et de communication sont également nécessaires.