ARCHITECTE RÉSEAU - TRANSFORMATION SPINE-LEAF & SEGMENTATION VXLAN Montréal (100% présentiel au[...]

Référence

Date de démarrage

Au plus vite

Localisation du poste

Montréal (100% présentiel au centre-ville)

Durée

2 à 3 mois

Nous recherchons un Architecte Réseau - Transformation Spine-Leaf & Segmentation VXLAN pour rejoindre notre équipe de conseillers du bureau de Montréal, dans le cadre d'un contrat de 2 à 3 mois.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous confient.

Ce poste est en mode 100% présentiel.

L'organisation opère actuellement une infrastructure réseau répartie sur deux sites (site primaire et site de colocation), avec la prévision d'un troisième site à moyen terme.

Dans le cadre d'une transformation stratégique, le client souhaite revoir l'architecture initialement proposée pour 2 sites afin d'évoluer vers un modèle Spine-Leaf basé sur VXLAN pour les 3 sites, intégrant une segmentation avancée, des exigences élevées de sécurité, et une architecture évolutive et durable.

Ce projet s'inscrit dans une feuille de route pluriannuelle, combinant :

• modernisation des pare-feu
• migration progressive
• segmentation réseau
• gouvernance et exploitation à long terme

Le rôle consiste à évaluer l'architecture actuelle et l'architecture pour l'adapter aux nouveaux besoins, piloter les choix d'architecture, de sécurité et de migration, tout en tenant compte des contraintes opérationnelles et d'affaires.

Responsabilités principales

1. Revue et conception d'architecture
   • Prendre connaissance de la documentation faite lors du premier mandat, analyser l'architecture existante (L2 / L3, distribution, segmentation, interconnexions inter-sites).
   • Adapter l'architecture cible Spine-Leaf VXLAN, incluant :
     • underlay / overlay
     • segmentation logique
     • distribution du trafic
     • intégration des pare-feu
   • Prendre en compte la présence actuelle de deux sites et la préparation d'un troisième site.
2. Sécurité et pare-feu
   • Définir l'architecture de sécurité associée à la segmentation : positionnement des pare-feu, politiques inter-segments, flux Est-Ouest et Nord-Sud.
   • Valider l'alignement avec les exigences de sécurité, conformité et cyber-résilience.
   • Revoir et adapter les scénarios de migration des règles existantes vers la nouvelle architecture.
3. Migration et feuille de route
   • Revoir, ajuster et valider la feuille de route existante.
   • Proposer des ajustements réalistes en fonction : des risques, des dépendances, de la capacité opérationnelle.
   • Définir des scénarios de migration progressive, limitant les impacts sur les opérations.
   • Produire une documentation d'architecture claire et exploitable.
   • Accompagner les équipes internes dans la compréhension des choix retenus.

Compétences techniques clés

• Architecture réseau Spine-Leaf et VXLAN (théorique et pratique).
• Solide maîtrise des couches L2 / L3, routage, segmentation.
• Expérience avec des environnements multi-sites et projets de transformation réseau.
• Bonne compréhension des architectures de pare-feu et de la sécurité réseau.
• Capacité à concevoir des architectures évolutives et exploitables.

Compétences transverses

• Forte capacité d'analyse et de vulgarisation.
• Vision long terme et sens de l'arbitrage.
• Capacité à travailler avec des équipes techniques et des décideurs.