Architecte Réseaux, Systèmes et Sécurité

Intégration de l'équipe DT – IT en charge de la sécurité périmétrique et opérationnelle pour coordonner le déploiement global des firewalls Palo Alto et de la plateforme centralisée Panorama.

• Réalisation d'un large inventaire du déploiement et de la conformité du parc de firewalls.
• Pilotage de la coordination technique du déploiement pour les régions Asie-Pacifique et Europe.
• Industrialisation du processus d'autorisation de flux et de création de règles de filtrage.

Rejointe l'équipe réseaux du programme de modernisation pour redesigner et optimiser l'architecture de sécurité dans un contexte de migration et de conformité réglementaire (ACPR).

• Réalisation d'un inventaire approfondi, des ajustements et un nettoyage des règles de firewall et des objets Palo Alto Virtual Systems, Panorama et NGFW.
• Conception et déploiement d'une macro-segmentation Nord-Sud en préparation à la micro-segmentation future dans une logique de conformité ACPR.
• Pilotage de la migration du cœur de réseau avec des outils comme TUFIN pour maintenir la continuité de service.
• Institution de l'observabilité du réseau et des règles de filtrage via Splunk.
• Développement de scripts pour l'API de GLPI, notamment pour les mises à jour des informations SNMP dans le contexte d'un déménagement.
• Adaptation et refonte de la Threat Intelligence interne.

Intégration du service MSSP pour organiser, améliorer et industrialiser le travail des analystes en sécurité tout en conseillant les clients sur la conception d'infrastructures modernes.

• Assurance du conseil en sécurité pour concevoir des infrastructures adaptées aux besoins des clients.
• Prise en compte des contraintes de temps, de budget et du contexte métier dans la définition des feuilles de route et la conception des solutions de sécurité.
• Participation à l'intégration de nouvelles solutions de sécurité au sein du MSSP.
• Pilotage des phases de build pour le déploiement de nouveaux clients et les projets d'amélioration continue sur les clients existants.
• Développement de déploiements Palo Alto Virtual Systems, Panorama et NGFW avec intégrations avancées.
• Orchestration de l'intégration de Palo Alto XSOAR avec Azure AD, Microsoft Defender, MDI et Microsoft GRAPH API.
• Configuration et déploiement de TEHTRIS XDR, EDR, EPP, MTD, UES, SIEM, DNS FW, NTA, ZTR et CWPP.
• Intégration de Sekoia.io (XDR et SIEM) et HarfangLab (EDR).

Travail en tant qu'architecte réseaux et systèmes, puis en tant qu'ingénieur de corrélation de sécurité et data scientist au sein d'une infrastructure MSSP multi-clients complexe, en charge de la conception, du déploiement et de l'optimisation des solutions de sécurité.

• Conception et urbanisation de l'infrastructure MSSP, élaborant et mettant en œuvre des projets réseaux et sécurité pour divers clients.
• Pilotage de l'intégration et du déploiement de IBM QRadar, incluant l'orchestration des règles de corrélation et de détection selon le standard MITRE.
• Déploiement et configuration de multiples solutions de sécurité : Stormshield, Fortinet, Palo Alto, Cisco ASA, CheckPoint, LogPoint, Zscaler, ainsi que des VPNs IKE et des solutions IPAM.
• Documentation et adaptation des règles de corrélation et de détection QRadar aux spécificités de chaque environnement client et contraintes opérationnelles.
• Installation, maintenance et déploiement de l'infrastructure de métrologie via ELK, TIG (Telegraf-InfluxDB-Grafana) et TICK (Chronograf-Kapacitor).
• Exploitation du moteur IA d'ELK ainsi que des algorithmes de renforcement manuels pour analyser les données réseau de QRadar Network Insight et détecter les trafics chiffrés malveillants.
• Conception de solutions de reporting, d'alerting et de KPI, améliorant la gestion des données, les performances et l'efficacité opérationnelle des outils.
• Réalisation d'évaluations complètes et détaillées des risques de sécurité associés aux systèmes d'information clients.
• Identification des menaces et vulnérabilités potentielles et évaluation de leur impact sur les architectures.
• Production de dossiers d'architecture détaillés spécifiant les composants, relations et interactions des solutions de sécurité.
• Définition et mise en œuvre de mesures correctives pour atténuer les risques identifiés.
• Rédaction de feuilles de route d'architecture détaillées et formulation de recommandations spécifiques.
• Réalisation de contrôles réguliers incluant tests de pénétration et tests de vulnérabilité pour garantir la sécurité et la résilience des systèmes clients.

