Ingénieur sdlan experimenté

CONTEXTE DE LA MISSION

En tant qu'ingénieur SDLAN, le consultant assurera la stabilité et la fiabilité des environnements d'ingénierie et de production, tout en contribuant à l'innovation technologique. Il sera le garant de l'intégration des nouvelles solutions et du maintien opérationnel des réseaux critiques. Il apportera son expertise pour répondre aux demandes spécifiques des projets et pour assurer la sécurité et la performance des infrastructures.

TÂCHES À RÉALISER

• Garantir la disponibilité et la stabilité du socle des solutions RADIUS, EAP, SDWAN (Fortinet / Velocloud) et SDLAN Cisco
• Maintenir à jour le parc d'équipements et leurs OS, en assurant redondance, scalabilité et sécurité (prise en compte des scans réguliers de l'équipe sécurité)
• Assurer le socle d'authentification de l'infrastructure : gestion des services LDAP et RADIUS pour sécuriser les accès
• Gérer les flux entrants et sortants du Lab via trois accès distincts : Telco Internet, EIN (corporate) , IP VPN (Rennes, Bratislava.)
• Mettre en place et suivre les processus de sauvegarde, de mise à jour et de sécurité pour garantir la disponibilité et la résilience du lab
• Réaliser une veille technologique sur les solutions SDLAN et leurs évolutions
• Conduire des tests d'intégration et de compatibilité (Catalyst Center virtuel, IOS-XE/NX-OS virtuel, ISE, TACACS, Proxy/LB)
• Produire la documentation technique pour industrialiser les processus de validation et de déploiement
• Répondre aux demandes spécifiques de solutions ou de design sur mesure, notamment pour des projets complexes (ex. segmentation avec Velocloud / Cisco SGT-SXP)
• Apporter un support technique lors du déploiement de nouvelles briques ou versions, avec un retour terrain pour améliorer les processus
• Assurer la fonction de backup pour le réseau bureautique
• Maintenir la continuité de service sur les éléments critiques : GTB/GTC, monitoring, onduleurs, climatisation, solutions de roaming/mobilité
• Participer à la gestion des incidents et à la prévention pour limiter l'impact en cas d'absence ou de défaillance

COMPÉTENCES OBLIGATOIRES

• 1. Fondamentaux réseau (prérequis)
• Routage / switching avancé (OSPF, BGP, VLAN, STP)
• VXLAN et concepts d'overlay / underlay (coeur technique de SD-Access)
• Notions de segmentation réseau et micro-segmentation
• Compréhension de la technologie fabric
• Architecture SD-Access incluant le fabric networking, le routage underlay/overlay et les rôles des noeuds de la structure
• Cisco TrustSec et Security Group Tags (SGT) pour la micro-segmentation
• Configuration de Catalyst Center pour intégrer des périphériques, intégration à ISE, automatisation des configurations, troubleshooting de la santé des équipements réseau
• Options de déploiement et de scalabilité, configurations initiales, bonnes pratiques
• Assurance / Analytics pour la supervision et la télémétrie
• Politiques d'identité, authentification 802.1X
• Mise en oeuvre de la segmentation basée sur des politiques (groupes, IP, applications)

• Minimum 7 années d'expérience sur la fonction, idéalement chez un intégrateur et/ou dans le développement de produit de connectivité chez un opérateur

• Zero Trust / SASE - Cisco+ Secure Connect (architectures SASE et politiques d'identité dynamiques basées sur ISE)
• IA appliquée au réseau via Cisco AI Network Analytics dans Catalyst Center (détection d'anomalies, optimisation automatique)