Objectifs & LivrablesObjectif global : Renforcer l?infrastructure réseau et améliorer la posture de sécurité.<br/> <br/> Livrables attendus :<br/> <br/> Évaluation complète de l?architecture réseau actuelle (topologie, flux, règles, performances, points de défaillance).<br/> <br/> <br/> Propositions d?optimisation en routage & switching (schémas cibles, plan de migration, quick wins).<br/> <br/> <br/> Implémentation de firewalls avancés (politiques, segmentation, IPS/IDS) et solutions VPN sécurisées (site-to-site, accès nomade, MFA).<br/> <br/> <br/> Formation de l?équipe technique (ateliers, runbooks, bonnes pratiques, transfert de compétences).<br/> <br/> <br/> Documentation détaillée (HLD/LLD, procédures d?exploitation, PRA/PCA réseau & sécurité, cartographie des flux et des ACL).<br/> <br/> <br/> Périmètre des missions (exemples concrets)Audit & diagnostic : inventaire des équipements, versioning, revue des ACL, performance des liaisons, redondance, monitoring.<br/> <br/> <br/> Architecture & design : segmentation (VLANs, VRF), routage (OSPF/BGP), politiques de sécurité, NAT, publication de services.<br/> <br/> <br/> Sécurité : durcissement, filtrage L3/L7, proxy si nécessaire, IDS/IPS, MFA, VPN, conformité aux bonnes pratiques.<br/> <br/> <br/> Opérations & automatisation : modèles de configuration, gestion centralisée via FortiManager et Cisco Meraki Dashboard, standardisation des règles.<br/> <br/> <br/> Résilience & continuité : HA firewalls, bascules contrôlées, tests de PRA/PCA, alerting.<br/> <br/> <br/> Accompagnement & formation : sessions pratiques, guides, checklists, support au démarrage.<br/> <br/> <br/> <br/> Compétences & Niveaux attendusFORTIMANAGER ? Expert<br/> <br/> <br/> FORTIGATE ? Expert<br/> <br/> <br/> Cisco Meraki ? Expert<br/> <br/> <br/> NetCenter ? Expert (selon votre environnement, administration et supervision)<br/> <br/> <br/> Routage (OSPF/BGP) ? Expert<br/> <br/> <br/> Firewall ? Expert<br/> <br/> <br/> Architecture réseau ? Expert<br/> <br/> <br/> Switching ? Confirmé<br/> <br/> <br/> Gestion de projet ? Confirmé (pilotage des lots, planning, risques, communication)<br/> <br/> <br/> <br/> Environnement technique (indicatif)Pare-feu Fortinet (FortiGate, FortiManager), Cisco Meraki (MX/MS/MR), VPN site-to-site & nomade, MFA.<br/> <br/> <br/> Protocoles : OSPF/BGP, IPSec/SSL VPN, 802.1X, DHCP/DNS, NTP, SNMP/Syslog.<br/> <br/> <br/> Segmentation : VLANs, VRF, policy-based routing.<br/> <br/> <br/> Supervision & logs : tableaux de bord, alerting, corrélation (SIEM si disponible).<br/> <br/> <br/> Documentation : HLD/LLD, schémas Visio/Lucid, runbooks, checklists.<br/> <br/> <br/> <br/> Livrables détaillés (format attendu)Rapport d?audit (constats, risques, priorisation, quick wins).<br/> <br/> <br/> HLD/LLD (architecture cible, schémas, adressage, routage, règles).<br/> <br/> <br/> Plan d?implémentation & de migration (phases, fenêtres, rollback).<br/> <br/> <br/> Dossier sécurité (politiques, profils, MFA, VPN, durcissement).<br/> <br/> <br/> Procédures d?exploitation (MOP/SOP, runbooks, checklists).<br/> <br/> <br/> Plan de tests & PV de recette (connectivité, performance, sécurité).<br/> <br/> <br/> Kit de formation (présentations, exercices, FAQs).<br/> <br/> <br/> <br/> Indicateurs de succès (KPIs)Réduction des incidents réseau et temps moyen de résolution.<br/> <br/> <br/> Amélioration des latences, taux de disponibilité et débit inter-sites.<br/> <br/> <br/> Conformité des règles de sécurité et taux de durcissement atteint.<br/> <br/> <br/> Taux de couverture de la documentation et satisfaction de l?équipe formée.<br/> <br/> <br/> Zéro régression post-migration (tests validés / PV signés).<br/> <br/> <br/> <br/> Soft Skills & Qualités attenduesPédagogie, sens du transfert de compétences, communication claire.<br/> <br/> <br/> Rigueur, documentation exemplaire, approche orientée résultats.<br/> <br/> <br/> Capacité à prioriser, sécuriser les mises en production, travailler en équipe.<br/> <br/> <br/> Esprit d?analyse et proactivité (propositions d?amélioration continue).<br/> <br/> <br/> <br/>