Infrastructure, Firewall, Architecture Projects
Participation à des projets de transformation stratégique des réseaux et de la sécurité au sein d'Onetech Business Solutions.
- A participé à des projets de transformation stratégique des réseaux et de la sécurité, incluant la migration d'infrastructure avec le déploiement de pare-feux Fortinet FortiGate et la gestion centralisée des solutions FortiSwitch et FortiAP.
- A mené des tests et la validation des architectures réseau, garantissant une pleine disponibilité opérationnelle en termes de connectivité, redondance, services réseau, VoIP et systèmes CCTV.
- A réalisé des audits complets des architectures réseau et de sécurité, incluant la revue de configuration, l'analyse des flux de trafic, les politiques de sécurité, le routage et la segmentation.
- A identifié des vulnérabilités, des problèmes de performance et des écarts de conformité, et a contribué à l'élaboration de rapports détaillés avec des recommandations exploitables et des plans d'optimisation.
- A contribué à la conception et à la mise en œuvre d'architectures de périmètre sécurisé et de centre de données en utilisant les pare-feux Fortinet FortiGate et Sophos.
- A participé à des projets de migration de pare-feux, incluant la mise à niveau de clusters Sophos HA, assurant une transition fluide avec un minimum de perturbation de service.
- A assisté à la validation des architectures cibles et a soutenu la définition des spécifications techniques pour le déploiement d'équipements réseau et de sécurité.
- A effectué des mises à niveau de pare-feux sur des équipements Cisco Firepower Threat Defense (FTD) en utilisant FMC, et a conçu et mis en œuvre des VPN de site à site entre des pare-feux FTD, garantissant la stabilité du système, une connectivité inter-sites sécurisée et un temps d'indisponibilité minimal pendant les opérations.
- A documenté les architectures réseau, incluant la rédaction de conceptions de haut niveau (HLD) et de conceptions de bas niveau (LLD).
- A déployé la solution Rapid7 Nexpose, incluant l'installation du serveur, la configuration du site de numérisation et la création de tableaux de bord pour le suivi et la priorisation des vulnérabilités.
- A intégré la solution Wallix Bastion PAM pour sécuriser et gérer l'accès aux comptes à privilèges, améliorant la traçabilité et la conformité.
- A déployé la solution Kaspersky EDR avec des capacités d'analyse et de réponse aux incidents en temps réel, et a migré vers Kaspersky Cloud Console pour une gestion centralisée et une réduction de la dépendance à l'infrastructure sur site.
- A implémenté la solution ESET Protect Cloud EDR pour la détection avancée des menaces et une réponse rapide aux incidents sur les points de terminaison.
Environnement technique