Ingénieur Sécurité Réseau & Automatisation

Il a rejoint l'équipe réseau d'une collectivité territoriale pour assurer la gestion et la sécurisation des infrastructures de télécommunications.

• A géré les équipements réseau comprenant des switches et routeurs Cisco ainsi que des pare-feu Fortinet.
• A assuré les opérations de vie courante incluant la gestion des policies, security profiles, VPNs et ouvertures de flux.
• A réalisé l'analyse de logs et le diagnostic d'incidents sur le périmètre technique.
• A harmonisé et déployé des configurations sur 38 écoles via des templates et du scripting Jinja et TCL sur FortiManager.
• A conçu des scripts d'automatisation de tâches réseau en Python pour le Wake On Lan sur FortiGate et l'identification de configurations obsolètes.
• A migré l'IPAM de PHPIPAM vers Netbox via des scripts Python pour assurer l'intégrité de 16000 entrées.
• A fiabilisé et sécurisé les communications des automates industriels Sofrel SG4000 d'eau et d'assainissement.

Il a intégré le département IIoT d'un équipementier automobile pour participer au développement et à l'intégration de solutions connectées industrielles.

• A collecté des données industrielles via des scripts JavaScript.
• A intégré des API REST pour assurer la communication entre les systèmes.
• A connecté les équipements via le protocole OPC UA.
• A géré, suivi et versionné le code des applications industrielles via Git.

Il a rejoint le pôle Automation Factory d'un acteur majeur de l'industrie automobile pour automatiser et industrialiser les opérations d'infrastructure et de sécurité.

• A automatisé et industrialisé les opérations d'infrastructure IPAM et DNS Infoblox via des API REST.
• A géré les tâches de sécurité telles que la gestion des règles de firewall Palo Alto, le nettoyage de configurations et le traitement de caches LDAP.
• A repris, développé et maintenu des scripts d'automatisation en Python, Perl et PHP pour les opérations réseaux et sécurité en tant que point d'entrée unique.
• A mis en place une API Infoblox pour la gestion DNS de déploiements automatiques d'infrastructures cloud.
• A déployé un script Python de création automatique de règles de filtrage sur Panorama à partir de la CMDB pour l'accès aux applications des sociétés extérieures.
• A développé des outils d'audit et d'inventaire des configurations via l'API F5 en Python avec un export Excel.
• A automatisé la gestion des certificats incluant les CRL et autorités internes, tout en contrôlant leur déploiement sur F5.
• A amélioré les fichiers de sauvegardes de configuration Palo Alto en ajoutant un format texte exploitable en complément de l'export XML.
• A participé à des projets d'automatisation cloud AWS avec le déploiement de VPC et l'intégration de pare-feux Palo Alto VPC Inspection.

Il a participé au sein d'une équipe technique à la conception d'outils de diagnostic et de monitoring pour sécuriser les accès exposés sur Internet.

• A développé un outil de diagnostic réseau en Python permettant d'analyser le flux des trois DMZ exposants des applications sur Internet à partir d'une URL Stellantis.
• A exploité les API Palo Alto, F5 et Infoblox pour analyser les accès authentifiés, non-authentifiés et liés à la voiture connectée.
• A réalisé un Proof of Concept de Cisco Telemetry sur ASR9000 et de Telegraf pour le monitoring réseau.