# Mission freelance – Expert Cisco ISE – Migration complète d’un environnement existant

Nous recherchons un **expert Cisco ISE freelance** pour accompagner l’un de nos clients dans le **remplacement complet d’une plateforme Cisco Identity Services Engine existante**, actuellement basée sur une version ancienne.

La mission devra être réalisée **au forfait, sur engagement de résultat**, avec une prise en charge de bout en bout du projet.

## Contexte

Le client dispose actuellement d’une infrastructure **Cisco ISE en production**, utilisée pour centraliser les politiques d’accès et l’authentification de différents équipements et services réseau.

L’objectif n’est pas de réaliser une simple mise à niveau de l’instance existante, mais de :

* déployer une **nouvelle plateforme Cisco ISE à partir de zéro** ;
* analyser l’existant et identifier les configurations réellement nécessaires ;
* reconstruire les politiques, règles et configurations selon les **bonnes pratiques Cisco et les standards actuels** ;
* préparer puis réaliser la migration des équipements, systèmes et services actuellement raccordés à l’ancien ISE ;
* centraliser les configurations et rationaliser l’environnement lorsque nécessaire ;
* assurer le remplacement de l’ancienne plateforme avec un minimum d’impact sur la production.

## Périmètre attendu

La mission couvrira notamment :

* audit et analyse de l’architecture Cisco ISE existante ;
* inventaire des équipements, services, politiques, profils et dépendances ;
* recommandations concernant l’architecture cible ;
* définition du scénario de migration et de retour arrière ;
* installation et configuration d'une nouvelle plateforme Cisco ISE ;
* configuration des services nécessaires : authentification, autorisation, politiques d'accès, profils, équipements réseau, etc. ;
* reprise ou reconstruction des règles pertinentes de l’ancien environnement ;
* nettoyage des règles ou configurations obsolètes lorsque cela est pertinent ;
* application des bonnes pratiques de sécurité, d’administration et d’exploitation Cisco ISE ;
* migration progressive des équipements et services vers la nouvelle plateforme ;
* tests fonctionnels et techniques ;
* bascule en production ;
* validation du bon fonctionnement après migration ;
* documentation de l’architecture et des principales configurations mises en œuvre.

Le consultant devra être capable de **prendre en charge la migration de manière centralisée**, et pas uniquement d’intervenir ponctuellement sur l’installation du nouvel ISE.

## Organisation de la mission

La première étape consistera en une **réunion technique avec le client final**, permettant :

* de présenter l’environnement existant ;
* d’identifier les usages actuels de Cisco ISE ;
* de comprendre les dépendances et contraintes de production ;
* d’identifier les éventuels points de risque.

À l’issue de cette première analyse, nous attendons du consultant :

* ses **recommandations techniques** ;
* une proposition d’architecture et de stratégie de migration ;
* l’identification des éventuels prérequis ou risques ;
* un **chiffrage forfaitaire de la prestation**.

Après validation, la réalisation devra pouvoir démarrer rapidement.

## Profil recherché

Nous recherchons impérativement une personne disposant d’une **expérience opérationnelle significative sur Cisco ISE**, notamment sur des projets de déploiement et de migration.

Compétences attendues :

* expertise Cisco Identity Services Engine ;
* expérience de déploiements Cisco ISE from scratch ;
* expérience de migration ou remplacement d’environnements ISE existants ;
* bonne maîtrise des politiques d’authentification et d’autorisation ;
* maîtrise des architectures réseau intégrant Cisco ISE ;
* capacité à analyser et rationaliser une configuration existante ;
* maîtrise des bonnes pratiques Cisco ISE ;
* capacité à préparer une migration limitant les interruptions de service ;
* autonomie complète sur la mission.

Une expérience concrète de **migration d’une ancienne plateforme Cisco ISE vers une architecture récente** est particulièrement recherchée.

## Modalités

* **Type de mission : forfait / engagement sur objectif**
* **Démarrage : ASAP**
* Première étape : réunion de découverte avec le client final
* À l’issue : recommandations, stratégie proposée et chiffrage forfaitaire
* Démarrage opérationnel souhaité rapidement après validation
* Intervention à coordonner avec NERANIS et les équipes du client final

Merci d’indiquer dans votre réponse :

* vos expériences significatives sur Cisco ISE ;
* les projets de migration ISE déjà réalisés ;
* les versions Cisco ISE maîtrisées ;
* vos disponibilités pour une première réunion technique ;
* votre capacité à intervenir sur une prestation forfaitaire.