Pilotage de la mise en place du SOC et de la modernisation des infrastructures de sécurité périmétrique, en charge de l'architecture, du déploiement et de la coordination des projets d'infrastructure critique.

• Conception de l'architecture et de l'infrastructure réseaux et sécurité du SOC, élaborant et mettant en œuvre les projets en coordination avec le bureau d'études de la DSI.
• Pilotage de plusieurs projets majeurs incluant l'interception TLS via BlueCoat, la refonte de la PKI interne (OpenSSL) et la modernisation des UTMs Cisco ASA avec contexts.
• Conception et déploiement des solutions de routage et des tunnels VPN StormShield.
• Rédaction de la documentation technique de référence et des dossiers d'exploitation.

Support technique expert sur les solutions StormShield de la gamme SNS et NetASQ, en charge de l'administration, des audits de sécurité et de la documentation technique pour de nombreux clients.

• Administration des infrastructures Unix/Linux des clients supportés.
• Exercice de la fonction d'ingénieur en qualité sur les déploiements StormShield.
• Configuration et optimisation des solutions IDS/IPS, UTM et réalisation de captures de trafic pour l'analyse.
• Conduite d'audits de sécurité complets et d'analyses de risques cybersécurité.
• Rédaction de la documentation technique de référence et des dossiers d'exploitation adaptés à de nombreux clients.
• Prise en compte des besoins et contraintes des entreprises dans les recommandations.
• Évaluation de l'impact des recommandations de sécurité sur l'architecture des systèmes clients.
• Maîtrise des mécanismes et domaines technologiques centraux de la sécurité réseau et périmétrique.

Support technique et expertise en sécurité pour les solutions SAP Cloud, en charge de la résolution d'incidents clients et de l'apport d'une expertise sécurité lors de la conception de projets métier.

• Résolution des incidents clients et partenaires sur les solutions Public Cloud SAP.
• Fourniture d'un conseil en sécurité pour concevoir des architectures techniques et applicatives adaptées aux projets métier.
• Définition et proposition de solutions de sécurité innovantes alignées aux besoins spécifiques des projets.
• Conseil et assistance aux différentes parties prenantes internes et externes.
• Sensibilisation des collaborateurs aux risques de sécurité.
• Rédaction de la documentation technique de référence et des dossiers d'exploitation.
• Participation à la définition des référentiels de sécurité pour répondre aux exigences PSSI.

Travail en tant qu'intérimaire dans le datacenter de British Telecom en charge de la supervision, de l'automatisation des sauvegardes et de l'administration des infrastructures pour de nombreux clients.

• Supervision des opérations de sauvegarde et automatisation des processus de méteo de sauvegardes via TSM et BackupExec (VBA).
• Administration des environnements Unix/Linux et des stratégies de sauvegarde.
• Rédaction de la documentation technique de référence et des dossiers d'exploitation pour les différents clients supportés.

Administration des infrastructures informatiques d'un réseau de cybercafés, en charge de la centralisation des bornes WiFi et de la virtualisation des postes clients pour plusieurs sites.

• Mise en place et administration des Web Appliances de centralisation pour les bornes WiFi OpenWrt et Coova.
• Conception et déploiement de la virtualisation des postes via Cyber Server et Client hébergés chez OVH.
• Rédaction de la documentation technique de référence et des dossiers d'exploitation.
• Assurance de la formation des employés sur les outils déployés.

Administration de l'infrastructure réseau du datacenter du service des pensions des armées, en charge de la mise en place et du renforcement des solutions de détection et de prévention d'intrusions.

• Conception et déploiement d'un système de détection d'intrusions réseau (NIDS) basé sur Snort en environnement open source.
• Mise en place d'un système de prévention d'intrusions (NIPS) couplé aux pare-feu Iptables et Cisco PIX.
• Rédaction de la documentation technique de référence et des dossiers d'exploitation, et assurance de la formation des employés.
• Rédaction de feuilles de route d'architecture détaillées pour les évolutions du système.

Réalisation d'un stage en développement web focalisé sur la synchronisation de données et l'accès mobile aux bases de données internes.

• Conception et développement d'un middleware ODBC pour synchroniser une base de données ACCESS avec une base de données MySQL en cluster.
• Développement d'une interface web adaptée utilisant AJAX et les Web Services pour l'accès mobile aux données via BlackBerry, notamment pour les fonctionnalités de facturation.