Architecte Réseau & Sécurité

Expert Réseau et Product Owner au sein d'un assureur critique opérant 2 datacenters et 80-90 sites SD-WAN, garant de l'architecture et l'expertise des infrastructures réseau et sécurité hybrides.

• A assuré le rôle de référent architecture sur les infrastructures Cisco/Arista, Palo Alto, F5 BIG-IP, Versa SD-WAN, Infoblox et connectivité cloud.
• A conçu et validé des architectures complexes, produit des dossiers techniques détaillés, défini des standards d'infrastructure et mené des études d'impact pour guider les choix technologiques.
• A piloté le portefeuille réseau en tant que Product Owner : cadrage des besoins, priorisation, roadmap, coordination des experts et prestataires, suivi des risques et livrables.
• A conçu des solutions résilientes et résolu des incidents critiques sur le routage, l'asymétrie de flux, le firewalling, DNS, WAF, SSL/TLS, HTTP/2, gRPC et load balancing.
• A contribué à une architecture réseau GCP hybride intégrant Palo Alto et F5 Distributed Cloud avec BGP, routage, sécurité, load balancing et principes de haute disponibilité.
• A industrialisé services et changements avec Ansible, Terraform et chaînes Git/CI-CD pour reproductibilité et automatisation.
• A mis en place l'observabilité des services F5, DNS et gestion des certificats avec Prometheus et Grafana.

Site Reliability Engineer au sein d'un prestataire de services de paiement 24/7 en environnement PCI critique, pour concevoir et exploiter des services d'infrastructure hautement disponibles.

• A conçu et exploité des services d'infrastructure critiques : DNS, protection DDoS, télémétrie, monitoring, proxy, load balancing, certificats et HAProxy dans un environnement 24/7 PCI.
• A créé des services automatisés et des environnements reproductibles avec Terraform, Puppet, GitLab CI/CD et pratiques DevOps/SRE.
• A géré des incidents majeurs sur des plateformes critiques de paiement, mené des analyses de causes (RCA) et piloté l'amélioration continue.
• A sécurisé les changements et les déploiements sur des services PCI sensibles, garantissant la conformité et la résilience.

Ingénieur Réseau et Technical Lead au sein d'une équipe de 10 ingénieurs réseau dans un groupe de paiement, évoluant dans un environnement de 6 à 8 datacenters critiques, plusieurs milliers de VM et 10-15k utilisateurs.

• A assuré le leadership technique et l'adjoint du management durant 3 à 4 ans, coordonné les activités de l'équipe, mené le mentoring de profils juniors et accompagné des alternants.
• A conçu, évolué et supporté en N2/N3 des architectures Cisco, Palo Alto, Check Point, F5, VPN, IPS, DNS/IPAM et routage/switching dans des datacenters de paiement critiques.
• A rédigé des HLD/LLD et dossiers d'architecture détaillés, défini des bonnes pratiques F5, animé des ateliers techniques et des cellules de crise, piloté des prestataires.
• A contribué aux audits PCI DSS et PCI 3DS, assurant la conformité sécurité et la résilience des architectures.
• A piloté la migration d'une plateforme bancaire PCI 3DS vers une architecture haute disponibilité actif-actif conforme aux exigences critiques de sécurité, résilience et continuité de service.
• A exécuté une migration one-shot d'un datacenter vers un autre, coordonné le déplacement d'équipements physiques et la mobilisation multi-équipes sans rollback possible.
• A migré Blue Coat vers F5 sans impact : reprise et conversion des configurations existantes, définition de l'architecture cible, stratégie de tests robustes et plan de bascule sécurisé.
• A déployé des tunnels VPN et des liaisons MPLS avec des partenaires bancaires, contribué aux architectures d'interconnexion sécurisée et à forte disponibilité.
• A piloté des campagnes d'upgrade F5 liées à des vulnérabilités critiques, retiré un F5 GTM en coupure Internet au profit d'un Palo Alto et migré des serveurs physiques vers des plateformes virtualisées.

Ingénieur Cybersécurité au sein du Groupe SII pour sécuriser des environnements sensibles dans le cadre d'une mission.

• A durci des systèmes Ubuntu et contribué à la sécurisation d'environnements sensibles.

Ingénieur Réseau & Cybersécurité au sein d'un site industriel comptant plus de 1 000 équipements pour migrer et sécuriser l'infrastructure.

• A piloté la migration et la sécurisation complète d'un site industriel de plus de 1 000 équipements : refonte du plan d'adressage vers RFC 1918, intégration du firewalling et analyse des impacts.
• A coordonné les prestataires impliqués dans les opérations de migration et de sécurisation.
• A assuré la gestion du réseau et la supervision, sécurisé les serveurs et appliqué les politiques cybersécurité du groupe.
• A participé aux projets Industry 4.0, intégrant transformations numériques et automatisation industrielle.

Responsable Informatique Adjoint pour restructurer et moderniser le service IT.

• A restructuré le service IT et sécurisé les architectures LAN/WAN.
• A géré des serveurs physiques et virtuels, mis en place et maintenu la supervision avec Nagios et Cacti.
• A piloté des prestataires informatiques et accompagné les projets de migration d'infrastructure.