Contexte et objectif de la mission :
Cette mission s'inscrit dans le cadre d'une transformation IT/OT industrielle dans un environnement on-premise.
Le rôle est très opérationnel et orienté livraison, avec un accent sur la conception, la validation, l'implémentation et la résolution de problèmes liés à la connectivité réseau sécurisée des plateformes, des applications industrielles, des services sans fil et des environnements de production.
Le consultant travaillera directement avec les équipes techniques, les fournisseurs et les équipes opérationnelles afin de livrer des solutions concrètes, de la documentation technique et des plans de remédiation.
Responsabilités principales :
-
Concevoir et mettre en œuvre une connectivité réseau IT/OT sécurisée.
-
Définir, documenter et valider les flux réseau entre les plateformes, les applications et les composants d'infrastructure.
-
Intervenir sur les sujets suivants :
-
VLAN
-
Routage
-
Trunking
-
Règles Firewall
-
DNS
-
DHCP
-
NTP
-
Proxy
-
Certificats
-
TLS
-
-
Participer à la segmentation réseau, au zonage de sécurité et à la prise en compte des contraintes des réseaux industriels.
-
Contribuer à la conception, au support d'implémentation et au dépannage des solutions SDN (Software Defined Networking).
-
Participer à la préparation et à l'intégration du Wi-Fi 7 pour les usages industriels, les terminaux mobiles et la connectivité des ateliers de production.
-
Collaborer étroitement avec les équipes Plateforme, Infrastructure, Cybersécurité, Applications et Opérations.
-
Diagnostiquer les problèmes de connectivité au niveau :
-
réseau,
-
Wi-Fi,
-
plateformes,
-
applications.
-
-
Produire une documentation technique claire :
-
matrices de flux,
-
schémas,
-
documentation de transfert (handover).
-
-
Participer à la préparation de la mise en production :
-
supervision,
-
procédures opérationnelles,
-
transfert de connaissances.
-
Périmètre Wi-Fi 7
-
Participer à la conception et à la validation des réseaux Wi-Fi 7 pour les environnements industriels.
-
Contribuer à la préparation des infrastructures sans fil pour :
-
les appareils mobiles,
-
les applications de production,
-
les usages opérationnels.
-
-
Vérifier :
-
la couverture radio,
-
le roaming,
-
la conception des SSID,
-
le mapping VLAN,
-
les mécanismes d'authentification,
-
l'accès de bout en bout aux applications.
-
-
Participer au diagnostic des problèmes liés :
-
aux clients Wi-Fi,
-
aux points d'accès,
-
à la segmentation réseau,
-
aux flux Firewall,
-
au DNS,
-
à l'accès aux plateformes et applications.
-
-
Coordonner les travaux avec les fournisseurs Wi-Fi et les équipes Infrastructure afin de garantir la disponibilité complète du service.
-
Produire la documentation, les critères de validation et les documents de transfert pour l'exploitation des réseaux Wi-Fi.
Profil recherché :
-
Une solide expérience en réseaux d'entreprise et/ou industriels.
-
Une bonne compréhension des environnements IT/OT ainsi que de leurs contraintes de sécurité et d'exploitation.
-
Une excellente maîtrise pratique de :
-
Routing
-
Switching
-
VLAN
-
Trunking
-
Firewall Flows
-
-
Une expérience de la segmentation réseau et du zonage de sécurité.
-
Une bonne connaissance de :
-
DNS
-
DHCP
-
NTP
-
Proxy
-
Certificats
-
TLS
-
-
Une expérience concrète du dépannage de réseaux complexes.
-
Une bonne compréhension des concepts réseau sous Kubernetes ou OpenShift.
-
Une expérience ou une forte exposition aux architectures SDN.
-
La capacité à collaborer avec les équipes Architecture, Cybersécurité et Opérations.
-
Une aptitude à produire une documentation technique claire ainsi que les documents de transfert vers l'exploitation.
-
Un profil Senior, très opérationnel, capable de prendre en charge les livrables de manière autonome.
-
Une capacité à débloquer des problématiques techniques complexes.
-
Un excellent esprit d'analyse et une communication pragmatique.
-
Une aisance dans les échanges avec les équipes techniques, les fournisseurs et les équipes opérationnelles.
-
Une approche méthodique, structurée et orientée documentation.
Atouts (Nice to have) :
-
Une expérience dans les domaines suivants constitue un avantage :
-
Industrie manufacturière
-
Entrepôts logistiques
-
Infrastructures critiques
-
Déploiement de réseaux Wi-Fi 7
-
Architectures Wi-Fi d'entreprise modernes
-
Contraintes radio (RF)
-
Validation de couverture
-
Roaming
-
Connectivité des appareils mobiles
-
Intégration du Wi-Fi avec :
-
NAC
-
Certificats
-
Fournisseurs d'identité (Identity Providers)
-
Solutions de gestion des terminaux
-
-
Réseaux OpenShift
-
MetalLB
-
NMState
-
Cybersécurité industrielle
-
Documentation de transfert vers les équipes opérationnelles
-
Automatisation
-
GitOps
-
Infrastructure as Code
Livrables attendus :
-
Matrice des flux réseau et éléments de validation de la connectivité.
-
Contributions à la conception réseau, recommandations techniques et plan de remédiation.
-
Support à la validation :
-
Firewall,
-
Routage,
-
DNS,
-
Proxy,
-
Certificats,
-
TLS.
-
-
Support à l'implémentation SDN et analyses de dépannage.
-
Éléments de préparation au Wi-Fi 7, critères de validation et documentation de transfert.
-
Documentation technique :
-
schémas,
-
procédures d'exploitation (runbooks),
-
guides opérationnels.
-
-
Analyse des risques et des écarts concernant la préparation des infrastructures réseau et Wi-Fi.
Mission à pourvoir ASAP pour une durée initiale de 6 mois avec 2 jours de télétravail/semaine (non négociable).