Expert Réseau, Data Center & Cybersécurité

Intégré la direction des systèmes informatiques en tant que lead technique des infrastructures SDN Cisco ACI et Cisco Catalyst Center d'une plateforme critique de data center. Assure la conception, l'intégration, l'évolution et le maintien en condition opérationnelle des infrastructures SDN sur des environnements data center critiques. Intègre les services d'automatisation et d'exploitation incluant Cisco ISE, Smart Licensing DNA Advantage, Swim module d'upgrade des Catalyst et WLC. Paramétrage global et intégration des infrastructures Wi-Fi. Mis en œuvre des fonctions Assurance, télémétrie et KPI pour améliorer la supervision proactive et l'analyse des performances. Exploité et résolu les incidents complexes des microservices Kubernetes et services internes Catalyst Center. Participé aux projets de résilience des infrastructures (PRA) et rédigé les documents d'architecture et Low Level Design (LLD). Accompagné les équipes d'exploitation et les projets de transformation réseau du Workload Vmware vers le cloud souverain. Conception d'une architecture SPAN sur cinq data centers pour la réplication des flux réseau vers un cloud souverain destiné à la supervision et l'analyse de sécurité. Administration de la plateforme CheckPoint en architecture inter-VRF et accompagnement de sa migration vers FortiGate. Environnement technique : Cisco ACI, Cisco Catalyst Center, Cisco ISE, Cisco DNA, CheckPoint, FortiGate, Kubernetes, VMware, Cloud Souverain.

Intégré le département du service managé pour renforcer la sécurité des infrastructures réseau et data center dans un environnement bancaire. Préparé, intégré et déployé en production des pares-feux Palo Alto en environnements data center. Réalisé des audits et formulé des recommandations sur les architectures réseau et politiques de sécurité. Participé aux tests de haute disponibilité (HA) et à l'intégration des architectures hybrides Microsoft Azure avec Express Route. Assuré la prise en charge des incidents complexes de niveau N3 réseau et sécurité. Déployé et suivi les infrastructures Aruba LAN, bornes Wi-Fi, liens VPN IPsec et routage BGP. Administré la CMDB, maintenu les référentiels techniques et rédigé les documents d'architecture HLD/LLD. Administré les plateformes de supervision, outils de monitoring réseau et collecteurs de flux. Réalisé des audits, renouvelé les licences et accompagné la migration des règles. Environnement technique : Palo Alto Networks, Microsoft Azure, Express Route, Aruba, BGP, VPN IPsec, CMDB, SolarWinds, monitoring réseau.

Intégré le NOC expertise et services managés pour piloter la modernisation des architectures de télécommunication et la migration vers Firewall as a Service. Analysé l'infrastructure existante composée de clusters Fortinet, MPLS, VPN et connectivité Microsoft Azure. Définition de la stratégie de migration vers une architecture Firewall as a Service et élaboration du plan de migration. Rédigé les procédures d'exploitation (MOP) et animé les workshops techniques avec le fournisseur Fibre Noire pour valider les interconnexions et routage. Conception de l'architecture cible FWaaS et rédaction du High Level Design (HLD). Intégré Cisco Digital Network Architecture (DNA Center) en collaboration avec les équipes Cisco pour la modernisation des infrastructures campus LAN, Wi-Fi et IoT. Conseillé en architecture sur les technologies VXLAN EVPN, L2 VNI et architectures Dual-Homed BGP. Accompagné les équipes techniques lors des phases de conception, migration et mise en production des plateformes SDN NSX-T et Workload Vmware vCenter. Révisé les documents d'architecture et rédigé les procédures de migration. Environnement technique : Fortinet, MPLS, VPN, Microsoft Azure, Cisco DNA Center, VXLAN, EVPN, NSX-T, VMware vCenter, BGP, SD-WAN.

Expert pour le centre d'excellence d'un intégrateur en services professionnels pour moderniser et sécuriser les infrastructures réseau et data center. Administré, exploité et maintenu la plateforme Cisco ACI sur réseau, sécurité et contextes applicatifs. Administré les flux de sécurité des clusters Checkpoint Quantum Security Gateway répartis sur deux data centers. Optimisé les politiques de sécurité des pares-feux Checkpoint. Amélioré le plan de routing EIGRP et la résilience du backbone core campus. Géré les opérations de maintenance et mise à jour des infrastructures Cisco Meraki, Cisco ASA VPN, Cisco Firepower Management Center et Checkpoint Security Gateway. Déployé les connectivités AWS Direct Connect avec routage BGP (authentification MD5) vers AWS Transit Gateway. Intégré la solution Cisco Meraki SD-WAN et Cisco Umbrella sur l'ensemble des sites distants. Décommissionné les infrastructures obsolètes : serveurs, VRF, règles de sécurité et services Citrix NetScaler. Assuré le support et la résolution des incidents complexes de niveau N3. Maintien en condition opérationnelle la Fabric Cisco ACI Multi-Pod (4 Spine, 26 Leaf, cluster de 3 APIC). Environnement technique : Cisco ACI, Cisco ISE, CheckPoint, Cisco Meraki, Cisco Umbrella, Cisco ASA, AWS Direct Connect, BGP, Cisco Firepower, Citrix NetScaler.

