Expert Infrastructure N3 H/F

Nous recherchons un Expert Infrastructure N3 freelance (H/F), disposant d'une double compétence en systèmes, réseaux et sécurité.

Vous interviendrez en tant qu'expert transverse auprès de la DSI, sur un environnement informatique multi-sites composé d'environ 200 collaborateurs, de plusieurs agences en Île-de-France et de deux salles serveurs.

Votre rôle sera d'apporter une expertise technique de haut niveau sur les infrastructures, de prendre en charge les incidents complexes non résolus par les équipes N2, de sécuriser les choix techniques et d'accompagner les projets d'évolution et de transformation des infrastructures.

Vous serez également amené à conseiller la DSI sur les orientations techniques, à concevoir et challenger les architectures et à accompagner les équipes opérationnelles dans la résolution des problématiques complexes.

La mission nécessite une véritable polyvalence entre les environnements systèmes, réseau et sécurité, ainsi qu'une capacité à intervenir aussi bien sur les problématiques d'exploitation avancées que sur les sujets d'architecture et de projets.

1. Expertise technique, pilotage et conseil

• Piloter techniquement des projets d'infrastructure ou intervenir en tant qu'expert auprès des responsables de projets.

• Participer au cadrage des projets, à l'analyse de l'existant et à la définition des prérequis techniques.

• Proposer, challenger et valider les solutions techniques ainsi que les architectures cibles.

• Identifier les dépendances, contraintes, impacts et risques techniques.

• Conseiller la DSI sur les orientations techniques et les choix structurants.

• Coordonner les équipes internes, prestataires, opérateurs, éditeurs et constructeurs lorsque nécessaire.

2. Résolution des incidents complexes

• Prendre en charge et résoudre les incidents ou problèmes complexes non traités par les équipes N2.

• Conduire les analyses de cause racine (RCA) et définir les actions correctives et préventives.

• Analyser les incidents réseau complexes et coordonner les investigations avec les opérateurs et constructeurs.

• Intervenir rapidement à la demande de la DSI lorsqu'un incident majeur le nécessite.

• Apporter une expertise technique transverse sur les problématiques impliquant plusieurs domaines d'infrastructure.

3. Expertise systèmes et infrastructures

• Apporter une expertise sur les environnements Windows Server et Linux.

• Intervenir sur Active Directory, DNS, DHCP, GPO/GPP, PKI, certificats et services d'infrastructure.

• Concevoir, administrer et faire évoluer les architectures virtualisées sous Hyper-V et Nutanix.

• Accompagner les évolutions des environnements Microsoft Intune, Defender, LAPS, BitLocker et Microsoft 365 Apps.

• Réaliser des analyses de capacité, de performance, de disponibilité et de résilience.

• Définir et revoir les architectures de sauvegarde, restauration, réplication et haute disponibilité.

• Concevoir ou faire évoluer les dispositifs de PRA/PRI et les plans de bascule.

• Développer des solutions d'automatisation, d'industrialisation et de remédiation, notamment via PowerShell.

4. Expertise réseau et sécurité

• Apporter une expertise sur les infrastructures réseau HPE et Aruba, notamment les environnements LAN, WLAN et WAN.

• Intervenir sur les architectures Aruba Spine/Leaf, les équipements Aruba CX et les solutions associées.

• Concevoir, analyser et faire évoluer les infrastructures de routage, de commutation et les interconnexions opérateurs.

• Apporter une expertise sur les solutions de sécurité Fortinet (FortiGate, FortiAnalyzer) et Palo Alto.

• Travailler sur les problématiques de segmentation, micro-segmentation et sécurisation des flux.

• Analyser les performances, la capacité, la disponibilité et la qualité de service des infrastructures réseau.

• Participer à la conception, à la revue et à l'évolution des architectures réseau et sécurité.

• Accompagner les projets d'évolution des solutions de sécurité, notamment Zscaler.

5. Expertise transverse systèmes, réseau et sécurité

• Réaliser des études d'impact et des analyses de risques couvrant les dépendances entre les systèmes, le réseau et la sécurité.

• Participer aux audits techniques et définir les plans de remédiation associés.

• Contribuer aux architectures de supervision, de journalisation et d'intégration avec le SOC et les solutions SIEM.

• Préparer et sécuriser les changements complexes : analyses d'impact, plans de tests, recettes et procédures de retour arrière.

• Analyser la qualité, la performance, la disponibilité et la sécurité des infrastructures.

• Proposer des évolutions d'architecture et d'amélioration des processus d'exploitation.

