Objectifs & LivrablesObjectif global : Renforcer l?infrastructure réseau et améliorer la posture de sécurité. Livrables attendus : Évaluation complète de l?architecture réseau actuelle (topologie, flux, règles, performances, points de défaillance). Propositions d?optimisation en routage & switching (schémas cibles, plan de migration, quick wins). Implémentation de firewalls avancés (politiques, segmentation, IPS/IDS) et solutions VPN sécurisées (site-to-site, accès nomade, MFA). Formation de l?équipe technique (ateliers, runbooks, bonnes pratiques, transfert de compétences). Documentation détaillée (HLD/LLD, procédures d?exploitation, PRA/PCA réseau & sécurité, cartographie des flux et des ACL). Périmètre des missions (exemples concrets)Audit & diagnostic : inventaire des équipements, versioning, revue des ACL, performance des liaisons, redondance, monitoring. Architecture & design : segmentation (VLANs, VRF), routage (OSPF/BGP), politiques de sécurité, NAT, publication de services. Sécurité : durcissement, filtrage L3/L7, proxy si nécessaire, IDS/IPS, MFA, VPN, conformité aux bonnes pratiques. Opérations & automatisation : modèles de configuration, gestion centralisée via FortiManager et Cisco Meraki Dashboard, standardisation des règles. Résilience & continuité : HA firewalls, bascules contrôlées, tests de PRA/PCA, alerting. Accompagnement & formation : sessions pratiques, guides, checklists, support au démarrage.