Intégré le centre d'excellence pour renforcer la cybersécurité et moderniser les infrastructures de sécurité d'une grande organisation. Déployé une démarche de gestion des vulnérabilités à l'aide de Tenable Nessus. Réalisé des analyses de risques et défini une feuille de route vers une architecture Zéro Trust. Production de tableaux de bord et rapports de cybersécurité destinés aux équipes de gouvernance. Intégré les solutions de Threat Intelligence et amélioré la veille de sécurité sur les environnements Checkpoint VSX en zone landing. Administré et maintenu en condition opérationnelle les infrastructures Checkpoint exposées en DMZ et en frontal Internet (IPS, DLP, Sand Blast) et les firewalls Palo Alto. Conception et validation d'un Proof of Concept (PoC) de la solution Checkpoint Mobile Access VPN avec authentification forte RSA MFA. Validé et mis en œuvre les flux réseau et applicatifs pour les environnements On-Premise et Cloud. Réalisé les opérations de maintenance, patch management, supervision du trafic réseau et analyse de l'observabilité. Environnement technique : CheckPoint, Palo Alto Networks, Tenable Nessus, Zero Trust, ISE, Threat Intelligence, DLP, SandBlast, RSA MFA, Zscaler.

Assuré l'exploitation et l'expertise des infrastructures réseau et data center chez un intégrateur Cisco Gold et Juniper Elite. Prise en charge les incidents complexes de niveau N3 sur les infrastructures campus, data center et WAN. Administré et optimisé les infrastructures MPLS, les interconnexions Layer 2 et les protocoles de routage OSPF. Optimisé la QoS sur les infrastructures MPLS. Administré et maintenu en condition opérationnelle les infrastructures Checkpoint R77. Référent technique sur les environnements Cisco Nexus, Cisco UCS, Juniper EX Séries, Cisco Catalyst et Cisco VSS. Participé aux démonstrations techniques et maquettes Cisco ACI dans le cadre des offres de services managés. Environnement technique : Cisco Nexus, Cisco UCS, Cisco Catalyst, Cisco VSS, Juniper EX Séries, MPLS, OSPF, Checkpoint R77, QoS, Cisco ACI.

Assuré l'exploitation et le maintien en condition opérationnelle des infrastructures WAN et data center pour un fournisseur de services. Prise en charge les incidents complexes de niveau N3 sur les environnements campus, data center et WAN. Piloté l'intégration des équipements réseau clients : CPE xDSL, pares-feux, commutateurs et systèmes de prévention d'intrusion (IPS). Participé aux opérations de résilience et d'évolution du backbone Juniper MPLS et des infrastructures Internet Cisco ASR utilisant le protocole BGP. Administré, supervisé et maintenu en condition opérationnelle les infrastructures Juniper MPLS et les clusters FortiGate. Environnement technique : Juniper MPLS, Cisco ASR, FortiGate, BGP, xDSL, IPS, Cisco Nexus, QoS.

Assuré le déploiement et l'exploitation des infrastructures MPLS, mobile et out-of-band (OOB) du backbone opérateur national. Déployé et mis en service les routeurs Provider Edge (PE) Cisco et Alcatel Lucent/Nokia sur le backbone ISIS MPLS. Administré les sessions iBGP et les interconnexions BGP Peering. Réalisé les dossiers d'ingénierie Out-of-Band (OOB) pour les sites radio mobiles, campus et data centers. Géré les VLAN, l'adressage IP, les VRF et mis en conformité les politiques de Qualité de Service (QoS). Assuré la prise en charge des incidents réseau de niveau N2 sur les infrastructures backbone et télécom. Participé aux tests du Plan de Continuité d'Activité (PCA) et aux opérations de maintenance préventive et corrective. Supervisé les flux IP/MPLS, contrôlé les sauvegardes des infrastructures RAN mobile et suivi les performances du réseau. Environnement technique : Cisco PE, Alcatel-Lucent, Nokia, ISIS, MPLS, BGP, iBGP, VLAN, QoS, VRF, RAN Mobile.