• Assurer une veille technologique et formuler des recommandations adaptées aux besoins de la DSI.

6. Documentation et transfert de compétences

• Produire des notes de cadrage, estimations de charge et plannings d'intervention.

• Rédiger des rapports d'expertise, de diagnostic et d'analyse de cause racine.

• Élaborer des dossiers d'architecture technique, schémas et dossiers de choix.

• Réaliser des analyses de risques et proposer des plans de remédiation.

• Préparer les plans de migration, de bascule, de tests et de retour arrière.

• Rédiger les procédures d'exploitation, scripts et documentations destinés aux équipes N1 et N2.

• Produire des comptes rendus de mission précisant les actions réalisées, les résultats obtenus et les éventuels points ouverts.

• Assurer le transfert de compétences et accompagner la montée en expertise des équipes N1 et N2.

Environnement technique

L'expert N3 intervient sur tout l'environnement des N2 système et réseau : serveurs Windows et Linux sous Hyper-V et Nutanix, postes gérés via Intune, réseau HPE et Aruba protégé par Fortinet et Palo Alto.

Au cœur du poste (expertise attendue)

• Systèmes et identité : Windows Server, Linux, Active Directory, DNS, DHCP, GPO/GPP, PKI, certificats et services d'infrastructure

• Virtualisation : Hyper-V, Nutanix, architectures virtualisées et hyperconvergées

• Postes et gestion moderne : Microsoft Intune, Microsoft Defender, LAPS, BitLocker, Microsoft 365 Apps

• Réseau : cœur historique HPE Comware et fabric Aruba Spine/Leaf (VXLAN, OSPF, BGP), Aruba CX, Aruba Central, ClearPass ; LAN, WLAN, WAN et interconnexions opérateur

• Sécurité réseau : Fortinet (FortiGate, FortiAnalyzer) et Palo Alto, segmentation, micro-segmentation et sécurisation des flux, Zscaler

• Exploitation transverse : supervision, journalisation et intégration SOC/SIEM (Logpoint), sauvegarde (Veeam), réplication, PRA/PRI, haute disponibilité, automatisation PowerShell

• Ticketing : EasyVista

On cherche un expert freelance à double compétence systèmes et réseau/sécurité, avec une vision transverse, capable aussi bien de concevoir et challenger une architecture que de résoudre un incident majeur.

Expérience

• 10 ans minimum dans les infrastructures systèmes, réseau et sécurité (exigence du cahier des charges)

• Expérience récente et significative en expertise N3, sur des infrastructures complexes et multi-sites, dans le traitement d'incidents majeurs, la conception ou l'évolution d'architectures et le pilotage ou l'accompagnement technique de projets

• Bac+5 en informatique ou expérience équivalente

Compétences techniques indispensables

• Expertise confirmée sur les deux domaines : systèmes d'une part, réseau et sécurité d'autre part

• Windows Server, Active Directory, PKI, GPO/GPP ; Hyper-V et/ou Nutanix

• Intune, Defender et gestion moderne des postes

• Aruba et HPE, routage, commutation, segmentation ; Fortinet et Palo Alto

• Conception et revue d'architectures, PRA/PRI, haute disponibilité et plans de bascule

• Analyse et résolution d'incidents complexes, analyse de cause racine

• Automatisation PowerShell

• Anglais technique pour dialoguer avec les opérateurs, éditeurs et constructeurs

Compétences appréciées

• Architectures Spine/Leaf, VXLAN, BGP

• Micro-segmentation et sécurisation des flux, Zscaler

• Intégration SOC/SIEM, journalisation et supervision

• Audits techniques et durcissement selon les recommandations ANSSI

• Certifications avancées (Microsoft, Aruba, Fortinet, Palo Alto, Cisco)

Savoir-être

• Rigueur, fiabilité et autonomie

• Esprit d'analyse et de synthèse

• Capacité à prendre du recul et à prioriser

• Communication claire, factuelle et adaptée aux interlocuteurs, de la DSI aux équipes techniques

• Pédagogie et transmission des connaissances aux N1 et N2

• Proactivité, force de proposition et capacité à alerter

• Aptitude à travailler avec plusieurs équipes et prestataires

• Posture professionnelle adaptée à un établissement public

Conditions du poste

• Rythme et horaires : 3 jours par semaine, de 9h à 17h

• Déplacements : ponctuels sur les sites et agences d'Île-de-France (Gennevilliers – 92, Bonneuil-sur-Marne – 94, Conflans-Sainte-Honorine – 78, Limay – 78)