Ingénieur / Chef de projet Réseau & Sécurité IT

Il a assuré le rôle d'ingénieur réseau référent technique pour le déploiement complet de l'infrastructure switching et Wi-Fi d'une nouvelle succursale de la …. La mission couvrait l'intégralité du cycle de mise en œuvre : provisionnement des équipements via Cisco DNA Center, configuration des switches de distribution, déploiement des bornes Wi-Fi et intégration des services réseau associés.

• A déployé les switches de distribution Cisco Catalyst via provisionnement PnP (Cisco DNA Center), en configurant les VLANs, les politiques de sécurité des ports, et les topologies trunk/access avec STP adaptées à l'architecture du site.
• A réalisé l'onboarding des équipements en zéro-touch provisioning via Cisco DNA Center, en appliquant les templates de configuration standardisés et en assurant le suivi de l'inventaire et le contrôle de conformité via les modules Design, Provision et Assurance.
• A mis en place et géré les scopes DHCP avec segmentation par VLAN et options DHCP adaptées aux besoins métier de la succursale.
• A déployé les bornes Wi-Fi en paramétrant les SSID, la sécurité WPA2-Enterprise et la segmentation réseau conformément aux politiques de sécurité de l'établissement.
• A vérifié et adapté les règles de sécurité firewall Palo Alto pour les flux du nouveau site, en coordinant avec l'équipe sécurité centrale.
• A configuré l'authentification 802.1X sur les ports switching via Cisco ISE et RADIUS, en vérifiant le bon fonctionnement de l'authentification des postes et équipements réseau du site.
• A réalisé les tests de connectivité end-to-end, la validation des flux inter-VLANs, et la recette des services Wi-Fi et switching avant ouverture opérationnelle.
• A rédigé les plans d'adressage, les fichiers de configuration et les procédures d'exploitation, transmis aux équipes support N2/N3.

Il a occupé un rôle d'ingénieur réseau et pilote de projet au sein de la DSI Stime pour le déploiement et la gestion des infrastructures réseau de 90 nouveaux magasins intégrés au groupe Les Mousquetaires. Sa mission couvrait l'ensemble du cycle de déploiement : configuration du matériel, intégration des équipements, mise en place d'une supervision complète, déploiement Wi-Fi multisites, pilotage d'équipe et support N3 lors du lancement opérationnel.

• A piloté le projet end-to-end sur 8 mois en coordonnant les phases de déploiement réseau pour 90 sites magasins, en binôme avec le chef de projet (planning, suivi d'avancement, reporting).
• A configuré et intégré les routeurs 4G Huawei en paramétrant les équipements et en rédigeant et appliquant des scripts de configuration personnalisés pour l'ensemble des sites.
• A déployé et administré les switches Juniper en configurant les VLANs, les politiques de sécurité et les topologies LAN adaptées aux besoins de chaque site magasin.
• A administré les firewalls Forcepoint SN330 et SN120 via la SMC en créant et déployant les politiques de sécurité, le filtrage applicatif et la segmentation réseau sur l'ensemble du parc.
• A rédigé et développé des scripts de configuration pour l'intégration automatisée, permettant de standardiser et accélérer le déploiement des équipements réseau sur les 90 sites.
• A mis en place une supervision complète avec Dynatrace en créant et configurant le monitoring réseau (disponibilité, performances, alerting) couvrant l'ensemble du parc des 90 magasins.
• A déployé le Wi-Fi multisites (~ 15 points d'accès Huawei par site via la NCE) en paramétrant, intégrant et optimisant les points d'accès en conformité avec les infrastructures et contraintes métier (SSID, WPA2-Enterprise, segmentation).
• A piloté l'équipe technique en assurant le management opérationnel et la coordination des membres de l'équipe réseau tout au long du projet pour garantir la qualité et le respect des délais.
• A assuré le support N3 lors du lancement en prenant en charge les incidents critiques réseau (LAN, WAN, Wi-Fi, firewall) sur l'ensemble des sites magasins lors de la phase d'ouverture opérationnelle, en réalisant des diagnostics approfondis et le rétablissement rapide du service.

Il a assuré un rôle de référent réseau et administrateur IT N2/N3 pour le Build et le support de plus de 200 sites répartis en Europe, Afrique et Moyen-Orient pour le maintien en condition opérationnelle des infrastructures réseau internationales de KPMG, en lien direct avec Orange Business Services. Son rôle couvrait l'ensemble du support technique N2/N3, la supervision proactive, la gestion des incidents critiques, et l'accompagnement à divers projets réseau.

