Ingénieur Réseau Sdlan - Sd-Wan H/F LeHibou

Le besoin

Notre client dans le secteur Réseaux et télécommunications recherche un/une Ingénieur Réseau SDLAN / SD-WAN H/F

Description de la mission :

En tant qu'ingénieur SDLAN, le consultant assurera la stabilité et la fiabilité des environnements d'ingénierie et de production, tout en contribuant à l'innovation technologique.

• Il sera le garant du bon fonctionnement du lab de Sophia, de l'intégration des nouvelles solutions, et du maintien opérationnel des réseaux critiques.

• Il apportera son expertise pour répondre aux demandes spécifiques des projets clients et pour assurer la sécurité et la performance des infrastructures.

• Tâches à réaliser:

A) Admin Lab CSE Sophia - Socle de fiabilité pour SDWAN + SDLAN

• Garantir la disponibilité et la stabilité du Lab de Sophia, socle des solutions RADIUS, EAP, SDWAN (Fortinet / Velocloud) et SDLAN Cisco

• Maintenir à jour le parc d'équipements et leurs OS, en assurant redondance, scalabilité et sécurité (prise en compte des scans réguliers de l'équipe sécurité)

• Assurer le socle d'authentification de l'infrastructure : gestion des services LDAP et RADIUS pour sécuriser les accès

• Gérer les flux entrants et sortants du Lab via trois accès distincts : Telco Internet, EIN (corporate), IP VPN (Rennes, Bratislava...)

• Mettre en place et suivre les processus de sauvegarde, de mise à jour et de sécurité pour garantir la disponibilité et la résilience du lab

B) Engineering SDLAN (CSE) - Veille, tests, validation

• Réaliser une veille technologique sur les solutions SDLAN et leurs évolutions

• Conduire des tests d'intégration et de compatibilité (Catalyst Center virtuel, IOS-XE/NX-OS virtuel, ISE, TACACS, Proxy/LB)

• Produire la documentation technique pour industrialiser les processus de validation et de déploiement

• Répondre aux demandes spécifiques de solutions ou de design sur mesure, notamment pour des projets complexes (ex. segmentation avec Velocloud / Cisco SGT-SXP)

• Apporter un support technique lors du déploiement de nouvelles briques ou versions, avec un retour terrain pour améliorer les processus

C) Backup réseau bureautique / Telco campus Orange Sophia - Continuité opérationnelle

• Assurer la fonction de backup pour le réseau bureautique du campus Orange Sophia, en collaboration avec l'équipe de Laurent Levier

• Garantir l'interconnexion entre le réseau EIN (corporate) et l'ensemble des labs du campus (CSE, SAT, autres)

• Maintenir la continuité de service sur les éléments critiques : GTB/GTC, monitoring, onduleurs, climatisation, solutions de roaming/mobilité

• Participer à la gestion des incidents et à la prévention pour limiter l'impact en cas d'absence ou de défaillance

Compétences / Qualités indispensables :

Routage/switching avancé (OSPF, BGP, VLAN, STP), VXLAN et concepts d'overlay/underlay - c'est le coeur technique de SD-Access, Notions de segmentation réseau et micro-segmentation, au minimum 7 années d'expérience sur la fonction, idéalement chez un intégrateur et/ou dans le développement de produit de connectivité chez un opérateur

Compétences / Qualités qui seraient un + :

2. Architecture SD-Access spécifique Compréhension de la technologie fabric qui fournit des overlays programmables et une virtualisation réseau facile à déployer Rôles des noeuds fabric (edge, border, control plane, intermediate nodes) Architecture SD-Access incluant le fabric networking, le routage underlay/overlay et les rôles des noeuds de la structure Cisco TrustSec et Security Group Tags (SGT) pour la micro-segmentation 3. Catalyst Center (ex-DNA Center) Configuration de Catalyst Center pour intégrer des périphériques, l'intégration à ISE, l'automatisation des configurations, et le troubleshooting de la santé des équipements réseau Connaissance des options de déploiement et de scalabilité, configurations initiales, bonnes pratiques Assurance/Analytics pour la supervision et la télémétrie 4. Intégration ISE (Identity Services Engine) Politiques d'identité, authentification 802.1X Mise en oeuvre de la segmentation basée sur des politiques (groupes, IP, applications) 5. Virtualisation VMware Maitrise de l'environnement VMware : vSphere, ESXi, vCenter Server, Machines virtuelles Gestion de stockage SAN Supervision, management et dépannage Disponibilité et sécurité Optionnelles : Zero Trust / SASE - Cisco+ Secure Connect - nécessitant la compréhension des architectures SASE et des politiques d'identité dynamiques basées sur ISE IA appliquée au réseau via Cisco AI Network Analytics dans Catalyst Center, pour la détection d'anomalies et l'optimisation automatique

Informations concernant le télétravail :

Oui - 2 jours/semaine