Expert Microsegmentation / Étude alternatives VMware NSX-T

Job Description
Notre client recherche un Expert Microsegmentation / Étude alternatives VMware NSX-T dans le cadre d'une réflexion stratégique visant à renforcer la sécurité réseau et optimiser les coûts d'exploitation de son infrastructure. La mission s'inscrit dans un contexte de transformation et de conformité, avec pour objectif de réévaluer l'architecture de microsegmentation actuellement basée sur VMware NSX-T et d'identifier les solutions les plus adaptées aux enjeux futurs de l'organisation.

Le consultant interviendra en tant qu'expert infrastructure, réseau et cybersécurité afin de réaliser une étude d'opportunité et d'architecture complète, incluant l'analyse de l'existant, le benchmark des solutions du marché, la définition d'une architecture cible et la proposition d'une trajectoire de transformation réaliste.

Responsabilités & Activités :

1. Étude et analyse de l'existant

• Analyser l'architecture de microsegmentation actuellement déployée sous VMware NSX-T
• Identifier les contraintes techniques, opérationnelles, organisationnelles et financières
• Évaluer les usages actuels de la microsegmentation et leur adéquation avec les besoins métiers et sécurité
• Cartographier les dépendances et les intégrations avec l'écosystème SI existant

2. Benchmark des solutions alternatives

• Réaliser une étude comparative des principales solutions du marché :
  
  
  • Illumio (Zero Trust Segmentation)
  • Cisco Secure Workload / Cisco ACI
  • Solutions de sécurité réseau intégrées aux environnements hybrides
  • Autres solutions de microsegmentation pertinentes
• Évaluer les solutions selon plusieurs critères :
  
  
  • Maturité fonctionnelle
  • Simplicité d'exploitation
  • Intégration avec le SI existant
  • Scalabilité et performances
  • Coûts de licences et coûts opérationnels
• Produire une analyse comparative argumentée et orientée aide à la décision

3. Définition de l'architecture cible (HLD)

• Concevoir plusieurs scénarios d'architecture cible
• Étudier les différentes stratégies d'évolution :
  
  
  • Maintien et optimisation de VMware NSX-T
  • Architecture hybride
  • Remplacement complet de la solution actuelle
• Évaluer les impacts techniques, organisationnels et opérationnels de chaque scénario
• Formaliser les recommandations d'architecture sous forme de High Level Design (HLD)

4. Recommandations stratégiques et trajectoire de transformation

• Définir une stratégie de migration et de transformation adaptée au contexte du client
• Construire une roadmap réaliste et progressive
• Estimer les impacts techniques, humains, organisationnels et financiers
• Accompagner les instances d'architecture et de sécurité dans la prise de décision
• Présenter les recommandations aux parties prenantes et comités de gouvernance

5. Automatisation et innovation (secondaire)

• Contribuer à la réalisation de Proof of Concept (POC) lorsque nécessaire
• Participer à l'automatisation de certains processus via :
  
  
  • Python
  • Ansible
  • Terraform
• Étudier les possibilités d'intégration avec les environnements Cisco et VMware
• Promouvoir les bonnes pratiques d'automatisation et d'Infrastructure as Code

Livrables attendus :

• Analyse détaillée de l'architecture VMware NSX-T existante
• Étude comparative des solutions de microsegmentation du marché
• Matrice d'évaluation et recommandations stratégiques
• Dossier d'architecture cible (HLD)
• Scénarios d'évolution et analyse d'impacts
• Roadmap de migration et de transformation
• Supports de présentation pour les comités d'architecture et de sécurité
• Recommandations sur les opportunités d'automatisation et de rationalisation

Expertise souhaitée :

Compétences techniques

• 6 à 7 ans d'expérience minimum en infrastructure, réseau et cybersécurité
• Expertise confirmée sur VMware et VMware NSX-T
• Solide expérience en architecture de sécurité réseau et microsegmentation
• Bonne connaissance des approches Zero Trust et des solutions de segmentation réseau
• Expérience sur des environnements complexes et hybrides (datacenter, cloud, réseaux d'entreprise)
• Connaissance des solutions Cisco Secure Workload, Cisco ACI, Illumio ou équivalentes
• Maîtrise des principes d'automatisation et d'Infrastructure as Code (Terraform, Ansible, Python)

Compétences fonctionnelles et de conseil

• Expérience en études d'architecture, audit ou conseil infrastructure
• Capacité à réaliser des benchmarks et analyses comparatives approfondies
• Aptitude à formaliser des recommandations stratégiques et des trajectoires de transformation
• Capacité à présenter des conclusions à des interlocuteurs techniques et décisionnaires

Qualités personnelles

• Excellente capacité d'analyse et de synthèse
• Forte autonomie et esprit d'initiative
• Approche pragmatique orientée résultats et valeur métier
• Très bonnes compétences de communication et de vulgarisation
• Capacité à challenger l'existant et à accompagner la prise de décision stratégique

Mobilité

Paris Ouest intra-muros - 2 à 3 jours de télétravail par semaine.