Ingénieur Réseau & Sécurité

Intervention au sein de l'équipe Flow Management chez Thales afin de piloter les activités de gestion des flux et de sécurisation des réseaux.

• A piloté l'équipe Flow Management en organisant la charge, répartissant les demandes de flux firewall et supervisant la qualité des livrables.
• A réalisé la remédiation des règles de firewall permissives en identifiant, analysant l'impact et resserrant les règles trop larges pour réduire la surface d'exposition.
• A assuré le maintien en conditions opérationnelles et de sécurité de la plateforme Panorama, gérant les montées de version, la supervision et la fiabilisation de l'architecture.
• A apporté son expertise sur TUFIN SecureTrack et SecureChange pour la gestion du workflow de demandes de flux, l'automatisation des analyses de conformité et la mise à jour continue de la topologie réseau et des politiques de sécurité.
• A agi en tant que référent technique auprès des équipes clientes sur les sujets de firewalling et de conformité des configurations.

Participation à des projets d'envergure en tant que consultant ingénieur réseau et sécurité pour Thales.

• A participé à des opérations de carve-out et carve-in impliquant la cession et l'intégration d'entités commerciales, la migration du système Panorama, la gestion des tests de migration et la résolution des incidents techniques.
• A conçu et déployé une architecture de segmentation réseau pour l'isolation de zones sensibles à haut niveau de sécurité avec un USP dédié.
• A conçu et implémenté une matrice standardisée de règles de firewall, tout en assurant l'optimisation continue des politiques de sécurité.
• A géré les USP sur TUFIN et assuré la mise à jour continue de la topologie réseau, garantissant la conformité et la visibilité des politiques de sécurité.
• A configuré et audité des solutions de firewalling incluant Palo Alto, Juniper SRX/ScreenOS et Stormshield à travers la création d'objets, de règles, de NAT, l'analyse de logs et les procédures de sauvegarde-restauration.
• A mis en œuvre des protocoles de routage Cisco IOS/NX-OS tels que BGP, OSPF, LACP, VRF et du route leaking.

Prise en charge de la refonte et de la sécurisation des infrastructures réseau et des datacenters pour Fret SNCF.

• A mené à bien la migration IT complète du Fret vers le datacenter EQUINIX, aboutissant à la livraison réussie de 50 applications en 3 ans.
• A mis en place un lien de réplication de données inter-datacenters et a exécuté la migration des firewalls et load-balancers de production.
• A configuré le firewalling Checkpoint, le routage et la commutation Huawei incluant OSPF, BGP, VXLAN, LACP, ainsi que le load-balancing Radware.
• A renforcé la sécurité des accès à privilèges via Wallix Bastion et assuré la supervision de la sécurité réseau avec F-Secure et Kaspersky.

Gestion du parc informatique et conduite de projets de modernisation des postes de travail.

• A virtualisé les files d'impression et mis en place un serveur de déploiement via Fog Server.
• A piloté la migration du parc informatique de Windows 7 vers Windows 10.
• A assuré la gestion globale du parc informatique et des terminaux mobiles via MobileIron.
• A géré les arrivées et les départs des collaborateurs au sein de l'entreprise.