Architecte Infrastructure et Sécurité

Conception des architectures cibles et urbanisation du socle technique des infrastructures de sites.

• Réalisation de la cartographie et de l'audit de l'existant sur les infrastructures des sites.
• Élaboration des dossiers d'architecture (HLD / LLD / TAD) et des plans de migration.
• Pilotage du déploiement des pare-feu Palo Alto PA-415 sur la zone EMEA.
• Réalisation de la migration des routeurs opérateur d'Orange vers Verizon.
• Déploiement de l'authentification 802.1X en mode Low Impact sur les ports utilisateurs de la zone EMEA.
• Conduite du projet de transformation SD-WAN en partenariat avec l'opérateur GTT sur la zone EMEA.
• Migration des routeurs Cisco ISR 4331 vers les routeurs SD-WAN Cisco C8300.

Assurance de l'expertise et du pilotage opérationnel de l'infrastructure réseau et sécurité du groupe dans un environnement multi-entités de services financiers.

• Conception d'architectures VPN et rédaction des documentations techniques associées.
• Audit et rationalisation des bases de règles pare-feu avec Palo Alto Expedition.
• Déploiement de plus de 15 pare-feu Palo Alto dans le cadre du programme OSS.
• Mise en place d'une nouvelle infrastructure VPN IPsec sur Cisco ISR 4331 et migration de 150 tunnels VPN IPsec.
• Participation au projet de mise en place du NAC sur deux nouveaux campus AXA avec Cisco ISE.
• Migration et création de 20 nouvelles agences dans le cadre du programme OSS.
• Contribution à l'intégration du groupe XL Catlin au sein de l'infrastructure AXA.

Prise en charge de la conception de solutions réseau et sécurité de bout en bout et de la gouvernance technique.

• Conception et mise en œuvre de la redondance entre les deux Data Centers Arval incluant un lien de niveau 3 de 40 Gb/s.
• Migration du routage statique vers un routage dynamique OSPF au cœur des Data Centers.
• Déploiement d'architectures DMZ avec propagation des VLAN et ouvertures de flux.
• Mise en place d'une sortie Internet dédiée avec l'opérateur COLT au niveau du Data Center.
• Conception et déploiement de la nouvelle architecture Wi-Fi avec migration vers Catalyst 9800 pilotés par Cisco DNA Center.

Encadrement de l'équipe de mise en œuvre et de déploiement réseau au sein d'un fournisseur de services cloud d'environ 80 collaborateurs.

• Organisation des activités du pôle, plan de charge et suivi de la performance pour une équipe de 12 ingénieurs.
• Mise en place des processus, procédures et indicateurs de pilotage de l'activité.
• Pilotage de l'atteinte des engagements de service contractuels (SLA) et gestion des astreintes.
• Accompagnement du développement des compétences de l'équipe et assurance du recrutement.
• Production des documents TAD, manuels d'installation et configurations types.
• Gestion de l'inventaire et de la gouvernance des actifs techniques via Netbox.

Participation à la conception, la transformation et le déploiement d'infrastructures réseau et sécurité mondiales pour la zone EMEA et internationale.

• Pilotage de migrations WAN internationales de grande ampleur pour plus de 100 sites.
• Mise en place de solutions Data Center multi-VRF s'appuyant sur BGP et OSPF.
• Création des zones de confiance (DMZ) dans les Data Centers.
• Configuration et administration des pare-feu Cisco ASA, FWSM et Check Point ainsi que des répartiteurs de charge F5 LTM.
• Conduite d'études techniques et de preuves de concept (PoC) sur les domaines LAN, WAN et sécurité.

Assurance du support de niveau 3 et de la gestion opérationnelle des infrastructures réseau et sécurité au sein d'un grand compte.

• Traitement et résolution des incidents et problèmes complexes sur les périmètres WAN, LAN, Wi-Fi et pare-feu.
• Administration des règles de filtrage pare-feu, proxy et ProxyPac sur plusieurs plateformes.
• Configuration des équipements réseau WAN, LAN et Wi-Fi Cisco et Juniper.
• Supervision du parc d'équipements avec Spectrum, Nagios et Splunk.
• Réalisation d'études de faisabilité et validation des dossiers d'ingénierie (DIP).

Gestion de la supervision réseau, de l'analyse de trafic et du déploiement Wi-Fi pour une infrastructure internationale de plus de 80 sites.

• Installation et configuration des sondes de supervision OPNET 4100 pour l'analyse du trafic mondial.
• Création de tableaux de bord personnalisés et d'alertes dédiés aux applications métiers.
• Audit et mise à jour des plans d'adressage IP sur plus de 80 sites dans le monde.
• Déploiement des contrôleurs Cisco WLC 5508 et des bornes Aironet.
• Configuration des routeurs, commutateurs et pare-feu ASA Cisco.