Ingénieur Réseaux et Sécurité

Prise en charge de l'administration et de la sécurisation de l'infrastructure réseau multi-sites.

• Administration des pare-feux Fortinet FortiGate 400F en cluster HA et des boîtiers FortiGate 80F et 40F via FortiManager.
• Réalisation de la mise à jour FortiOS des équipements FortiGate 400F de la version 7.4.11 vers 7.6.3.
• Installation et intégration de points d'accès Cisco série 9100 sur contrôleur WLC Catalyst 9800.
• Administration et configuration de switches HPE et Aruba ainsi que du switch cœur HPE FF 5945 en stack IRF.
• Migration du VPN SSL vers une architecture IPsec IKEv2 Remote Access sans interruption de service.
• Conduite de la refonte complète du plan d'adressage IP et de la segmentation VLAN du système d'information.
• Supervisions de l'infrastructure à l'aide de Zabbix et Grafana et traitement des incidents de niveau 2 et 3.

Gestion de l'infrastructure réseau et sécurité pour le compte de structures industrielles multi-sites.

• Déploiement et administration du pare-feu de nouvelle génération Fortinet FortiGate 200F.
• Mise en place de l'interconnexion de 12 usines vers le datacenter via des liaisons fibres optiques et des VPN IPsec.
• Réalisation d'études de couverture Wi-Fi (Wi-Fi surveys) avec Ekahau et déploiement de points d'accès Grandstream.
• Administration de Cisco ISE pour la mise en œuvre du Network Access Control 802.1X sur le réseau filaire et Wi-Fi.
• Segmentation du réseau local en VLANs au niveau du pare-feu et des commutateurs Cisco et Aruba.
• Traitement des incidents de niveau 2 et 3 en s'appuyant sur la méthodologie ITIL via ServiceNow.
• Assurance du maintien en conditions opérationnelles du réseau et du monitoring de la performance avec Zabbix.

Administration et déploiement de solutions réseaux et sécurité pour divers clients.

• Administration quotidienne de pare-feux Sophos XGS et Palo Alto PA-1410.
• Configuration de routeurs et switchs Cisco ainsi que de commutateurs Aruba CX 6300.
• Déploiement de nouveaux sites clients rattachés au site principal avec configuration de VPN IPsec et SSL.
• Mise en place de serveurs F5 BIG IP LTM en mode Standalone et HA pour la répartition de charge.
• Configuration de portails captifs et de politiques d'accès pour les invités avec Cisco ISE pour un institut.
• Mise en œuvre de mesures de sécurité de niveau 2 incluant DHCP snooping et ARP inspection.

Participation à l'implémentation et au support d'infrastructures réseaux et sécurité pour des projets d'envergure.

• Configuration de pare-feux FortiGate 200E en haute disponibilité et de routeurs et switchs Cisco.
• Participation au projet de mise aux normes et de migration du datacenter du Ministère de la santé vers un nouveau rack.
• Interconnexion de 21 sites au datacenter via des liaisons fibres optiques et des tunnels VPN IPsec.
• Déploiement de points d'accès légers Cisco administrés via un WLC 3504 avec réalisation de Wi-Fi surveys.
• Configuration de protocoles de routage OSPF et de fonctionnalités de commutation de niveau 2.

Gestion de l'infrastructure réseau et assurance du support technique de premier et second niveau.

• Configuration et administration de switchs Cisco Catalyst et Huawei.
• Migration et administration d'un pare-feu FortiGate 60F vers 100F pour un client.
• Mise en place de tunnels VPN IPsec et SSL pour des communications sécurisées.
• Déploiement de points d'accès Wi-Fi et gestion de l'authentification des utilisateurs via Active Directory.
• Assurance de la maintenance préventive et corrective des équipements et du traitement des tickets.