Network and security engineer

Intervention au sein d'Orange Business en tant qu'ingénieur réseau et sécurité pour concevoir, déployer et sécuriser des architectures d'infrastructure complexes.

• A déployé, configuré et supervisé des solutions Palo Alto, Checkpoint, F5 BIG-IP (ASM, LTM) et Juniper.
• A conçu et implémenté une architecture de centre de données basée sur Cisco ACI utilisant des contrôleurs APIC.
• A créé et géré des tenants, des VRFs, des bridge domains (BDs), des EPGs et des contrats.
• A automatisé le provisioning réseau et l'application des politiques au sein de la fabric ACI.
• A intégré ACI avec les environnements de virtualisation VMware.
• A réalisé le troubleshooting, la supervision et l'optimisation des performances des environnements ACI.
• A mis en place des politiques de sécurité réseau incluant ACL, filtrage URL, contrôle applicatif et IPS/IDS.
• A déployé et configuré des solutions VPN IPsec/SSL pour les utilisateurs distants ou inter-sites.
• A conçu et planifié des architectures réseau classiques de type LAN.
• A conduit des audits organisationnels et du conseil en sécurité des systèmes d'information.
• A géré et exécuté des phases de POC et piloté des projets techniques en cybersécurité.
• A relu et validé des fichiers de dossiers d'architecture technique (DAT).
• A conduit des tests d'intrusions internes et externes avec des outils comme Nmap, Nessus et Metasploit.
• A analysé des traces réseau et réalisé du forensic suite à des incidents de sécurité (Wireshark, tcpdump).
• A conduit une analyse des écarts et rédigé un corpus documentaire de politiques et procédures.

Mission chez Optimum Telecom DJEZZY en tant qu'ingénieur cybersécurité et analyste SOC pour administrer et sécuriser les solutions de surveillance et de monitoring.

• A installé, administré et résolu les incidents sur les solutions de sécurité et de supervision (Fortigate, Fortimanager, Palo Alto, F5-BIGIP, Juniper, Fortianalyzer) et la solution NAC (ISE).
• A configuré des modules LTM pour le load balancing, ASM pour le WAF et géré les certificats SSL.
• A configuré des routeurs et switchs (VLAN, routage OSPF/BGP, QoS, ACLs) et mis en œuvre la sécurité des ports et la gestion des accès via Cisco ISE.
• A déployé et administré Micro-Focus ArcSight ESM et intégré des sources de log.
• A assuré le monitoring et la corrélation d'événements via Arcsight SIEM.
• A créé des tableaux de bord et des rapports de conformité ISO 27001 avec des alertes.
• A mené des investigations SOC de niveau 1/2 incluant détection, triage, escalade et paramétrage d'alertes personnalisées.
• A réalisé des scans réguliers et veillé à l'application des derniers correctifs de sécurité via Nessus, Burp Suite, Crowdstrike et Trelix EDR.
• A suivi les tests de vulnérabilité et de pénétration et préparé les évaluations de vulnérabilité.
• A participé à une opération de migration majeure de plusieurs équipements et plateformes vers une nouvelle architecture Cisco ACI.
• A installé et configuré la solution DDoS (Arbor).

Intervention au sein de l'autorité gouvernementale de certification électronique en tant qu'ingénieur réseau et sécurité.

• A configuré des routeurs de bordure (OSPF, HSRP, NAT, ACL) et des switchs (PVLAN, security port, port-channel, stack, STP).
• A déployé et configuré FortiGate, FortiWEB, FortiADC, Fortimail et Fortiwifi.
• A déployé et configuré Fortianalyzer et Fortimanager.
• A participé au volet système incluant VMware, vSphere, vCenter, Active Directory et GPO.
• A analysé les risques et dysfonctionnements ainsi que les axes d'amélioration des systèmes de sécurité.
• A suivi les tests d'intrusions pour préparer les rapports de remédiation.
• A conduit des audits de sécurité à l'aide d'outils de scan de vulnérabilités tels que Nessus, Nmap, Wireshark et Burp Suite.
• A analysé et traité les logs des équipements de sécurité et du système de gestion des opérations (OMS).
• A appliqué les normes de sécurité, géré les incidents de sécurité et proposé des solutions de restauration.
• A mené des actions de sensibilisation auprès des utilisateurs et managers contre les attaques (malware, ransomware, phishing, DDoS, injection SQL).

Participation à des missions complémentaires d'infrastructure et de mise en conformité réseau.

• A participé à la mise en œuvre de l'infrastructure PKI, conçu la matrice de pare-feu, configuré les fonctionnalités NEXT-GEN UTM (IPS, AV), WAF et FortiADC, ainsi que les switchs et la segmentation réseau.
• A conçu une architecture réseau de bordure en haute disponibilité (GLBP, OSPF, BDI).
• A assuré l'administration réseau pour l'infrastructure PKI (pare-feu, WAFs, ADCs, switchs, routeurs, VPNs, FortiEMS, Fortimail, Fortianalyzer).
• A géré les changements et mises à jour des équipements réseau.