Nous recherchons un Expert Infrastructure N3 freelance (H/F), disposant d'une double compétence en systèmes, réseaux et sécurité.

Vous interviendrez en tant qu'expert transverse auprès de la DSI, sur un environnement informatique multi-sites composé d'environ 200 collaborateurs, de plusieurs agences en Île-de-France et de deux salles serveurs.

Votre rôle sera d'apporter une expertise technique de haut niveau sur les infrastructures, de prendre en charge les incidents complexes non résolus par les équipes N2, de sécuriser les choix techniques et d'accompagner les projets d'évolution et de transformation des infrastructures.

Vous serez également amené à conseiller la DSI sur les orientations techniques, à concevoir et challenger les architectures et à accompagner les équipes opérationnelles dans la résolution des problématiques complexes.

La mission nécessite une véritable polyvalence entre les environnements systèmes, réseau et sécurité, ainsi qu'une capacité à intervenir aussi bien sur les problématiques d'exploitation avancées que sur les sujets d'architecture et de projets.

1. Expertise technique, pilotage et conseil

Piloter techniquement des projets d'infrastructure ou intervenir en tant qu'expert auprès des responsables de projets.
Participer au cadrage des projets, à l'analyse de l'existant et à la définition des prérequis techniques.
Proposer, challenger et valider les solutions techniques ainsi que les architectures cibles.
Identifier les dépendances, contraintes, impacts et risques techniques.
Conseiller la DSI sur les orientations techniques et les choix structurants.
Coordonner les équipes internes, prestataires, opérateurs, éditeurs et constructeurs lorsque nécessaire.

2. Résolution des incidents complexes

Prendre en charge et résoudre les incidents ou problèmes complexes non traités par les équipes N2.
Conduire les analyses de cause racine (RCA) et définir les actions correctives et préventives.
Analyser les incidents réseau complexes et coordonner les investigations avec les opérateurs et constructeurs.
Intervenir rapidement à la demande de la DSI lorsqu'un incident majeur le nécessite.
Apporter une expertise technique transverse sur les problématiques impliquant plusieurs domaines d'infrastructure.

3. Expertise systèmes et infrastructures

Apporter une expertise sur les environnements Windows Server et Linux.
Intervenir sur Active Directory, DNS, DHCP, GPO/GPP, PKI, certificats et services d'infrastructure.
Concevoir, administrer et faire évoluer les architectures virtualisées sous Hyper-V et Nutanix.
Accompagner les évolutions des environnements Microsoft Intune, Defender, LAPS, BitLocker et Microsoft 365 Apps.
Réaliser des analyses de capacité, de performance, de disponibilité et de résilience.
Définir et revoir les architectures de sauvegarde, restauration, réplication et haute disponibilité.
Concevoir ou faire évoluer les dispositifs de PRA/PRI et les plans de bascule.
Développer des solutions d'automatisation, d'industrialisation et de remédiation, notamment via PowerShell.

4. Expertise réseau et sécurité

Apporter une expertise sur les infrastructures réseau HPE et Aruba, notamment les environnements LAN, WLAN et WAN.
Intervenir sur les architectures Aruba Spine/Leaf, les équipements Aruba CX et les solutions associées.
Concevoir, analyser et faire évoluer les infrastructures de routage, de commutation et les interconnexions opérateurs.
Apporter une expertise sur les solutions de sécurité Fortinet (FortiGate, FortiAnalyzer) et Palo Alto.
Travailler sur les problématiques de segmentation, micro-segmentation et sécurisation des flux.
Analyser les performances, la capacité, la disponibilité et la qualité de service des infrastructures réseau.
Participer à la conception, à la revue et à l'évolution des architectures réseau et sécurité.
Accompagner les projets d'évolution des solutions de sécurité, notamment Zscaler.

5. Expertise transverse systèmes, réseau et sécurité

Réaliser des études d'impact et des analyses de risques couvrant les dépendances entre les systèmes, le réseau et la sécurité.
Participer aux audits techniques et définir les plans de remédiation associés.
Contribuer aux architectures de supervision, de journalisation et d'intégration avec le SOC et les solutions SIEM.
Préparer et sécuriser les changements complexes : analyses d'impact, plans de tests, recettes et procédures de retour arrière.
Analyser la qualité, la performance, la disponibilité et la sécurité des infrastructures.
Proposer des évolutions d'architecture et d'amélioration des processus d'exploitation.
Assurer une veille technologique et formuler des recommandations adaptées aux besoins de la DSI.

6. Documentation et transfert de compétences

Produire des notes de cadrage, estimations de charge et plannings d'intervention.
Rédiger des rapports d'expertise, de diagnostic et d'analyse de cause racine.
Élaborer des dossiers d'architecture technique, schémas et dossiers de choix.
Réaliser des analyses de risques et proposer des plans de remédiation.
Préparer les plans de migration, de bascule, de tests et de retour arrière.
Rédiger les procédures d'exploitation, scripts et documentations destinés aux équipes N1 et N2.
Produire des comptes rendus de mission précisant les actions réalisées, les résultats obtenus et les éventuels points ouverts.
Assurer le transfert de compétences et accompagner la montée en expertise des équipes N1 et N2.

Environnement technique

L'expert N3 intervient sur tout l'environnement des N2 système et réseau : serveurs Windows et Linux sous Hyper-V et Nutanix, postes gérés via Intune, réseau HPE et Aruba protégé par Fortinet et Palo Alto.

Au cœur du poste (expertise attendue)

Systèmes et identité : Windows Server, Linux, Active Directory, DNS, DHCP, GPO/GPP, PKI, certificats et services d'infrastructure
Virtualisation : Hyper-V, Nutanix, architectures virtualisées et hyperconvergées
Postes et gestion moderne : Microsoft Intune, Microsoft Defender, LAPS, BitLocker, Microsoft 365 Apps
Réseau : cœur historique HPE Comware et fabric Aruba Spine/Leaf (VXLAN, OSPF, BGP), Aruba CX, Aruba Central, ClearPass ; LAN, WLAN, WAN et interconnexions opérateur
Sécurité réseau : Fortinet (FortiGate, FortiAnalyzer) et Palo Alto, segmentation, micro-segmentation et sécurisation des flux, Zscaler
Exploitation transverse : supervision, journalisation et intégration SOC/SIEM (Logpoint), sauvegarde (Veeam), réplication, PRA/PRI, haute disponibilité, automatisation PowerShell
Ticketing : EasyVista