Missions principales - Réseau LAN Campus - Concevoir, déployer et administrer les architectures LAN campus (core, distribution, accès) - Administrer les équipements de commutation et de routage multi-constructeurs : o Cisco Catalyst (IOS-XE) et Cisco Meraki (plateforme cloud-managed) o Juniper - Gérer et exploiter la plateforme Cisco Meraki Dashboard : déploiement zero-touch, templating, gestion multi-sites, alerting, firmware management - Gérer le spanning-tree (RSTP, MST), les agrégations (LACP), les VLANs et le routage inter-VLAN - Mettre en œuvre et administrer les politiques de contrôle d'accès réseau (NAC) : FortiNAC, Microsoft NPS, Authentification Azure Entra ID - Déployer et gérer l'authentification 802.1X (EAP-TLS, PEAP, MAB) sur les ports filaires et WiFi - Assurer la haute disponibilité du réseau campus (HSRP, VRRP, stacking, VSS/VSF, StackWise) - Gérer le plan d'adressage IP, les services DHCP et DNS associés au campus - Administrer les solutions SD-LAN / fabric campus Infrastructure WiFi - Concevoir, déployer et optimiser les réseaux WiFi entreprise (Wi-Fi 5/6/6E/7) - Administrer les solutions WiFi multi-constructeurs : o Cisco WLC / Catalyst 9800 (on-premise et cloud) o Cisco Meraki MR (WiFi cloud-managed): déploiement, tuning RF, group policies, splash pages o Ubiquiti Unifi - Réaliser les études de couverture radio (site surveys, predictive planning) avec les outils adaptés (Ekahau) - Optimiser les performances RF : gestion des canaux, puissance, roaming (802.11r/k/v), interférences - Déployer les SSIDs, portails captifs, politiques de QoS et segmentation du trafic WiFi - Gérer le WiFi invité, le BYOD et l'intégration IoT - Superviser les performances WiFi et résoudre les problèmes de connectivité (analyse de spectre, captures radio) Firewalling & Sécurité Périmétrique - Administrer et maintenir les firewalls de nouvelle génération : o Fortinet FortiGate (FortiManager, FortiAnalyzer) o Cisco Secure Firewall / FTD (FMC) et Cisco Meraki MX (SD-WAN & security appliance cloud-managed) - Concevoir et implémenter les politiques de filtrage (règles, objets, zones de sécurité) - Gérer les fonctionnalités NGFW : IPS/IDS, filtrage URL, antimalware, SSL/TLS inspection, application control, sandboxing - Administrer les concentrateurs VPN (IPSec site-à-site, VPN SSL, FortiClient, Meraki Auto VPN) - Déployer et gérer des architectures SD-WAN intégrant la sécurité (Meraki SD-WAN, FortiGate SD-WAN) - Mettre en œuvre la micro-segmentation et les politiques Zero Trust au niveau périmétrique - Gérer les flux, les matrices de flux et les demandes d'ouverture de flux - Assurer la haute disponibilité des firewalls (cluster actif/passif, actif/actif) - Analyser les logs de sécurité, participer à la détection et à la réponse aux incidents (en lien avec le SOC) - Maintenir à jour les firmwares et signatures de sécurité Automatisation & Exploitation - Automatiser les tâches récurrentes via scripting (Python, Ansible, API REST des constructeurs) - Exploiter les API Meraki Dashboard (REST API, webhooks) pour l'automatisation et le reporting - Documenter les architectures, les procédures d'exploitation et maintenir les référentiels à jour - Assurer le monitoring et le reporting (SNMP, syslog, dashboards Grafana/Kibana, plateformes constructeurs) - Participer aux projets de déploiement de nouveaux sites et d'évolution d'architecture - Assurer le support N2/N3 sur les incidents réseau, WiFi et sécurité