Abdelaziz - Administrateur réseaux iOS

Support N2/N3 de l’infrastructure sécurité et réseau du groupe RENAULT- NISSAN (contexte Multinational)
- Gestion des règles de filtrage ACL du groupe par l’outil SOLSOFT (Infoblox) sur les équipements CISCO ASA, Juniper NetScreen, Fortigate FortiOS .
- Gestion des IPS par l’intermédiaire des équipements source-fire (Defense center) et Palo-Alto
- Gestion du DNS Internet via Infoblox
- Gestion de l’adressage, DNS et DHCP intranet via ECL IP’S et Efficient IP.
- Gestion des Proxy (Bluecoat et IRONPORT).
- Gestion d’ACTIVIDENTITY (Radius, Tacas…)
- Gestion des Alertes de sécurité centralisée via l’outil QRADAR.
- Gestion du VPN IPSEC (DMVPN, VPN SITE TO SITE & NOMADE).
- Trouble shooting réseaux & sécurité (N2/N3)
- Résolutions d’incidents.
- Gestion de l’équipe sécurité (4 personnes).

ARCHITECTE SECURITE ET RESEAUX

Dans le cadre du projet VPN L3 qui permet à tous les clients de l’operateur Hub télécom en plateforme et hors plateforme d’avoir un accès VPN L3 et de disposer d’une passerelle de sécurité internet. Ma tache est de réaliser l’architecture, la configuration et la validation de la partie passerelle de sécurité internet :

- Réalisation de l’architecture de sécurité réseaux
- Réalisation du HLD (High level design)
- Réalisation d’une maquette constituée d’ cluster de firewall FORTINET, Switch MRV OS912, Ericsson smart Edge (PE), des routeurs et d es Switch Cisco (CPE)
- Validation de la maquette constitué du backbone IP/ MPLS avec la passerelle de sécurité internet
- Configuration, test et validation d’un VPN nomade via les firewalls Fortinet pour les clients hors plateforme
- Réalisation des LLD (Low Level design)

Ingénieur réseaux et sécurité

Dans le cadre du projet de la gestion du trafic de signalisation lumineuse tricolore (les contrôleurs de carrefours), les équipements lumineux permanents, les cameras de surveillance urbaines et la supervision des équipements réseaux du département de Hauts de seine (92) j’ai réalisé les taches suivantes :
- Installation, configuration et validation de deux plateformes de supervision réseaux : ZABBIX et NAGIOS/Centreon pour le monitoring des serveurs et des équipements réseaux.
- Mise en place de la sécurité du réseau via un firewall CISCO ASA 5510, un accès VPN SSL nomade et un VPN IPSEC site to site, mise en place des ACL et configuration des DMZ.
- Amélioration de l’architecture réseaux du backbone (agrégation, Vrrp, Qos, NTP, RSTP, Redondance …).
- Configuration des équipements réseaux qui constituent le backbone et les switches d’accès : Switch Cisco CATALYST 3750, Hirschmann PowerMice et CopperWay bis.
- Mise en place d’un PABX Asterisk pour la VOIP et configuration d’une passerelle (Linksys spa 400) pour établir des appelles externes.
- Virtualisation Hyper-v.
- Installation et configuration des serveurs Windows 2008 R2 et mise en place d’un contrôleur de domaine primaire et secondaire avec DNS et DHCP et définition des GPO, serveur Radius, clusters de basculement, Sophos Antivirus
- Réalisation des documents de l’architecture réseaux, configuration des équipements, procédures et résultats des tests et validation.
- Réalisation d’une recette de validation du backbone et des fonctionnalités systèmes é réseaux.

