Architecture Réseau et Sécurité en Plate-Formes de Hosting web

CAHIER DES CHARGES

Prestation de service

PRESTATION A REALISER

ARCHITECTURE RÉSEAU ET SÉCURITÉ EN PLATE-FORMES DE HOSTING WEB

Lieu d'exécution (site): Région Parisienne (92)

Début de la prestation: ASAP

Durée de la prestation: 3 mois renouvelables

Nom du demandeur: Steven Bytha

Contexte:

Projet d'automatisation d'une partie des déploiements réseau et sécurité, et de l'outillage d'un SI

Design et déploiement de plate-forme web réseaux et sécurité

Mission:

Réalisation: Ingénierie: - Design réseau et sécurité de la plateforme de hosting - Design des mécanismes PRA - Design du câblage/VLANS/routage/sécurité Firewall/partage de charge de la plateforme - Design d'interconnection aux infras existantes et aux solutions de stockage internes Déploiement: - Pilotage des opérations de câblage. Test et recette. - Déploiement des équipements réseau dédiés si besoin - Intégration des nouveaux équipements aux outils de production - Ecriture et déploiement des configurations réseau - Mise en place des configurations Firewall et load balanceurs - Plateforme principale et PRA

- Déploiement des matrices des flux Firewalls et des politiques de load balancing Recette: - Test du service - Test de bascule PRA

Livrables:

Ingénierie: - document d'ingénierie décrivant le design réseau de la plate-forme: schéma réseau, schémas de flux - schéma réseau niveau 1 & 2 (câblage et VLANS) et niv3 (routage, DMZ, sécurité, partage de charge) - document d'ingénierie décrivant les mécanismes de PRA à mettre en place au niveau Réseau et Sécurité Déploiement site principal : - fichier de configuration des équipements réseau - déploiement effectif Déploiement site PRA : - fichier de configuration des équipements réseau - déploiement effectif Recette : - Cahier de recette - Cahier de test de la pf principale - Cahier de test du pra et de la bascule - Procédure de bascule pra

Profil/Compétences/Expériences attendus :

Profil alliant une forte expertise technique (capacité à réaliser), une vision de synthèse, et une grande autonomie (architecte) sur les technologies clés du projet. Pré-requis : Cisco CCNA et plus - Routage L2 + L3 + dynamique BGP. - Cisco Nexus 2K, 5K, 7K - Firewall Checkpoint - Firewall Fortinet - Répartiteurs de charges F5 LTM et GTM/ASM/AFM - Virtualisation VMWare est un plus

Bonne maîtrise de :

- Administration Réseau
- Sécurité
- Réseaux Données
- INTERNET
- CISCO
- ETHERNETE