Ingénieur Réseaux et Sécurité

Intégration au sein de l'équipe Cisco et Huawei d'un cabinet de conseil et d'expertise pour piloter des projets datacenter et d'entreprise à grande échelle au Maroc et dans la zone EMEA.

• A déployé une fabric greenfield Cisco SD-Access multi-site couvrant plusieurs bâtiments et étages avec environ 500 switches Catalyst.
• A configuré un cluster Catalyst Center à 3 nœuds, avec cluster de reprise à 3 nœuds et nœud témoin.
• A mis en place une architecture multi-tenant par Virtual Networks avec inspection des flux inter-flux et micro-segmentation intra-tenant par SGT TrustSec.
• A configuré un SD-Access transit avec nœuds Control Plane dédiés pour l'interconnexion multi-site et des nœuds Border / Control Plane pour l'intégration externe.
• A intégré Cisco ISE en haute disponibilité actif/passif avec l'Active Directory, en configurant des policy sets et l'authentification 802.1X et MAB.
• A intégré des contrôleurs WLC Catalyst 9800 en SSO pour la gestion du sans-fil pour plus de 1 200 points d'accès.
• A sécurisé l'infrastructure avec des pare-feux FortiGate en frontal et Palo Alto NGFW en cœur, ainsi qu'une DMZ sur des Catalyst 9500 en StackWise Virtual.
• A mis en place les services d'infrastructure DHCP, Active Directory et NTP.
• A rédigé le LLD et les runbooks d'exploitation de l'infrastructure.
• A déployé une fabric Spine-Leaf VXLAN BGP-EVPN sur Cisco Nexus en configuration CLI sans contrôleur avec underlay, overlay, VNI et VRF.
• A mis en place un vPC en leaf pour la redondance et une capacité uplink de 200 Gbps par leaf vers les spines.
• A produit les schémas de topologie, les journaux de changements et les procédures d'exploitation.
• A réalisé un audit technique du datacenter et du cœur de réseau d'un client bancaire pour analyser les configurations, le parc matériel et les journaux.
• A rédigé le LLD de l'architecture cible suite aux constats d'audit.
• A configuré l'underlay et l'overlay VXLAN BGP-EVPN sur une fabric Huawei bi-site pour un client bancaire de 28 leafs par datacenter.
• A mis en place l'interconnexion DCI EVPN Multi-Site et le chiffrement MACsec sur les liens.
• A intégré la fabric au contrôleur iMaster NCE-Fabric en cluster 3+3 via NETCONF et SNMP pour le provisioning centralisé.
• A animé le kickoff technique et défini le plan de routage underlay et overlay avec OSPF single-area et eBGP EVPN.
• A exécuté la migration brownfield des serveurs et services de production critiques vers la nouvelle fabric avec interruption minimale.

Collaboration au sein de l'équipe de l'équipementier Nokia pour contribuer à l'évolution des backbones IP/MPLS et à l'exploitation de la plateforme de gestion NSP.

• A contribué à la migration du backbone de topologies Ethernet vers des architectures MPLS.
• A livré des services L2 multi-tenant sur des backbones MPLS L3 via VPLS.
• A apporté son support à la conception et au déploiement de solutions IPRAN et MPLS pour les services résidentiels et entreprises.
• A coordonné ses activités avec Huawei et Cisco pour l'intégration des couches backbone et agrégation.
• A assuré l'exploitation, la supervision et la configuration de l'infrastructure IP/MPLS via la plateforme Nokia NSP.