Architecte transverse infrastructure H/F

Description du poste

Notre client, leader dans le transport de gaz, a engagé l’étude d’une mise en œuvre d’un cœur de confiance (administration sécurisée SIA). Dans ce cadre, il cherche un architecte transverse infrastructure

La mise en œuvre d’un cœur de confiance (administration sécurisée SIA), telle que recommandée par l’ANSSI, vise à protéger les éléments les plus sensibles du système d’information.

L’objectif du cœur de confiance est donc de créer un environnement maîtrisé, isolé et fortement protégé, garantissant que les opérations d’administration se déroulent dans un cadre résilient, et que les fonctions vitales du SI restent intègres même en cas d’attaque.

Dans le contexte de l’étude sur l’administration sécurisée (SIA), seules les applications permettant l’accès utilisateur aux différents SI et dont la corruption, l’interruption ou la défaillance aurait un effet catastrophique sur l’ensemble de l’organisation seront considérées.

Les objectifs principaux sont les suivants :

·       Définir l'architecture technique cible pour chacun des trois périmètres (Infrastructure, Accès, Flux), en s'appuyant sur les meilleures pratiques du marché et les solutions conformes aux exigences réglementaires.

·       Identifier et comparer les solutions techniques et les éditeurs/constructeurs pertinents (plateformes de calcul dédiées, bastions d'administration, équipements réseau haute sécurité, etc.).

·       Produire un dossier d'architecture détaillé permettant de lancer la phase projet de mise en œuvre du socle SIA.

·       Estimer les coûts d'investissement (CAPEX) et de fonctionnement (OPEX) associés à la cible retenue pour formaliser les DVI attendus

A l’issue de l’étude, les livrables suivants seront produits :

·       Étude comparative de solutions (benchmark) – Évaluation des offres du marché pour chaque périmètre avec analyse des coûts, des niveaux de conformité ANSSI et des contraintes d'intégration.

·       Recommandations d'architecture détaillées – Choix de solutions techniques motivés, prenant en compte les contraintes métier, réglementaires et budgétaires

·       Plan de mise en œuvre (roadmap projet) – Séquencement des phases de déploiement, identification des dépendances, jalons et estimation des charges.

·       Estimation budgétaire détaillée (CAPEX / OPEX) – Évaluation financière de la cible retenue permettant de préparer les arbitrages budgétaires.

La prestation sera effectuée en étroite collaboration avec un Chef de Projet technique ainsi qu’avec les autres équipes du domaine ingénierie et des autres domaines de la DSI notamment le domaine exploitation. La prestation sera réalisée sous l’autorité directe du responsable de pôle, ainsi que des responsables internes du domaine Ingénierie. Le consultant aura à conduire les projets d’infrastructure depuis les phases d’étude et de conception jusqu’au déploiement et à l’intégration complète dans le respect des engagements projets : qualité, coûts, délais et sécurité. Ainsi que l’accompagnement au changement.

Environnement technique

Infrastructure réseau physique
Infrastructure de sécurité des réseaux (FW, µSeg)
Baie de stockage SAN / NAS / Sauvegarde

vSphere (vCenter et ESXi) & vSAN

Serveurs Dell et outillage serveur
AD

PKI/Patching/Bastion