Architecte Réseau Sécurité (Senior) – Nantes

Description de la mission

Contexte de la mission
STRS est une des directions dont l’activité porte notamment sur la fonction d’opérateur/intégrateur de télécommunication et sécurité interne au Groupe et qui propose aux clients internes des services à valeur ajoutée :
• Réseaux : management de WANs et des LANs, gestion des VPNs
• Collaboratif : applications communicantes et optimisation des échanges
• Internet et mobilité : optimisation des usages d’Internet et connexions à distance
• Sécurité : solutions anti-intrusion, antivirus, antispam, surveillance proactive des réseaux et systèmes, tests de vulnérabilité et d’intrusion…
La prestation objet de cette spécification du besoin est une prestation de maitrise d’œuvre en « Conception d’architecture réseau sécurité » pour STRS/SLCC (Service de Lutte Contre la Cybercriminalité).
La prestation se déroulera pour tout ou partie dans les locaux de STRS à Nantes, et s’intégrera dans les projets d’évolution et de maintien en conditions opérationnelles des infrastructures réseau et sécurité du SI du client.
La prestation consiste à réaliser des études d’architecture réseau et sécurité et de les livrer sous forme de dossiers de conception afin qu’ils soient exploités par les équipes d’ingénierie (qualification et intégration) et de production. Les livrables peuvent aussi bien être des scénarios de migration, des études de faisabilité…
Livrables

Livrables :
Dossier d’Architecture Technique ,
Dossier de Conception Télécom,
Scénario de MIgration,
Rapport d’Etude de Faisabilité,
Demande de Qualification Technique,
Spécification d’Accès au Service .

Competences demandées:
• Requis: Bonne maitrise des protocoles de commutation et de routage IP (IS-IS, MPLS, BGP, TCP)
• Requis: Bonne maitrise des technologies de firewalling (Juniper, Fortinet, Stormshield)
• Requis: Bonne maitrise des équipements Juniper (gammes MX, SRX)
• Requis: Bonne maitrise des équipements Fortinet (chassis et appliances Fortigate)
• Compétences et expériences avancés sur les technologies L2/L3 : IPSec, DMVPN, BGP, MP/BGP; OSPF, VPC/MLAG, QoS, MPLS, MPLS/VPN, EVPN-VxLAN, Firewalling
• Très bonne connaissance du routage IPv4 et IPv6, des protocoles de routage dynamiques
(BGP etc.), des concepts de sécurité réseaux et de virtualisation des réseaux (tous constructeurs confondus)
• Expérience dans le debugging des échanges TCP/IP
• Bonne connaissance des protocoles de supervision
• Maitrise des concepts de PRA et PCA