Architecte réseaux et sécurité

Dans le cadre d’établir les communications trains-trains et trains-sol entre différents applications situés à bord des trains et des métros et des applications situés au sol pour les différents clients de ALSTOM TRANSPORT ma mission était de réaliser des évolutions et des validations des différents réseaux Backbones Metro et train qui appuient sur des différents technologies :
- Configuration, test et validation du Backbone basé sur SDH + Ethernet évolué avec des commutateurs et des routeurs (Huawei, H3C)
- Configuration, test et validation du Backbone basé sur IP/MPLS avec des omni-Switch et des routeurs Alcatel Lucent
- Configuration, test et validation du Backbone basé sur Native Ethernet avec des Switch et des routeurs Hirschmann.
- Architecture, Configuration et validation de la sécurité des Backbones trains et métro par des firewalls Fortinet: connexion à un système externe ou accès à distance via internet .
- Administration réseau centralisée dans le cadre de la solution dite de « sectorisation », assurant une indépendance du réseau entre différents secteurs géographiques.
- Réalisation des documents de l’architecture réseaux, configuration des équipements, procédures et résultats des tests et validation.

Ingénieur réseaux

Dans le cadre d’interconnecter en sécurité des WindCubes (équipements qui calculent la concentration des particules dans l’air, vitesse de vent…) avec des postes de travail, la mission chez l’entreprise Leosphere était d’étudier, valider et installer un réseau VPN :
- Etude et proposition de plusieurs solutions qui répondent au besoin.
- Tests & Validations des solutions proposées.
- Installation et configuration des clients et d’un serveur OpenVPN sur des WindCubes et sur des postes de travail.
- Sécurité des communications inter client et serveurs via Netfilter (IPTables).

Ingénieur systèmes & réseaux

Dans le cadre d’administrer le système d’information de l’entreprise Sagem Com j’ai réalisé les taches suivantes :
- Supervision de 300 serveurs physiques et virtuels, des équipements réseaux et de la téléphonie via Zabbix.
- Mettre en cluster les serveurs Zabbix, DNS et la passerelle de messagerie Postfix.
- Scripting (perl, Shell).
- Administration de NetApp pour les sauvegardes et la création des projets.
- VMWARE ESX et ses outils pour la virtualisation
- Support client niveau 2 & 3.
- Installation et configuration des serveurs : MySQL, NIS, Apache2, FTP, ...
- Administration de Zabbix, Nis, NetApp, Messagerie Postfix, NAS, Linux Open source.

Ingénieur systèmes & réseaux

Dans le cadre de remonter un nouveau système d’informations de la mairie de Longjumeau et tous les établissements publiques de la ville j’ai réalisé les taches suivantes :
- Mise en place d’une procédure pour remonter le système d’information
- Installation et configuration des serveurs DNS, DHCP, AD, Microsoft exchange 2007.
- Support client niveau 2.
- Configuration et administration du pare feu Cisco asa 5500 et des Switch Cisco.
- Définition & Installation de l’architecture réseaux
- Gestion d’une équipe de 4 personnes pour configurer les postes clients.
- Administration AD, DNS, DHCP, Firewall, Exchange, 250 postes, 22 serveurs

Ingénieur réseaux -Stage

Dans le cadre de développer un site web qui permet de déposer et partager des fichiers et des vidéos entre les différents utilisateurs, ma mission consistait à développer en JAVA une applet Peer-to-Peer et différents composants réseaux : Serveur STUN, serveur S3, serveur proxy, serveur web, serveur SMTP, NAT, relais, un protocole de transport TCP over UDP.

Elève Ingénieur VOIP

Etude de différentes solutions open sources pour la VOIP et d’installer un standard téléphonique dans un bâtiment de l’école pour diminuer le cout :
 Etude et tests des différentes solutions VOIP
 Télécharger, compiler et installer et configurer le logiciel Asterisk sur un serveur Linux Debian
 Tester la sécurité du flux entrant et sortant.

Ingénieur Réseau –Stage

Dans le cadre du projet de Coyote system de la géolocalisation en temps réel le but est de pouvoir établir une communication bidirectionnelle entre un système embarqué et un serveur web ma mission était de faire la conception d’un système de messagerie entre GPS et serveur Web en utilisant les langages de programmation : JavaScript, PHP, MySQL, java embarqué.