Contexte : Dans le cadre de la modernisation de son architecture réseau, notamment face à l?augmentation des services exposés sur Internet (API, applications...), notre client public souhaite être accompagné dans la restructuration de son architecture Load Balancer / Web Application Firewall (WAF) basée sur des appliances F5 (modules LTM, ASM principalement, et APM). Enjeux & problématiques de la mission : Forte dépendance actuelle aux experts réseau, freinant l?autonomie des équipes produit dans un contexte agile. Obsolescence programmée des équipements F5 (70?% en fin de vie d?ici fin 2026). Transition annoncée de TMOS vers BIG-IP Next (horizon 2028). Environnements non homogènes (écarts entre prod & préprod). 40?% de la charge CPU F5 liée au WAF. 80?% des incidents récents liés aux VIP en production. Objectifs : Définir une nouvelle architecture scalable, résiliente et compatible avec une stratégie Availability Zones (AZ). Renforcer la haute disponibilité et atteindre un niveau de service de 99,99 %. Accroître l?autonomie des équipes produits tout en garantissant la sécurité. Préparer la transition technologique de l?infrastructure actuelle F5. Mettre en ?uvre une architecture stable, automatisée et résiliente. Assurer l?intégration cohérente avec les infrastructures Kubernetes (VIP, réseau, CI/CD). Adopter une approche "as code" pour les configurations et déploiements. Périmètre d?exploration complémentaire Intérêt pour des architectures Software-Defined (SDN). Intégration potentielle avec des solutions Kubernetes comme Traefik, MetalLB, etc. Mise en place de méthodes pour mieux délivrer, produire, tester les configurations réseau. Profil recherché Consultant ou architecte disposant d?une expertise avancée sur les solutions F5 (LTM, ASM, APM). Expérience significative en architecture réseau distribuée, load balancing, WAF, sécurité des services exposés. Maîtrise des problématiques de résilience, scalabilité, et de l?exposition sécurisée des API. Connaissance des environnements Kubernetes et des outils modernes d?intégration réseau souhaitée. Capacité à travailler en conseil stratégique, tout en étant opérationnel sur la partie technique. Une connaissance des solutions alternatives à F5 est un plus (NGINX, Traefik, HAProxy, etc.). Compétences attendues : Consultant ou architecte disposant d?une expertise avancée sur les solutions F5 (LTM, ASM, APM). Expérience significative en architecture réseau distribuée, load balancing, WAF, sécurité des services exposés. Maîtrise des problématiques de résilience, scalabilité, et de l?exposition sécurisée des API. Connaissance des environnements Kubernetes et des outils modernes d?intégration réseau souhaitée. Capacité à travailler en conseil stratégique, tout en étant opérationnel sur la partie technique. Une connaissance des solutions alternatives à F5 est un plus (NGINX, Traefik, HAProxy, etc.).