Reprise du message précédent :
Petite bouteille à la mer, est ce que l'un de vous est PCI QSA ?  

Faudrait ptet envisager de fermer le topic non? dernier message y'a 6 mois, et encore limite hors sujet. Ca n'intéresse plus grand monde, et à juste titre probablement: le marché dit que le réseau est maintenant une sous-activité d'un dev ou un sysadmin.

faut que la boite pour laquelle tu bosses soit elle même QSA non ?

à la manière du PASSI en France

 
On n'a pas le même marché    
 

 
C'est effectivement un prérequis. L'idée était d'avoir un retour d'expérience.
La finalité étant, est-ce possible pour un freelance que sa boite (et lui même) soit QSA.  
 
Je trouve peu de chose sur le sujet.

ça m'étonnerait fort
 
vu les contraintes associées au PASSI pour les boites qualifiées, ça doit être pas si éloigné pour le QSA, donc compliqué amha
 
après c'est un peu une activité de niche les audits d'homologation  

 
J'aimerai bien voir la tronche d'un réseau monté par un dev tiens  

Une connexion vers AWS et voilà

 
C'était un peu ma conclusion.  
Sinon je démarche les boites QSA en mode "dispo si besoin d'un coup de main".
M'enfin me faut déjà l'ISO27001    je fais des plans moyen/long terme.

Les clients sont relous sur ce genre de missions en plus, pas convaincu que ça soit la piste la plus sympa
 
après je connais pas ta/tes spécialité(s)

J'ai bossé 3 ans sur une infra PCI DSS, ça avait l'air cool comme compliance/audit

vu la taille du marché pas convaincu que l'invest vaille le coup, sauf si effectivement tu veux vraiment bosser sur le sujet

C'est fini le réseau ? Topic un peu dead...

Ouais, les noob veulent faire de la Data Science, de l'AI toussa sans doute

le réseau cela sert plus à rien !

Ben ouais, y'a le cloud maintenant ²

Vu le niveau des devs et des sysadmin en réseaux comment dire ca va etre compliqué  
 
Par contre ,on pourrait renommer le topic en certification informatique génerale cloud AWS Azure Linux etc

ouais protocole de téléportation des paquets

en ce moment je suis en train de bosser sur un réseau st2110, je peux vous garantir que l'expertise réseau sur des niches de ce genre là paye encore

Chez nous ils ont pris le classique "expert AS400"

 
Pourquoi pas... j'ai basculé sur de la cybersécurité à l'époque où j'ai repris ce topic donc je ne l'ai plus maintenu (my bad), en revanche je viens de passer 3 certifs AWS là, je ne suis pas contre transformer le topic en celui des certifs IT (principalement liées à l'infra/sys/sécu dans un premier temps ?) ça pourrait intéresser plus de monde et le rendre plus vivant.

c'est compliqué AWS et le cloud ? j me suis posé la question de quitter le réseau pour partir sur ce genre de trucs, mais vu qu'il y a de moins en moins de compétences en réseau mon profil va se faire rare

Pas très compliqué non mais putain tu as tellement de boulets qui font n'importe quoi que tu as moyen de faire ton biz easy si t'es bon

T'as un peu de tout, tout le monde se lance là dedans mais n'a pas forcément les compétences et se forme sur le tas avec les conséquences que ça peut avoir en terme de best-practice, d'optimisations, de coûts et de sécurité.

Est-ce que certains ici sont CISSP et ont une ou des concentration ?

Je suis CISSP.  
Qu'est ce que tu appelles "concentration" ?

les certifications additionnelles une fois CISSP :  ISSAP, ISSEP, ISSMP : https://www.isc2.org/Certifications [...] entrations

Non j'ai rien de plus, je vois pas trop la plus value.

C'est comment de bosser avec ce petit monde? J'ai jamais eu affaire avec eux, mais par le fait qu'ils ont crée un profil PTP dédié j'imagine que c'est des snowflakes pénibles qui ramènent tout à leur nombril. Je suis médisant ou c'est la réalité?

je ne suis pas en contact avec les fabricants mais avec l'intégrateur média, d'ailleurs on a de mauvaises surprises quand on doit connecter des mélangeurs sony qui sortent par un port 100GE mais qu'il faut splitter virtuellement en 4*25 ! Ha merde on savait pas c'est écrit nulle part, il faut un autre switch qui supporte le breakout 4x25 ?
 
Ha on a le switch, les bons cables MPO12, les bons modules mais ça monte toujours pas ? putain il faut forcer le port en rs-fec parce que le super mélangeur ne fonctionne que dans ce mode ? j'ai découvert hier que certaines cartes ne supportent pas ce mode...
 
au secours...

Ça a l'air chouette  

héhéhé il faut bien que je serve à quelque chose, tu imagines des galères pareilles sur un dossier à 600k€ de matos ? en avant-vente c'est chaud patate ! Tu peux complètement planter un projet (en plus on parle de cartes switchs qui coûtent une blinde car c'est que du 40/100/400G).
 
Ce qui est chaud n'est pas la couche réseau en elle même (il y a des trucs auxquels il faut faire attention mais globalement ça se monte plutôt bien, t'en chies un peu sur la première config quand même) mais l'interopérabilité avec les hosts et le câblage ! Les AOC 40G > 15 mètres sont supportés sur les switchs rackables mais pas sur les châssis !

Bizarre cette histoire de breakout, c'est le Sony qui impose ca? si c'est le cas, coté switch pour moi y'a rien à faire, éventuellement du LACP si un port-channel est imposé coté Sony. Si ca doit être réparti sur 2 switches tu vas te retrouver avec du MLAG (vPC chez Cisco) et là je brule un cierge à ta mémoire (vPC et multicast, une histoire d'amour). Pour RS-FEC, toute carte réseau ou switch 25G récent doit le supporter, et normalement en autoneg. Quand t'en seras aux acrobaties avec IGMP snooping statique parceque le client veut tel flux sur tel lien et que le matos supporte pas IGMP, tu nous raconteras  

tous les switchs 100G ne supportent pas le breakout, il y a une commande à passer pour dire si tu veux casser ton port en 4x25 ou 2x50, pour le FEC il y a plusieurs modes, FC-FEC, RS-FEC etc... tout n'est pas supporté sur tous les matériels
 
https://www.cisco.com/c/en/us/td/do [...] l#id_10498

le plus bizarre que j'ai fais c'était de mettre des mac address multicast en dur sur plusieurs sorties dans un nexus 5500

 
Oui c'est bien que je disais. Bon courage, si je comprends bien ton role ca a l'air d'être une mission pompier/fusible où même l'intégrateur n'arrive pas à livrer ce qui a été promis en avant-vente par du costard tout sourire.

non, le client a sourcé tout seul comme un grand chez un broker car il y a quelques tensions sur les délais de livraison des canaux officiels de distribution.

Ah bon ?

j'ai 6 mois sur les nexus et j'ai eu des améliorations sur les catalyst, on est passé 371 jours de lead time à 270

Peut on avoir un CCNP en étant sortie du réseau depuis quelques années en bossant avec GNS3 les certifs ? (actuellement admin systèmes et réseaux mais pas full réseaux à bosser sur archi type campus tous les jours comme il y a quelques années
).
J'aimerais bien refaire du réseaux full time...merci.

Franchement passe une autre certif, genre la redhat ou l'AWS, le réseaux est en train d'etre migré à marche forcé vers tous ce qui est AWS, GCP etc et tes compétences pour configurer de l'ospf ou de l'etherchannel sont en train d'etre de moins en moins demandé