MISSIONS PRINCIPALES BUILD ? Projets d'Évolution Réseau Workplace Conduire les études de faisabilité technique sur les évolutions du réseau Campus/Immeuble (LAN, WiFi, SDWAN, contrôle d'accès) Analyser les prérequis réseau des produits portés par les socles et clusters, les décliner dans l'architecture groupe et les challenger si nécessaire Réaliser les estimations de charges et les chiffrages des solutions, soumis à validation client Détecter les enjeux sécurité liés aux évolutions et orienter vers les bons correspondants (PCI-DSS, LPM) Produire les livrables formels : document de cadrage technique, DAT et mises à jour, documents Build-to-Run, mises à jour des référentiels RUN ? Support N3 Assurer le rôle d'expert référent N3 vis-à-vis des équipes N1/N2 : escalades, transfert de compétences, amélioration continue Participer aux cellules de crise réseau et piloter les incidents complexes jusqu'à résolution Assurer le lien avec les constructeurs, éditeurs et opérateurs sur les incidents et les problèmes ouverts Assurer la communication auprès des clusters et des clients utilisateurs finaux pendant les incidents Produire les reportings réguliers auprès des coordinateurs et du management PROFIL RECHERCHÉ 7 à 12 ans en ingénierie réseau, dont une expérience confirmée sur les réseaux Campus/Workplace (LAN, WiFi, NAC) et une pratique réelle de Cisco ISE et du SDWAN (Fortinet ou Cisco) en environnement de production Expérience dans un contexte bancaire ou secteur réglementé (PCI-DSS, LPM) Capacité avérée à rédiger des DAT et documents de cadrage de qualité professionnelle Disponible ASAP Certifications valorisées : CCNP Enterprise, CCNP Security, Fortinet NSE 4/5, Aruba ACCP ou ACMP COMPÉTENCES REQUISES Cisco ISE / NAC (++) : Déploiement, politiques d'authentification 802.1X, profiling des équipements, policies d'accès, troubleshooting avancé en environnement de production bancaire Cisco Campus (++) : Cisco WLC / Catalyst Center (DNA) : gestion des contrôleurs WiFi, déploiement et troubleshooting des réseaux sans fil Campus ; switches et routeurs Cisco ? configuration avancée (VLAN, STP, agrégation de liens, QoS, routing OSPF/BGP) SDWAN ? Fortinet ou Cisco (++) : Architecture SDWAN, politiques de routage, QoS applicative, échappement local Internet, accès cloud direct ; Fortinet SD-WAN (FortiGate/FortiManager) ou Cisco SD-WAN (Viptela/Meraki) Fortinet (++) : Firewall FortiGate (politiques de sécurité, NAT, VPN IPSec/SSL), intégration avec le SDWAN Fortinet, écosystème FortiManager/FortiAnalyzer Aruba (+) : Infrastructure WiFi Aruba (contrôleurs, APs, ClearPass pour le NAC) ? niveau suffisant pour les environnements mixtes Cisco/Aruba Sécurité Réseau (++) : PCI-DSS : segmentation réseau, contrôle des flux, audit ; LPM/OIV : contraintes réglementaires et techno régalienne (homologation probable) ; gestion des certificats (PKI, renouvellement, intégration ISE) Documentation Technique (++) : Rédaction de DAT, documents de cadrage, référentiels, documents Build-to-Run Scripting & Automatisation (+) : Python ou Bash pour l'automatisation de tâches réseau, Ansible probable, APIs REST des équipements réseau