Architecte réseau - secteur public - 665 (it) / freelance

Contexte : Dans le cadre de l'évolution de l'architecture informatique et en réponse aux nouveaux enjeux, le client souhaite un service capable de nous accompagner sur la restructuration de l'architecture de LoadBalancer et Web Application Firewall (WAF). Enjeux : La société évolue pour répondre aux exigences de la loi et l'intégration de nouveaux bénéficiaires (notamment les personnes au RSA). Cette évolution se traduit par une augmentation significative du nombre de services accessibles de nos partenaires et bénéficiaires (API, Applications, ?) via Internet, rendant la haute disponibilité et la résilience de nos infrastructures essentielles. Actuellement, l'architecture repose sur des appliances F5 de grande capacité intégrant l'ensemble des fonctions critiques (WAF, LoadBalancing, routage...). Problématique : La solution présente plusieurs limites : Une dépendance forte aux experts réseaux, limitant l'autonomie des équipes ?produits? dans un contexte de transformation agile. Nous souhaitons évoluer vers un modèle en "Availability Zone" (AZ), qui constitue un axe clé de notre stratégie de modernisation des datacenters. Une obsolescence programmée : 70% de notre parc arrivera en fin de vie d'ici décembre 2026, et F5 prévoit la transition de TMOS vers BigIP Next d'ici 2028. Nos environnements ne sont pas complètement homogènes, ce qui empêche d?avoir des configurations strictement identiques entre la production et les environnements de fabrication. 40% du CPU c'est à dire de la capacité totale du processeur est utilisée de nos F5 est utilisé pour le WAF (Web Application Firewall). Nous installons des API Gateway sur la plupart de nos API. 80% des incidents techniques liés aux VIP ces derniers mois étaient dus à des changements en production. À noter : L'impact des incidents sur une VIP est toujours assez fort. Objectifs de la mission : Le client recherche à identifier une solution qui va permette de : - Définir une architecture scalable et compatible avec notre stratégie d'Availability Zones. - Renforcer la haute disponibilité et la résilience de nos services exposés sur Internet (disponibilité espérée de 99,99%). - Accroître l'autonomie des équipes produits tout en garantissant un cadre sécurisé et performant. - Préparer la transition de notre infrastructure actuelle vers une nouvelle génération de solutions, en anticipant la fin de support de TMOS. - Mettre en place des méthodes et outils pour une architecture F5 stable et résiliente avec le moins d'incidents possible. - Assurer une continuité entre le réseau, les VIP physiques et notre infrastructure de développement basée sur Kubernetes. - Aller vers une approche "as code" pour plus d'automatisation et de contrôle. Points à éclaircir : Le client souhaite également explorer les aspects suivants : Vers des architectures Software-Defined ? Quels liens possibles avec les outils Kubernetes (Traefik, MetalLB...) ? Comment mieux délivrer, mieux produire, mieux tester ? Equipe de conseil disposant d'une expertise avancée sur les problématiques de load balancing, WAF, et architecture réseau distribuée. Une connaissance approfondie des solutions F5 et des alternatives modernes est un atout clé. Architecture et Réseaux Architecture scalable compatible Availability Zones (AZ) Conception et modernisation d?architectures LoadBalancer et WAF Haute disponibilité (objectif de disponibilité 99,99 %) Résilience des infrastructures réseau Architecture réseau distribuée VIP management (Virtual IP) : diagnostic, continuité et résilience Approche Software-Defined Networking (SDN) Nombre de jours / semaine ou par mois : À confirmer avec le client Possibilité de renouveler le contrat


Créer une alerte emploi pour cette recherche

Architecte It • Lyon, Auvergne-Rhône-Alpes, France


Nous prenons à coeur de protéger vos données

Nous et nos 1 partenaires stockons et accédons à des données personnelles, telles que des données de navigation ou des identifiants uniques, sur votre appareil. Si vous sélectionnez J'accepte, les technologies de suivi prendront en charge les finalités affichées dans la section «Nous et nos partenaires traitons des données pour fournir». Si vous choisissez Tout refuser ou que vous retirez votre consentement, elles seront désactivées. Si les technologies de suivi sont désactivées, il est possible que certains contenus et annonces qui vous sont présentés ne soient pas pertinents pour vous. Vous pouvez faire réapparaître ce menu pour modifier vos choix ou pour retirer votre consentement à tout moment en cliquant sur le lien Afficher toutes les finalités en bas de page [ou l'icône flottante en bas à gauche de la page Web, le cas échéant]. Les choix que vous avez fait aurons un effet sur notre ou nos Site Web. Pour plus d’informations, reportez-vous à notre politique de confidentialité.


Nos équipes ainsi que nos partenaires externes, traitent des données selon les finalités suivantes :

Utiliser des données de géolocalisation précises. Analyser activement les caractéristiques de l’appareil pour l’identification. Stocker et/ou accéder à des informations sur un appareil. Publicités et contenu personnalisés, mesure de performance des publicités et du contenu, études d’audience et développement de services.

#J-18808-Ljbffr