J'assure la définition, la mise en œuvre et l’évolution de l’infrastructure réseau et sécurité pour l’ensemble des entités du groupe. J’occupe également le rôle de responsable intérim avec un périmètre de coordination et de prise de décision.
Missions principales :
Conception des architectures réseau (LAN/WAN, datacenters, SD-WAN, etc), en lien avec les exigences de performance, de résilience et de sécurité.
Pilotage des stratégies de sécurité (Firewall, VPN, NAC, WAF, IDS/IPS, segmentation) avec les équipes IT et les RSSI.
Support niveau expert sur les projets critiques, les audits de sécurité, les crises réseau et les migrations majeures.
Référent technique pour le choix des technologies, outils et fournisseurs (Cisco, Fortinet, Check Point, F5, Palo Alto, Calico, etc.).
Participation active aux comités de direction IT pour assurer l’alignement des stratégies réseau/sécurité avec les enjeux business et réglementaires.
Mise en œuvre Netops pour automatiser et industrialiser les configurations et les contrôles (Git, Ansible, Terraform, CI/CD, scripting, monitoring avancé).
Gestion des appels d’offres liés aux infrastructures réseau et sécurité : rédaction des cahiers des charges, évaluation technique des offres, soutenances.
Projets phares :
Mise en place de l’AS public du groupe, avec établissement de sessions BGP, peering et transit IP via opérateurs et partenaires.
Conception d’un gestionnaire de certificats ACME pour les reverse-proxy du groupe, en réponse à l’annonce de Google sur la fin de support des certificats SSL/TLS de plus de 90 jours.
Étude et modélisation d’un projet de rationalisation et d’optimisation des datacenters, avec objectifs de consolidation, homogénéisation et réduction des coûts.
Conception d’une architecture SD-WAN afin de réduire les coûts d’exploitation et améliorer l’agilité des liaisons intersites.
Participation active au pilotage et à la réalisation de 3 projets de déménagement datacenter.
