Ingénieur Réseau & Sécurité

Intégration de l'équipe pour une mission chez Orange Business (OBS), pour le compte d'un Organisme d'Importance Vitale (OIV), afin de gérer et faire évoluer les infrastructures réseau et sécurité.

• Administration et évolution des plateformes F5 BIG-IP : LTM, WAF/ASM-AWAF, APM et DNS/GTM/GSLB.
• Configuration des Virtual Servers, pools, monitors, profiles, persistence, SNAT, policies et des mécanismes de haute disponibilité.
• Conception et maintenance des iRules, incluant la création de nouvelles règles à partir des besoins techniques et applicatifs.
• Configuration et exploitation des services DNS/GTM/GSLB : Wide IPs, pools, monitors, datacenters, topology et mécanismes de synchronisation.
• Gestion des certificats et des architectures SSL/TLS, incluant SNI et troubleshooting.
• Administration de l'APM : Access Policies, SSO, LDAP/AD, et authentification.
• Analyse des besoins avec les équipes métier pour définir et affiner des politiques de sécurité adaptées aux applications sur le WAF.
• Utilisation d'AS3 via des déclarations JSON, templates, applications, Virtual Servers, pools, profiles, policies et versioning.
• Réalisation d'une migration complète de plateformes F5 iSeries vers RSeries/F5OS avec extraction automatisée et modélisation dans Nautobot.
• Exploitation d'un environnement mixte F5 et HAProxy, incluant la migration de plateformes legacy Alteon vers HAProxy.
• Administration et dépannage de HAProxy en production : configuration, logs, statistiques, sessions, health checks, TLS et diagnostic réseau.
• Utilisation de HAProxy Data Plane API et Runtime API.
• Refonte et automatisation du cycle de vie complet des clusters HAProxy avec Python, Nautobot et GraphQL/API.
• Utilisation de Nautobot comme source de vérité (SoT) pour la modélisation des objets, API, jobs et workflows.
• Utilisation quotidienne de Git et CI/CD pour soumettre et déployer des modifications validées par des revues.

Poste d'Ingénieur Réseau et Sécurité avant-vente, intervenant sur des projets majeurs pour divers clients bancaires et institutionnels.

• Maintenance, support firmware et troubleshooting L1-L3 pour la BOA (cœur de réseau et sécurité Cisco, routeurs/switches, Nexus/Catalyst, ASA/Firepower/FMC/ISE/WSA et Fortinet).
• Conception et configuration d'une solution SD-WAN FortiGate multi-sites pour NSIA Bank, tout en gérant les vulnérabilités et participant aux audits de sécurité.
• Déploiement de Cisco ISE pour Société Générale Bénin, incluant l'architecture 802.1X, RADIUS, l'intégration AD, le profiling des endpoints et les politiques d'accès.
• Déploiement de deux F5 BIG-IP en pair HA pour des services DNS critiques à la SBIN, avec Virtual Servers, pools, health monitors et RHI/BGP.
• Remplacement de HAProxy par F5 BIG-IP pour le load balancing sur les plateformes de l'ASIN / GOUV.BJ : SSL offload, persistence, profils HTTP/S et tests de montée en charge.
• Migration de Cisco Firepower vers FortiGate pour ADSC / SÈMÈ CITY et déploiement d'un FortiWeb pour la protection d'APIs.
• Réalisation d'avant-ventes : conception d'architectures, chiffrage, démonstrations et ateliers techniques clients.
• Participation à la mise en conformité PCI-DSS, aux procédures de sécurité et aux plans de continuité/PRA.
• Automatisation des tâches récurrentes avec Python et Ansible.