• A assuré le rôle de référent opérationnel avec OBS pour la gestion des accès, des routeurs opérateurs, du load balancing et de la supervision des liens (MPLS / Internet).
• A supervisé et géré les alertes via Zabbix en traitant les alarmes critiques sur les routeurs, les switches et les bornes Wi-Fi.
• A administré et supporté avancé sur les équipements Cisco Meraki (Firewall, Switch, Wi-Fi).
• A géré les politiques de sécurité avec Palo Alto (NAT, filtrage applicatif, segmentation).
• A assuré le suivi des performances applicatives et WAN via Ipanema (QoS, mesure de latence, reporting).
• A administré les contrôleurs Cisco WLC pour la gestion centralisée du Wi-Fi sur les sites.
• A coordonné avec Orange Business Services pour l'élaboration des architectures réseau sur les nouveaux sites en définissant les choix des topologies LAN/WAN, la redondance et la connectivité MPLS/Internet.
• A optimisé et suivi la performance WAN/MPLS avec Orange Business Services en assurant la QoS, la mesure de latence, l'équilibrage de charge et la redondance des liens.
• A réalisé le support avancé N2/N3 sur les incidents réseau en effectuant des diagnostics poussés (trames, routage, performances applicatives) et le rétablissement rapide du service.
• A conçu et déployé de nouvelles topologies réseau multisites (LAN/WAN sécurisés, interconnexions MPLS, accès distants VPN IPsec/SSL).
• A participé aux projets BUILD stratégiques en assurant l'intégration de sites internationaux, la sécurisation des flux métiers critiques et l'amélioration de la résilience réseau.
• A rédigé les procédures d'exploitation réseau et réalisé le transfert de compétences aux équipes locales et partenaires.

Il a assuré un double rôle de pilotage projet et d'expertise technique au sein d'une vaste campagne de modernisation et de sécurisation de l'architecture réseau de la DSI d'ADP. En interface avec les équipes sécurité, systèmes et les métiers, il a conduit des projets critiques liés à la connectivité multisites, à la sécurisation des flux et à l'intégration de solutions d'infrastructure avancées, tout en intervenant directement en N2/N3 sur les équipements.

• A piloté end-to-end les projets réseau et sécurité en assurant le cadrage, la planification, le suivi des livrables et le reporting COPIL auprès de la DSI.
• A rédigé les dossiers d'architecture technique (DAT), les spécifications réseau et les plans d'adressage IP multisites.
• A coordonné les équipes techniques internes (systèmes, sécurité, NOC) et les prestataires réseau externes.
• A géré les risques projets, les dépendances inter-chantiers et le suivi des jalons de livraison.
• A administré avancé les firewalls Checkpoint en configurant les règles LAN/WAN/DMZ, les ACL et le durcissement des accès.
• A conçu et mis en place les plans d'adressage IP et la segmentation VLAN par environnements métiers.
• A administré les switches et routeurs Cisco (Catalyst, IOS) et Meraki en configurant le routage dynamique OSPF/BGP, le spanning-tree, la QoS et la priorisation des flux critiques.
• A déployé et géré les tunnels VPN site-à-site IPsec et SSL Remote Access pour les connexions inter-sites et utilisateurs distants.
• A supervisé et optimisé l'infrastructure WAN/SD-WAN en assurant le suivi de la performance, l'équilibrage de charge et l'optimisation de la haute disponibilité.
• A mis en œuvre les politiques de redondance réseau (HA, HSRP/VRRP) pour la continuité de service.
• A créé les politiques de sécurité complexes sur Checkpoint en configurant les DMZ, les ACL granulaires et le filtrage L7.
• A assuré le suivi et l'analyse proactive des logs via Zabbix, Graylog et SNMP v3 pour la détection d'anomalies et la prévention des incidents.
• A participé au design réseau de nouveaux sites en définissant le câblage, la topologie et la configuration initiale LAN/WAN.
• A automatisé les tâches récurrentes via Ansible (playbooks de configuration réseau et gestion des comptes AD).
• A assuré le support technique N2/N3 sur les incidents réseau et systèmes en effectuant le diagnostic, l'escalade et l'accompagnement des équipes locales.
• A rédigé la documentation technique, les runbooks réseau et les procédures d'exploitation (ITIL).

Il a assuré l'administration complète de l'architecture réseau et des systèmes au sein des équipes infrastructure et sécurité composées de 10 collaborateurs, tout en prenant en charge le support N2/N3. Son rôle principal consistait à garantir la disponibilité, la performance et la sécurité du SI en intervenant sur des incidents complexes (Run) et en participant aux projets d'évolution (Build). Il a également contribué à la mise en place de solutions sécurisées et à la rédaction de procédures opérationnelles pour renforcer la gouvernance IT.

