Ingénieur Réseaux Sécurité

Expert réseaux et sécurité au sein d'un grand compte du secteur de l'énergie, intervenant sur des infrastructures critiques avec des enjeux forts de disponibilité, de performance et de cybersécurité.

• A déployé et configuré des infrastructures LAN/WAN basées sur des équipements Forcepoint, Cisco et Juniper dans des environnements complexes et distribués.
• A mis en œuvre des solutions de contrôle d'accès réseau via Cisco ISE, intégrant les switches Cisco/Juniper et Wi-Fi Meraki.
• A assuré la mise à jour des équipements Cisco, Juniper et Cisco ISE.
• A piloté l'intégration de solutions de sécurité bâtimentaire (GTB) avec le SI, en segmentant le réseau et en sécurisant les flux via firewalls Forcepoint.
• A assuré le maquettage des solutions Genetec et TIL.
• A coordonné le raccordement des solutions Genetec et TIL avec l'infogérant et les environnements cloud AWS et Azure.
• A piloté la migration des sites d'un modèle MPLS vers une architecture SD-WAN Full Mesh, optimisant les performances, la résilience et les coûts.
• A accompagné l'infogérant dans les projets de migration et d'évolution, en validant les choix techniques et en garantissant la conformité aux standards de sécurité.

Pilotage de la migration des utilisateurs finaux (8 campus / 2 Data Centers) et transformation de l'infrastructure LAN, WAN, Data Center dans un contexte international (UK, États-Unis) au sein d'une équipe de 5 ingénieurs.

• A migré tous les équipements firewall de Cisco et Stormshield vers Fortinet.
• A renouvelé les équipements WAN/LAN des sites campus et distants couvrant plus de 400 utilisateurs, incluant l'audit des besoins en liaison uplink, SFP et stack de switch.
• A configuré les LAN (switches d'accès) et les liaisons VPN IPsec Firewall Fortinet en mode Hub & Spoke.
• A intégré les bornes Wi-Fi et les outils de visio-conférence.
• A migré le cœur de réseau Cisco 4500 vers une architecture Fabric ACI (Border & Leaf, Spine & Leaf) avec routage dynamique BGP.
• A créé les port-channels, tenants, EPG et VLAN dans l'architecture ACI.
• A mené l'intégration et le suivi des solutions ToIP et collaboration (CUCM, Webex, Teams, Room kit Cisco), incluant l'adressage IP, la configuration des switches et l'ouverture des flux.
• A orchestré l'intégration d'une nouvelle solution de sûreté (caméras, contrôle d'accès, intrusion Tyco), assurant les workshops techniques, l'établissement des besoins et la création des VLAN.
• A rédigé et maintenu les documents d'architecture et d'exploitation (procédures, HLD, LLD).
• A géré les incidents N3 sur le routage, switching, LAN/WAN, SD-WAN, firewalls, Data Center et Wi-Fi.
• A conduit la migration des liens MPLS vers SD-WAN et la migration Data Center (Cisco 4500 vers ACI).
• A réalisé les migrations des switches campus Cisco 2900 vers Cisco 9300 et de la solution Wi-Fi (contrôleurs et bornes).

Support technique N3 pour des clients de différents secteurs (banque, énergie, gouvernement, industrie), intervenant sur des incidents critiques et des évolutions d'infrastructure.

• A traité les incidents de niveau 3 sur le routage, haute disponibilité, proxy, anti-virus et performance.
• A géré les tickets des éditeurs et des partenaires.
• A ouvert et sécurisé les flux réseau.
• A élaboré et mis en place des procédures internes standardisées.
• A assuré la maintenance des équipements.
• A suivi et documenté les vulnérabilités.
• A géré les campagnes d'upgrade des équipements.
• A réalisé la reproduction et le maquettage de solutions et d'incidents clients.
• A animé des workshops techniques sur Fortinet, Bluecoat et Cisco.

Support technique N2/N3 pour des clients de différents secteurs (banque, énergie, gouvernement, industrie, opérateur internet), intervenant sur des incidents LAN/WAN et des évolutions techniques.

• A traité les incidents niveaux 2/3 sur LAN et WAN.
• A créé et configuré les VLAN.
• A suivi et documenté les vulnérabilités.
• A géré les campagnes d'upgrade des équipements.
• A fourni des conseils techniques et des préconisations de configuration.
• A réalisé la reproduction et le maquettage de solutions et d'incidents clients.

Évolution et support technique d'une plateforme d'intégration critique, intervenant sur la configuration réseau et système Linux.

• A assuré l'évolution de la plateforme d'intégration.
• A configuré les réseaux LAN/WAN avec bonding, LACP et règles iptables.
• A assuré le routage et la segmentation réseau.
• A fourni le support technique à l'équipe de qualification pour la résolution des incidents de switching, routage et système.
• A réalisé la mise en conformité des systèmes d'exploitation Linux.

Support et résolution des incidents sur l'infrastructure réseau d'un opérateur, intervenant sur les équipements critiques et les évolutions de plateforme.

• A analysé et résolu les incidents sur les IAD et DSLAM Huawei.
• A participé à l'évolution du réseau en réalisant des études d'impact.
• A collecté et analysé les logs DHCP, NTP et multicast.

Intégration technique dans une équipe travaillant sur des solutions réseau complexes pour un client du secteur défense, réalisant des POC, des déploiements de plateforme et l'intégration système.

• A réalisé l'intégration de POC de solution réseau du client incluant le routage BGP et le VPN IPsec.
• A déployé la plateforme de simulation en l'intégrant sur le site du client.
• A intégré la plateforme de simulation à la plateforme d'intégration globale.
• A mis à jour les schémas d'architecture low-level design pour les bâtiments et navires.