*Network Architect - Cloud, Sécurité & Connectivité (H/F)

Network Architect - Cloud, Sécurité & Connectivité
Contexte
Plateforme Cloud souveraine opérée en France, intégrant OpenStack, Kubernetes/Gardener, réseau Cisco EVPN/VXLAN, F5 Load Balancing/WAF, sécurité, observabilité et ITSM. Environnement de production soumis à des contraintes de souveraineté, sécurité, disponibilité et SLA, avec fonctionnement ITIL, couverture 5x8 et astreintes.
Mission
Définir, gouverner et faire évoluer l'architecture réseau de la plateforme. Le périmètre couvre le fabric EVPN/VXLAN, le routage, la segmentation, le load balancing/WAF et l'intégration avec OpenStack Neutron. Le rôle constitue l'autorité technique sur le domaine réseau et contribue aux décisions d'architecture, aux changements complexes et aux incidents majeurs.
Responsabilités

• Définir et maintenir l'architecture cible, les standards, patterns et règles de conception réseau.
• Être référent technique sur le fabric, le routage, la segmentation et le load balancing.
• Assurer le support L3 et intervenir sur les incidents complexes et RCA d'architecture.
• Analyser les risques et valider les changements réseau à fort impact, upgrades et exceptions.
• Concevoir les architectures HA, la résilience et la scalabilité du réseau.
• Définir les principes de segmentation, filtrage, accès privilégiés et sécurité des flux.
• Accompagner l'intégration réseau avec OpenStack Neutron et les environnements Cloud.
• Définir les principes d'automatisation et de Network-as-Code.
• Produire et maintenir HLD/LLD, ADR, schémas, standards et documentation opérationnelle.
• Participer aux revues de capacité, sécurité, SLA, risques et amélioration continue.
• Collaborer avec les équipes Cloud, Kubernetes, stockage, sécurité, supervision et ITSM.
• Participer aux astreintes selon le modèle opérationnel.
  Compétences techniques
• Architecture réseau Cloud: Expert
• Cisco EVPN/VXLAN/BGP/VRF: Expert
• Routage BGP/OSPF/PIM: Expert
• Cisco Nexus / NX-OS: Expert
• F5 BIG-IP / AWAF / Load Balancing: Avancé
• OpenStack Neutron: Avancé
• Segmentation / sécurité réseau: Expert
• Architecture Data Center HA: Expert
• Firewalls / Fortinet: Avancé
• Observabilité réseau: Prometheus, Syslog, SNMP, OpenSearch
• Automatisation: Ansible, Git, Terraform
• ServiceNow / ITSM: gestion des changements, risques et approbations.
  Expérience
• 10+ ans minimum en ingénierie/architecture réseau.
• 5+ ans d'expérience en Data Center Fabric ou Cloud privé.
• Expérience concrète de production, et non uniquement en conception ou projets.
• Expérience appréciée dans les environnements Cloud souverains, réglementés, télécom, financiers ou infrastructures critiques.
• Maîtrise des processus ITIL: incidents, problèmes et changements.
• Expérience des environnements SLA et des astreintes.
• Travail depuis la France requis dans le cadre du projet.
  Sécurité / souveraineté
• Opérations réalisées depuis la France via des accès, outils et procédures approuvés.
• Respect des exigences de confidentialité, résidence des données, moindre privilège, PAM et traçabilité.
• Éligibilité aux contrôles de sécurité et exigences d'accès du projet.
  Certifications
• CCNP ou expérience équivalente approfondie fortement recommandé.
• ITIL Foun