Administrateur Senior Réseaux et Système Unix/Linux – Référent Technique Banque Digitale
Référent technique sécurité au sein du groupe ORAGROUP pour moderniser et sécuriser l'infrastructure informatique d'un groupe bancaire multi-filiales (12 filiales ORABANK) opérant dans un environnement critique.
- A conçu et mis en place un SIEM open source (Wazuh) répondant aux exigences de sécurité et de conformité groupe, incluant la supervision sécurité et le File Integrity Monitoring (FIM).
- A piloté la certification PCI-DSS du groupe ORAGROUP et d'ORABANK en conformant les configurations des équipements réseau et serveurs Linux/Unix aux exigences de la certification.
- A conçu et déployé le cloisonnement réseau sécurisé au sein de la holding ORAGROUP et ses 12 filiales avec matrice de flux optimisée pour la maîtrise des flux.
- A architecturé et piloté le déploiement de FortiNAC (NAC) avec gouvernance centralisée des politiques de contrôle d'accès et des identités pour l'ensemble du groupe.
- A piloté les solutions IAM et MFA (FortiAuthenticator) centralisées pour assurer la double authentification sur les serveurs et équipements réseau de la holding et des 12 filiales.
- A gouverné et sécurisé l'infrastructure FortiGate, VPN IPsec, SSL VPN et SD-WAN interconnectant les filiales, la holding et le data center SONEMA.
- A mis en place une connexion sécurisée SSL VPN pour les prestations externes utilisant Fortigate.
- A conçu et déployé l'infrastructure ORAGROUP dans Oracle Cloud Infrastructure interconnectée avec le site on premise par deux connexions VPN-Ipsec redondantes assurant la continuité de service.
- A participé à l'architecture et la configuration réseau pour la sécurisation des serveurs de base de données avec Oracle DBFirewall et Audit Vault déployés sur toutes les filiales ORABANK.
- A administré les serveurs Unix/Solaris et Linux (DNS, SOPRABANKING, Ebanking, SMS, Compensation, Partage, Banque Digitale, Monitoring) de ORAGROUP et des 12 filiales ORABANK.
- A mis en place et configuré un repository local Red Hat centralisé pour la gestion des mises à jour de l'ensemble du parc (holding, filiales ORABANK et SONEMA).
- A orchestré l'implémentation du contrôle d'accès basé sur les rôles (RBAC) sur les serveurs d'application et bases de données des 12 filiales ORABANK.
- A sécurisé les couches switching, routing et application en implémentant des configurations de sécurité standards et cohérentes.
- A configuré les routeurs avec VPN IPsec pour interconnecter les agences et faciliter le déploiement des services.
- A coordonné l'assistance technique auprès des 12 filiales sur les services Winbind, LDAP, Samba, SMS, Ebanking, RADIUS et les configurations réseau IP.
- A conçu et implémenté une solution de monitoring Centreon centralisant la supervision du parc infrastructure.
- A piloté les plans de continuité et résilience (PCA/PRA) des filiales ORABANK, GIM et NI avec redondance de liens et failover inter-sites.
- A participé aux audits de sécurité des systèmes et réseaux dans les filiales ORABANK et assuré la remédiation des vulnérabilités identifiées.
Environnement technique