Architecte Réseaux & Cybersécurité

Intégration du pôle architecture réseaux et cybersécurité d'un groupe bancaire de premier plan, en charge de la définition et de l'évolution des architectures pour un parc massif de plus de 150 sites Campus en zone EMEA, supportant environ 25 000 à 30 000 utilisateurs, 2000 points d'accès et plus de 15 000 sessions firewall en simultané.

• Définition des architectures de référence LAN/WLAN/NAC et sécurité pour l'ensemble du parc.
• Pilotage de la production de plus de 50 dossiers d'architecture (HLD/LLD) et des roadmaps d'infrastructure du Groupe.
• Réalisation d'études de faisabilité technique et financière (CAPEX/OPEX) pour des projets stratégiques représentant un budget cumulé estimé entre 0,5 M€ et 1 M€.
• Présentation et défense des choix d'architecture auprès de plus de 10 parties prenantes métiers et techniques par trimestre.

Contribution à la transformation réseau d'un grand groupe logistique et postal, en tant qu'architecte senior en charge de la conception et du déploiement d'infrastructures réseau et sécurité standardisées pour plus de 40 nouveaux sites répartis sur plusieurs entités (Colis & Courriers, Centre Financier).

• Conception d'architectures WAN/LAN/WLAN/NAC pour plus de 40 nouveaux sites, standardisées sur modèles 1/2/3 tiers et livrées sur environ 18 mois.
• Élaboration de plus de 100 dossiers d'architecture technique (HLD/LLD) et pilotage des études de faisabilité associées.
• Conception de solutions de sécurisation des accès réseau et distants (NAC, VPN, MFA) selon les principes Zero Trust pour 4 clients majeurs (Lagardère Travel Retail, Webhelp Group, CEA Grenoble, IFP-Training), représentant plusieurs milliers d'utilisateurs sécurisés.
• Pilotage des évolutions d'Appliance (montées de version, correctifs, licences) sur un socle supportant plusieurs milliers d'authentifications quotidiennes, sans interruption de service.

Intégration du programme de transformation sécurité d'un groupe assurantiel international, en charge de la conception des architectures réseau hybride et de la stratégie de sécurité pour un groupe couvrant plus de 6 pays et près de 4 000 utilisateurs.

• Conception de l'architecture réseau et sécurité hybride Azure/On-Premise avec un Fortinet Secure SD-WAN / FortiGate ADVPN déployé sur une trentaine de sites.
• Définition de l'architecture de protection applicative Azure (FortiWeb, FortiDDoS) et de la stratégie Zero Trust d'identité (Entra ID, MFA, Accès Conditionnel), contribuant à une réduction estimée de 25 % des risques d'accès non conformes.
• Définition des standards de supervision centralisée (FortiManager/FortiAnalyzer) et de la gouvernance sécurité du Groupe, avec une disponibilité visée à 99,9 %.

Pilotage de la sécurisation des infrastructures de 2 Data Centers critiques dans un contexte de modernisation des architectures de sécurité, incluant la segmentation des flux et la conception des architectures hautement disponibles.

• Conception des architectures de sécurité pour 2 Data Centers, incluant la segmentation des flux Nord-Sud/Est-Ouest et une haute disponibilité visée à 99,9 % (HA, VDOM).
• Intégration des infrastructures de sécurité (FortiGate, FortiWeb, F5 BIG-IP) protégeant une centaine d'applications métiers critiques et conception du routage sécurisé (iBGP, eBGP).
• Définition des architectures de protection applicative (WAF), contribuant à une réduction estimée de 25 % des tentatives d'intrusion détectées sur les applications publiées.

Contribution à la sécurisation et la conformité de l'infrastructure informatique d'une banque panafricaine, en charge du déploiement des solutions de contrôle d'accès réseau et de sécurité périmétrique dans un contexte de conformité ISO 27001 et PCI-DSS.

• Déploiement et intégration des solutions NAC (Cisco ISE, FortiNAC) et NGFW dans le cadre de la conformité ISO 27001 et PCI-DSS, sans non-conformité majeure relevée en audit.
• Configuration des politiques d'authentification (802.1X, MAB, RADIUS, TACACS+) pour un parc estimé à plus de 15 000 terminaux (BYOD, Posture, Invités).
• Déploiement de solutions Secure Web Gateway sécurisant les accès Internet de l'ensemble des utilisateurs du périmètre.

Assurance de la modernisation et de la sécurisation des infrastructures de publication d'applications d'un opérateur télécom majeur, incluant le déploiement de solutions de load balancing/WAF et la migration d'une solution legacy de proxy web.

• Déploiement d'une infrastructure de publication applicative sécurisée (F5 BIG-IP Load Balancer + WAF) pour une centaine d'applications critiques (mobile money).
• Migration de plus de 5 000 utilisateurs de Microsoft TMG vers BlueCoat ProxySG en environ 6 mois, sans interruption de service signalée.

Accompagnement de 3 ministères du secteur public dans la conception et la sécurisation de leurs infrastructures réseau, ainsi que dans le déploiement de solutions de sécurité périmétrique et de sécurisation de la messagerie.

• Conception et sécurisation des infrastructures réseau pour 3 clients du secteur public (MINEPIA, MINEDUB, MINAT), représentant une quarantaine de sites.
• Déploiement de solutions de sécurité périmétrique et de sécurisation de la messagerie (FortiMail) pour plusieurs centaines de boîtes utilisateurs.

Administration et sécurisation de l'infrastructure réseau d'un établissement hôtelier.

• Déploiement et administration d'une infrastructure WiFi sécurisée avec portail captif.