Ingénieur en réseau et sécurité

Intégration chez Next Step IT, intégrateur spécialisé dans l'infrastructure et les nouvelles technologies, pour intervenir dans un environnement multi-client sur des projets en mode build et run.

• Conception, déploiement et intégration d'infrastructures réseau et de sécurité robustes pour une clientèle variée.
• Audit des politiques de sécurité existantes concernant les accès utilisateurs et la segmentation réseau.
• Définition, application et maintenance des politiques de sécurité pour garantir la protection des réseaux clients.
• Mise en place de technologies réseaux SD-WAN sur des environnements Cisco Viptela, Fortinet et Palo Alto.
• Configuration de firewalls et de systèmes de détection et prévention d’intrusions (IDS/IPS).
• Déploiement de réseaux privés virtuels (VPN) pour sécuriser les accès aux données à distance.
• Configuration de protocoles de routage et de concepts de mise en réseau tels que MPLS, OSPF, BGP, TCP/IP, VRF, PAT et NAT.
• Implémentation de solutions de haute disponibilité sous forme de cluster.
• Réalisation de la migration de solutions de firewalling et de switching.
• Maintenance des infrastructures réseau à jour afin de protéger les clients contre les vulnérabilités exploitables.
• Gestion et résolution des incidents de niveau N2 et N3 en réseau et sécurité.
• Mise en place de solutions de supervision et organisation de sessions de transfert de compétences ainsi que de POC.
• Rédaction et mise à jour des documentations techniques associées.
• Formation des équipes clientes aux bonnes pratiques de sécurité informatique et à la gestion des accès.
• Accompagnement des équipes commerciales dans l'analyse des besoins clients, la proposition de solutions IT et la réponse aux cahiers des charges en avant-vente.

Réalisation du projet de fin d'études d'ingénierie chez Next Step IT en concevant et mettant en place une solution SD-WAN Fortinet sécurisée.

• Configuration du backbone et des VRF.
• Configuration du protocole OSPF au niveau du CE.
• Configuration de BGP pour permettre la distribution des routes VPN entre les routeurs PE en assurant une connectivité fluide entre les différents CE.
• Configuration du réseau LAN étendu du site HQ et des branches.
• Mise en place de la solution SD-WAN Fortinet.
• Intégration de la solution SIEM Wazuh pour la détection des vulnérabilités en temps réel.

Stage de fin d'études chez 3S Standard Sharing Software avec conception et mise en place d'une solution NAC basée sur Cisco ISE.

• Réalisation de la configuration initiale de deux serveurs Windows Server 2016 et de Cisco ISE.
• Exécution de la jointure entre l'ISE et le contrôleur de domaine Active Directory.
• Configuration des parties filaires et sans fil du réseau ainsi que l'authentification et l'autorisation RADIUS des utilisateurs selon leur profil.
• Configuration du protocole TACACS+ sur les switches et l'ISE pour la gestion de l'authentification des équipements.
• Test et validation de la connectivité réseau.
• Rédaction de la documentation détaillée de l'architecture et des configurations réalisées et mise en place des procédures de backup et de restauration.

Stage chez Progress Engineering axé sur le développement logiciel réseau.

• Développement d'une communication par socket entre un client et un serveur à travers un proxy en utilisant Java.

Stage d'initiation au sein de Tunisie Telecom pour découvrir et participer à des déploiements d'infrastructures télécoms et réseaux.

• Participation à la mise en place et à l'intégration d'une solution SD-WAN, LAN et WLAN pour un client multi-sites de plus de 300 sites.
• Installation de solutions de sécurité, LAN et WLAN basées sur Fortigate, FortiSwitch et FortiAP.
• Déploiement d'une solution LAN Fortinet et d'une solution de sécurité EDR/XDR.
• Configuration de solutions de sécurité et de monitoring avec Fortigate et Zabbix.
• Mise en place de plusieurs solutions LAN, sécurité et WLAN avec Sophos, des switches Cisco C9300 en stack, C9200 et des AP C9105AXI-E.
• Participation à la migration du firewall du Datacenter d'une banque de Forcepoint vers Palo Alto.
• Configuration d'une solution NAC Cisco ISE et réalisation d'un POC de solution SD-WAN Palo Alto.
• Mise en place d'une solution LAN, WLAN et sécurité Full-Fortinet via Fortilink ainsi qu'une solution LAN FortiSwitch et une solution FortiNAC.
• Intégration de solutions LAN Cisco et WLAN Sophos.