Consultant Réseau & Sécurité

Intégration de l'équipe de sécurité afin d'assurer le maintien en condition de sécurité de l'infrastructure client et la gestion des incidents.

• Maintien en condition de sécurité de l'infrastructure client.
• Gestion des incidents (routage asymétrique, anti spoofing, routage), des problèmes et des demandes de changements de niveau 2 à 3.
• Rédaction et mise à jour des documents de spécifications fonctionnelles et techniques.
• Gestion des changements et pilotage des configurations des pare-feu Fortinet, Checkpoint et Palo Alto.
• Intégration et mise en production des équipements de sécurité CheckPoint, Fortigate et Palo Alto.
• Administration et configuration des politiques et profils de sécurité sur les firewalls du groupe BNP Paribas et de ses filiales.
• Formation des nouveaux arrivants dans l'équipe CAMPUS lors du PANAR (Parcours Nouvel Arrivant).
• Pilotage de la transformation de pare-feu CheckPoint vers Fortigate et CheckPoint vers Palo Alto.

Intervention chez OZITEM sur des projets de refonte LAN et WIFI, de migration SDWAN et d'autonomisation de systèmes d'information.

• Réalisation de l'audit de l'infrastructure réseau existante pour la refonte LAN et WIFI des cliniques RAMSAY de France.
• Installation et configuration des switchs Aruba 2530, 2930F et Série 6000.
• Installation et configuration des bornes wifi Aruba IAP 305 & 505.
• Configuration du contrôleur Airwave et intégration des bornes wifi.
• Supervisions des équipements réseaux et configuration de la sauvegarde automatique des configurations.
• Mise à jour des architectures réseau et réalisation de la migration SDWAN réseau Sofinord Béotie et Noisy.
• Migration des configurations des pare-feu Sophos vers les pare-feu Fortigate.
• Application des configurations SDWAN avec la mise en place du routage dynamique entre les sites spoke et le Hub.
• Réalisation de l'installation et du swap des pare-feu, ainsi que des vérifications du routage et des tests de services.
• Conception de l'architecture réseau du Siège et du Data Center pour le projet d'autonomisation du SI Seventure.
• Rédaction des documents d'architecture technique (DAT) et d'exploitation (DEX).
• Configuration des pare-feu Fortigate VM64 et 60F (FSSO, VPN SSL & IPSec, ouverture de flux, Web-Filter, authentification LDAP, HA, etc.).
• Installation et configuration des switches Aruba 6200F.
• Configuration de Forticlient EMS Cloud pour la gestion centralisée des clients VPN SSL et FortiAnalyzer Cloud pour la gestion centralisée des logs.
• Étude et déploiement du réseau wifi avec des bornes Aruba IAP 505.
• Supervision des nœuds réseau via Centreon.

Intégration d'Orange Cameroun pour assurer la gestion et l'optimisation des périmètres Data Center, LAN, B2B et GIN.

• Gestion des ordres de travaux et des incidents dans les périmètres Data Center, LAN, B2B et GIN.
• Gestion quotidienne de la QoS sur les sorties internet.
• Fourniture du support réseau à l'installation et à la mise en service des caches Facebook, Google, Canal+ et Netflix.
• Support aux swaps de plusieurs équipements réseaux (Fortigate 800C, 3000D, Nexus 9000, Cisco ASA 5510).
• Administration des Load Balancers F5 et Radware (Virtual Server, Pool, Offloading SSL, persistances, gestion des profils, NAT/SNAT, etc.).
• Migration des appliances Cisco ISE modèle SNS 3415-k9 vers SNS 3655 K9.
• Optimisation des accès VPN employés et partenaires avec Cisco ASA et ISE.
• Optimisation des architectures d'interconnexion avec les Call Center partenaires.
• Implémentation de la sécurité réseau sur des pare-feu Fortigate (Firewall Policy, IPsec VPN, NAT/SNAT, Load Balancing, Proxy, WebFiltering, Users Administration, etc.).

Participation chez Viettel Cameroon S.A à l'exploitation et à la sécurisation du backbone IP/MPLS et du réseau DCN.

• Configuration d'environ 3000 routeurs du backbone IP/MPLS.
• Gestion des accès au réseau via le DCN et configuration des équipements Alcatel OmniSwitch 6800/6850 et Fortigate 600C.
• Gestion des incidents sur le backbone IP/MPLS, MPBN, IPBN et le réseau DCN.
• Intégration des modules 2G/3G au backbone IP/MPLS.
• Intégration des RNC Nokia au réseau Cœur voix (MPBN).
• Implémentation de la sécurité réseau sur les pare-feu Fortigate (IPsec VPN, Firewall policy, NAT/SNAT, etc.).
• Supervision et gestion de la QoS des sorties internet.
• Intégration de solutions VAS aux réseaux Core.
• Déploiement de la vidéosurveillance sur l'ensemble des sites 2G/3G.
• Supervision du réseau avec Cacti.