Architecte Technique Systèmes et Réseaux H/FL’architecte technique systèmes et réseaux définit, conçoit et pilote les architectures techniques des socles d’hébergement, de virtualisation, de conteneurisation et de connectivité (LAN, MAN, WAN, SDN).
Il garantit la cohérence, la sécurité, la disponibilité et la performance de l’ensemble des infrastructures techniques sur lesquelles reposent les produits et services numériques (SaaS, PaaS, IaaS).
Il s’inscrit dans une démarche DevSecNetOps et Zero Trust, intégrant les principes d’Infrastructure as Code, d’automatisation, de sécurité « by design » et d’observabilité intelligente (AIOps).
Il contribue à renforcer la maîtrise, l’administration et l’évolution des infrastructures réseau et télécom de l’OSIIC, tout en accompagnant l’intégration des nouvelles approches technologiques, notamment celles issues du modèle DevSecNetOps.
Les missions sont les suivantes :
Dans ce cadre, il/elle est en charge de participer aux décisions opérationnelles qui relèvent du bureau, de contribuer à la remontée des informations permettant de prendre les décisions opé- rationnelles qui relèvent de la division ou de l’opérateur.
Dans le cadre des choix d’architectures techniques, s’assure que les parties prenantes concernées ont été associées à la décision et demande au besoin le recours au comité du bon niveau.
Définir les architectures techniques systèmes et réseaux : concevoir et documenter les modèles d’architecture (serveurs, stockage, réseau, virtualisation, conteneurs, sécurité)
Concevoir le socle technique d’hébergement IaaS / PaaS : définir les standards, modèles de déploiement et d’exploitation
Contribuer à la stratégie d’automatisation et d’infrastructure as code : apporter une expertise sur la modélisation et la gestion automatisée des infrastructures
Piloter la conception et l’évolution des environnements virtualisés et conteneurisés : garantir la performance, la résilience et la cohérence technique
Définir les architectures réseau (LAN, MAN, WAN, SDN) et de sécurité associées : conception d’infrastructures interconnectées conformes au modèle Zero Trust
Intégrer la sécurité dès la conception (SecOps, NetSecOps) : collaboration avec la SSI pour la conformité aux politiques de sécurité
Superviser la mise en œuvre technique et valider les choix d’implémentation : contrôle d’architecture, validation des designs techniques
Assurer la veille technologique : anticiper les évolutions (SDN, SASE, Edge, IA appliquée à l’infra)
Accompagner les équipes DevOps et d’ingénierie : apporter support et expertise aux projets et à la production
Environnement professionnel :
Outils : VMware, Kubernetes, Terraform, Ansible, GitLab, Zabbix, Prometheus, Grafana, Cisco, OpenS- tack, Proxmox, XCPNG. . .
Méthodes : ITIL, Agile, DevSecNetOps, IaC, NetOps, AIOps. . .
Contraintes et difficultés :
Contexte technologique en constante évolution (Cloud hybride, SDN, AIOps, Zero Trust) Nécessité de garantir simultanément sécurité, performance et agilité
Coordination d’équipes pluridisciplinaires (DevOps, Réseau, Sécurité, Stockage, Cloud) Arbitrage entre standardisation et spécificité projet
Maintien d’une vision globale transverse dans un contexte très technique.
HABILITATION :
Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l’objet d’une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.
Savoir faire preuve de retenue sur le poste occupé notamment sur les réseaux sociaux
Formation : Bac+5 (ingénieur ou master en informatique, systèmes et réseaux, cybersécurité, ou équi- valent)
Expérience : 7 à 10 ans minimum dans des fonctions d’ingénierie systèmes/réseaux, avec une solide pra- tique de la conception d’architectures et de l’automatisation.
La maîtrise de l’environnement professionnel de l’activité réseau et télécom sera considérée comme un plus
La maîtrise de l’environnement professionnel de l’activité réseau et télécom sera considérée comme un plus :
• Infrastructure de services temps réels voix et visioconférence (SIP, RTP, WebRTC, etc.) ;
• Architecture des réseaux locaux et étendus : niveau 2 et 3, routage dynamique (OSPF, etc.) ;
• Sécurisation des réseaux IP (filtrage, IPsec, TLS, etc.) ;
• Architecture des réseaux opérateurs (BGP, MPLS, VXLAN, etc.) ;
• Démarche d’homologation de systèmes ;
• Orientations technologiques définies supra.