• A administré et optimisé les infrastructures réseau (Cisco, Meraki, VLAN, VPN IPsec/SSL, routage dynamique OSPF/BGP, switching L2/L3, firewalling avancé).
• A supervisé et résolu les incidents de niveau 2 sur la connectivité multisites et l'accès distant (Run).
• A géré avancé les environnements Active Directory (AD, GPO, LDAP, Azure AD) en assurant la gestion des OU, les politiques de sécurité, le durcissement des accès et l'automatisation via scripts PowerShell.
• A mis en œuvre les solutions d'authentification et IAM (Okta, MFA, certificats, AzureAD Connect) pour renforcer la sécurité des identités.
• A participé aux projets Build en pilotant la migration d'AD vers Azure AD, l'intégration de Microsoft Intune, le déploiement de nouveaux firewalls et la segmentation réseau.
• A déployé et exploité les outils de supervision/monitoring (Zabbix avec templates, alertes et dashboards), Graylog/ELK pour centralisation des logs, SNMP v2/v3 pour suivi temps réel.
• A administré les serveurs Windows (2016/2019/2022), Linux (Ubuntu, CentOS), et la virtualisation VMware vSphere (VM, snapshots, templates, HA/DRS).
• A géré la sécurité systèmes en déployant l'EDR (Trend Micro Apex One, CrowdStrike Falcon), le chiffrement disque (BitLocker) et le patch management via SCCM et WSUS.
• A mis en œuvre les solutions de sauvegarde et PRA (Veeam Backup & Replication, restauration granulaire, réplication entre sites).
• A rédigé et maintenu la documentation technique (runbooks, procédures de résolution, plan de reprise d'activité).
• A assuré le support technique et l'accompagnement des équipes de proximité, avec escalade vers les ingénieurs sécurité en cas d'incidents critiques.

Il a piloté en autonomie plusieurs projets d'infrastructure et de transformation numérique pour le siège social d'… Laboratoires au sein de la Direction des Systèmes d'Information. En interface directe avec les équipes métiers, les prestataires externes et la DSI, il a assuré le cadrage, le suivi et la livraison des projets dans le respect des délais, des budgets et des exigences qualité.

• A piloté les projets IT en mode PMBOK en assurant le cadrage, la planification, le suivi budgétaire et le reporting Comité de Direction.
• A rédigé les expressions de besoins, les cahiers des charges, les plans de charge et les matrices RACI.
• A animé les comités de pilotage (COPIL) et les réunions de suivi projet avec les parties prenantes.
• A coordonné les prestataires et suivi les livrables contractuels (SLA, recette, VABF/VSR).
• A géré les risques projets et mis en place les plans de mitigation.
• A assuré le suivi des tickets d'incidents et des escalades via ServiceNow (ITSM).
• A contribué à la rédaction des politiques de sécurité IT et à la gouvernance des accès (AD, IAM, GPO).
• A mis en place les indicateurs de performance (KPI) et les tableaux de bord de suivi projet.
• A élaboré et suivi la planification projet via MS Project et Jira (méthode agile et cycle en V).
• A rédigé les procédures d'exploitation, les guides utilisateurs et les documentations techniques.
• A assuré la formation et l'accompagnement au changement auprès des équipes métiers.
• A piloté end-to-end le déploiement d'une infrastructure Wi-Fi Aruba (contrôleur Aruba Mobility Controller + points d'accès AP-515) au sein du siège social en coordonnant la segmentation réseau par VLAN (corp/guest/IoT), l'intégration NAC via ClearPass, la gestion des politiques d'accès, la coordination avec l'intégrateur, la recette technique, la documentation et la formation des équipes support.
• A piloté le déploiement de ServiceNow comme outil de gestion des incidents, problèmes et changements en assurant l'intégration LDAP/AD, le paramétrage des workflows ITIL, l'alimentation de la CMDB et la formation des équipes N1/N2.
• A piloté le déploiement MDM AirWatch (Workspace ONE) pour la flotte mobile en coordonnant le push de configurations Wi-Fi, le VPN split-tunneling, les politiques de sécurité des terminaux et l'intégration EntraID (Azure AD).
• A coordonné le déploiement Microsoft SCCM pour l'automatisation du provisionnement des postes de travail, la distribution logicielle et le patching dans le cadre de la stratégie GPO existante.