Ingénieur SDLAN Experimenté (H/F)

Qui sommes nous ?
Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité: la Connectivité, le Cloud et la Cybersécurité.
Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques.
A ce jour, Lutessa couvre aujourd'hui 2 territoires: la France & Monaco, et a l'ambition d'en ouvrir d'autres !

Pourquoi nous rejoindre ?
Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ?
Rejoignez la Lutessa Family !
Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence.
Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous.
Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité.
Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse !

Pour en savoir plus sur notre état d'esprit:
https://www.lutessa.com

Le poste:

CONTEXTE DE LA MISSION
En tant qu'ingénieur SDLAN, le consultant assurera la stabilité et la fiabilité des environnements d'ingénierie et de production, tout en contribuant à l'innovation technologique. Il sera le garant de l'intégration des nouvelles solutions et du maintien opérationnel des réseaux critiques. Il apportera son expertise pour répondre aux demandes spécifiques des projets et pour assurer la sécurité et la performance des infrastructures.

TÂCHES À RÉALISER

• Garantir la disponibilité et la stabilité du socle des solutions RADIUS, EAP, SDWAN (Fortinet / Velocloud) et SDLAN Cisco

• Maintenir à jour le parc d'équipements et leurs OS, en assurant redondance, scalabilité et sécurité (prise en compte des scans réguliers de l'équipe sécurité)

• Assurer le socle d'authentification de l'infrastructure: gestion des services LDAP et RADIUS pour sécuriser les accès

• Gérer les flux entrants et sortants du Lab via trois accès distincts: Telco Internet, EIN (corporate), IP VPN (Rennes, Bratislava...)

• Mettre en place et suivre les processus de sauvegarde, de mise à jour et de sécurité pour garantir la disponibilité et la résilience du lab

• Réaliser une veille technologique sur les solutions SDLAN et leurs évolutions

• Conduire des tests d'intégration et de compatibilité (Catalyst Center virtuel, IOS-XE/NX-OS virtuel, ISE, TACACS, Proxy/LB)

• Produire la documentation technique pour industrialiser les processus de validation et de déploiement

• Répondre aux demandes spécifiques de solutions ou de design sur mesure, notamment pour des projets complexes (ex. segmentation avec Velocloud / Cisco SGT-SXP)

• Apporter un support technique lors du déploiement de nouvelles briques ou versions, avec un retour terrain pour améliorer les processus

• Assurer la fonction de backup pour le réseau bureautique

• Maintenir la continuité de service sur les éléments critiques: GTB/GTC, monitoring, onduleurs, climatisation, solutions de roaming/mobilité

• Participer à la gestion des incidents et à la prévention pour limiter l'impact en cas d'absence ou de défaillance

Profil recherché:

COMPÉTENCES OBLIGATOIRES

1. Fondamentaux réseau (prérequis)

• Routage / switching avancé (OSPF, BGP, VLAN, STP)
• VXLAN et concepts d'overlay / underlay (coeur technique de SD-Access)
• Notions de segmentation réseau et micro-segmentation
• Compréhension de la technologie fabric
• Architecture SD-Access incluant le fabric networking, le routage underlay/overlay et les rôles des noeuds de la structure
• Cisco TrustSec et Security Group Tags (SGT) pour la micro-segmentation
• Configuration de Catalyst Center pour intégrer des périphériques, intégration à ISE, automatisation des configurations, troubleshooting de la santé des équipements réseau
• Options de déploiement et de scalabilité, configurations initiales, bonnes pratiques
• Assurance / Analytics pour la supervision et la télémétrie
• Politiques d'identité, authentification 802.1X
• Mise en oeuvre de la segmentation basée sur des politiques (groupes, IP, applications)

EXPÉRIENCE

• Minimum 7 années d'expérience sur la fonction, idéalement chez un intégrateur et/ou dans le développement de produit de connectivité chez un opérateur

COMPÉTENCES OPTIONNELLES

• Zero Trust / SASE - Cisco+ Secure Connect (architectures SASE et politiques d'identité dynamiques basées sur ISE)
• IA appliquée au réseau via Cisco AI Network Analytics dans Catalyst Center (détection d'anomalies, optimisation automatique)