Architecte Réseau & Cybersécurité & Sécurité LLM IA

Intervention sur plusieurs sujets touchant à la résilience de l'infrastructure et à sa sécurité pour Nantes Métropole.

• Coordination d'un PCI au niveau stockage primaire NetApp (2x Métrocluster).
• Définition et mise en place d'une architecture de sauvegarde Commvault sur stockage secondaire et bandothèque LTO10 Quantum.
• Définition de plans de remédiation en cas de cyber attaque (PRA/PCA).
• Réalisation de l'étude du SI, de la cartographie et de l'analyse selon le référentiel NIS2.
• Mise en place d'évolutions techniques au niveau stockage secondaire et tertiaire (Air Gap, bastion, diodes IT).
• Revue de la PSSI et de la sauvegarde.
• Mise en place d'un réseau Out Of Band.

Mise en place de nombreuses solutions de Firewalling Palo Alto et Fortinet, ainsi que des reverse proxies Fortiwaf/Fortiweb pour les clients SFR Bretagne en environnement On Premises et Cloud.

• Réalisation de l'étude et de l'optimisation de SI, de la cartographie et de l'analyse selon le référentiel NIS2.
• Mise en place d’évolutions techniques au niveau Firewall.
• Interconnexion de manière sécurisée de datacenters.
• Migration de solutions de bastion open source vers un éditeur certifié ANSSI – CSPN.
• Sécurisation des sites distants avec des switches Meraki.

Intégration de l'équipe réseau SDWAN – LAN – WAN composée de 12 personnes afin d'apporter une expertise N3 – N4 pour optimiser le réseau de 1400 Firewalls Palo Alto et son interconnexion avec la solution ZTNA de Zscaler.

• Analyse de l'existant et optimisation de la configuration du réseau SDWAN de 1400 Firewalls Palo Alto.
• Conduite de POC sur l'optimisation MTU et la mise en place de Traffic Distribution Profile (TDP).
• Gestion de la QoS pour la priorisation des flux et réalisation d'un POC d'échappement local (DIA) intégrant Zscaler ZPA, flux ToIP et flux monétique Ingenico.
• Audit et optimisation d'une architecture Palo Alto sur Azure MSFT.
• Définition de la roadmap autour des équipements Palo pour l'année 2025-2026.
• Support niveau 3 Palo et Zscaler.
• Développement d'un dashboard Solarwinds basé sur API Palo et réalisation de scripts Powershell.

Mise en place d'une solution SASE Prisma Access de Palo Alto.

• Gestion d'infrastructures ZTNA basées sur SASE Palo Alto.
• Réalisation de POC pour la sécurisation des réseaux distants via SASE Palo.
• Connexion des réseaux distants via SDWAN Palo.
• Mise en place de la solution multi-sites.

Direction au sein d'une équipe IT d'une dizaine de personnes de la remédiation de plus de 120 points techniques compromettant la sécurité du SI ainsi que sa refonte partielle.

• Pilotage d'une équipe d'ingénieurs juniors et expérimentés.
• Réalisation d'un audit de sécurité et négociation du budget des phases 2 et 3 de remédiation.
• Pilotage des comités de pilotage (Copil) et comités de direction (Codir).
• Définition des stratégies d'urgence en remédiation sur des serveurs Microsoft et Linux.
• Refonte des architectures LAN en micro-segmentation et durcissement des OS.

Mise en place d'une solution de répartition intelligente (GSLB) MSFT Exchange multi-sites et implémentation de DNSSEC au sein du SI.

• Mise en place d'une solution NPMD pour le suivi des performances applicatives.
• Définition du plan de PCIT entre deux sites souverains.
• Supervison de la mise en place de DNSSEC.

Assurance de la représentation avant-vente auprès des clients finaux en France, Pays-Bas, Suisse et Afrique sur les technologies SLB, GSLB, NDR et NPMD.

• Réponse aux appels d'offres techniques avec soutenances et définition des architectures associées.
• Réalisation et suivi de POC et recrutement de nouveaux partenaires.
• Animation du réseau de partenaires et distributeurs.
• Recherche de synergies technologiques (MFA Inwebo, WAF Ogo security, Cloud Flexible Engine).
• Mise en place d'une architecture de détection NDR pour détecter les comportements déviants chez Crédit Agricole.
• Sécurisation des services Web (WAF) et des flux MSFT Exchange pour Becquerel.
• Pilotage de la mise en place d'une solution d'authentification forte MFA OIDC/Oauth pour une agglomération du secteur public.
• Participation à la mise en place d'une solution de stockage S3 et de son déploiement pour l'Université Aix-Marseille.

Intervention en tant que consultant sur la gamme Barracuda.

• Définition des architectures pour les réponses aux appels d'offres.
• Représentation avant-vente auprès des clients finaux en France.
• Réponse technique aux appels d'offres avec soutenances.
• Réalisation de POC sur site.

Opération en tant que consultant EMEA sur les technologies SDWAN, CDN, Streaming Vidéo SLB, Nexus et serveurs.

• Lancement et orchestration de la création d'une solution d'hébergement Cloud pour le provisionnement de 500 machines virtuelles par jour.
• Définition de l'architecture, recherche du budget, recrutement de l'équipe et pilotage du projet de création du datacenter.
• Participation à la création d'une solution d'hébergement web avec une ferme de déchiffrement SSL haute capacité.
• Participation à la création d'une solution de streaming vidéo sur une base CDN distribuée dans plusieurs datacenters dans le monde.
• Participation à la mise en place d'une solution d'optimisation WAN pour un grand groupe industriel sur 200 sites.

Activité en tant que consultant avant-vente sur les technologies ArrowPoint.

• Représentation avant-vente auprès des clients finaux EMEA.
• Réponse technique aux appels d'offres avec soutenances.
• Définition des architectures pour les réponses aux AO.
• Réalisation et suivi de POC.

Réalisation de missions de conseil avant-vente sur les solutions et infrastructures réseaux proposées par l'entreprise.

• Présentation des offres techniques aux clients.
• Réponse aux sollicitations d'architecture.

Réalisation d'interventions de conseil et de support technique sur les architectures réseaux.

• Accompagnement des clients dans la mise en œuvre de leurs solutions.

Début de carrière en tant qu'ingénieur réseau.

• Conception, déploiement et maintenance d'infrastructures réseaux pour les clients de l'entreprise.