Ingénieur Réseaux & Sécurité Informatique

A assuré l'administration réseau et sécurité sur une infrastructure critique de sécurité frontalière, incluant le firewalling FortiGate et le SD-WAN multi-sites.

• A conçu et déployé une architecture Wi-Fi d'entreprise Ubiquiti UniFi segmentée avec 7 VLANs dédiés pour un cloisonnement strict du trafic.
• A déployé des bornes Wi-Fi 6E (U7-PRO) pour une couverture homogène et une itinérance transparente (roaming 802.11r/k/v).
• A configuré l'authentification 802.1X (EAP) via FreeRADIUS pour un contrôle d'accès granulaire par profil utilisateur.
• A mis en stack deux switches Core Dell pour former un châssis logique unique et renforcer la résilience de la couche Distribution/Core.
• A mis en place l'agrégation de liens LACP 802.3ad pour augmenter la bande passante et supprimer les points de défaillance.
• A réalisé une migration à chaud des équipements Core sans fenêtre de maintenance étendue ni interruption de service.
• A conçu et déployé une architecture SD-WAN FortiGate interconnectant 12 sites distants au siège via des tunnels VPN IPsec Hub & Spoke.
• A mis en place une plateforme SIEM Graylog pour la centralisation, la corrélation et l'analyse des logs de sécurité de l'ensemble des sites.

A géré le réseau et la sécurité dans un environnement bancaire réglementé, intégrant la haute disponibilité datacenter, le contrôle d'accès et la conformité.

• A exploité la solution Cisco ISE pour l'authentification et le contrôle d'accès réseau des postes et équipements.
• A audité les configurations des équipements réseau et de sécurité par rapport aux exigences de la norme PCI-DSS.
• A configuré et mis en service un tunnel VPN IPsec site-à-site avec le bureau de service KENEX pour sécuriser la connectivité SWIFT.
• A déployé deux switches Cisco Nexus 9300 en stack (vPC) pour éliminer tout point de défaillance unique (SPOF) au niveau Core.
• A configuré un domaine vPC et des liaisons EtherChannel LACP 802.3ad pour maximiser la bande passante.
• A conçu et déployé une architecture SD-WAN sur FortiGate pour interconnecter 42 agences bancaires avec double lien opérateur et SLA Steering.
• A déployé l'architecture réseau du site de reprise d'activité (DRP) avec des pare-feux Cisco Firepower FTD 2100 et des switches Nexus 9300.
• A remplacé le FortiGate 600D par un cluster de deux FortiGate 600F en HA Active-Active pour tripler les performances.

A géré les systèmes et le réseau en environnement industriel en se focalisant sur la sécurité périmétrique et la centralisation des identités.

• A administré un pare-feux FortiGate 600D multi-VDOM (×5) pour isoler les risques par département.
• A mis en place une intégration LDAP/AD pour appliquer des politiques de sécurité basées sur l'identité.
• A configuré un VPN IPsec site-à-site chiffré AES-256 interconnectant Abidjan et Béoumi.
• A déployé un domaine Active Directory centralisé pour la gestion des comptes et des ressources réseau.
• A structuré l'organisation logique en unités organisationnelles (OU) et appliqué des GPO pour la standardisation des postes.

A assuré l'administration systèmes et réseau multi-clients, incluant le déploiement et l'exploitation d'infrastructures pour des clients variés.

• A déployé des infrastructures réseau et sécurité pour divers clients professionnels.
• A exploité des solutions techniques axées sur les technologies Cisco et Fortinet.
• A réalisé la montée en compétence et le support sur les équipements réseaux.

A effectué un stage technique au sein de l'entreprise pour assister l'équipe sur les aspects réseaux et télécommunications.

• A apporté un support technique sur les infrastructures réseau.
• A participé au suivi et à la maintenance des équipements télécoms.