Missions IPSEC : Postulez aux offres de mission déposées

Résumé d'expériences d'Opsynet,
freelance IPSEC résidant dans le Val-de-Marne (94)

• Expert sécurité réseau

  IBM
  Jan 2021 - aujourd'hui

  Responsabilité
  ● Intégration des Firewall dans Tufin
  ● Mettre à niveau la machine virtuelle Azure Fortigate
  ● Migration VM Fortigate PAYGO vers BYOL" AZUR"
  ● Audit infrastructure Fortinet « Cloud Azure » et IAAS, Intercloud.
  ● Upgrade Fortigate 6.2.3/6.2.5/6.4.5 vers 7.0.5
  ● Configurer le VPN IPSEC sur Fortigate
  ● Debug VPN IPSEC
  ● Alerte de configuration Changement de configuration et alerte HA

• Ingénieur réseaux et sécurité

  Orange cyberdéfense
  Jan 2021 - Jan 2021

  Responsabilité
  ● Mise à jour du FG500E-FG201E FG101E Version 6.0.10 à 6.4.4 et 6.4.5
  ● Migration du pare-feu Juniper vers Palo Alto PA220 et PA820 en version 9.1.4
  ● Implémentation et configuration de SD WAN Fortigate sur Fortigate en version 6.4.4 et 6.4.5
  ● Configuration du VPN GRE sur Zscaler
  ● Gestion de la plateforme de provisioning Zscaler
  ● Création et implémentation d'une matrice de flux vers Fortigate et Palo Alto
  ● Création d'un VPN IPSec et d'un client SSL dans Fortigate FGT500E, FGT200E, FGT1000D
  ● Migration architecture Lan et WAN, Firewall Palo Alto et Switch Meraki MS410 et 425, MS250.
  ● Scripting Powershell et Python pour le déploiement de Palo alto et Fortigate.
  ● Mettre à jour Fortimanager/Analyser de la version 6.0.9 à 6.4.6
  ● Configuration Meraki MS, MX vers Cloud Meraki
  ● Analyse des logs et dépannage des flux firewall, proxy... (SPLUNK), Gestion du proxy McAfee , ouverture des flux, port, url,..
  ● Mettre à jour Fortimanager/Analyser de la version 6.0.9 à 6.4.5
  ● Configuration Meraki MS, MX vers Cloud Meraki

• Expert réseaux et sécurité

  EDF France
  Jan 2020 - Jan 2020

  Responsabilité
  ● Installation et configuration de la solution Cisco ISE version 2.4
  ● Déploiement de Tacacs + authentication sur les équipements Réseau et sécurité: Fortigate, Palo Alto, Cisco Nexus, F5.
  ● Déploiement de la solution et des profils IPS sur Fortinet.
  ● Support N3 sur les technologies Palo Alto et Fortinet.
  ● Point de contrôle
  ● Migration du pare-feu vers Fortinet et Palo Alto

• Ingénieur réseau, sécurité

  Roquette
  Jan 2019 - Jan 2019

  Responsabilité
  ● Mettre en place une nouvelle architecture Lan et Wan.
  ● Installation et création de protocoles IPS.
  ● Mise à jour et configuration des FG-500E et FG-200E Version 5.6 à 6.0
  ● Enregistrer, analyser et créer des rapports à partir de Fortianalyser
  ● Analyser les logs (sécurité des cyberattaques) avec Fortisiem
  ● Analyse des flux Ipv4 et implémentation de la matrice de flux de Tuffin.
  ● Implémentation du transfert de journaux (vers IBL QRADAR)
  ● Debug du transfert de journaux depuis Analize
  ● Configuration du VPN GRE sur Zscaler
  ● Gestion de la plateforme de provisioning Zscaler

• Ingénieur réseau, sécurité

  YMAGIS France
  Jan 2018 - Jan 2019

  Responsabilité
  ● Architecture et mise en place de la nouvelle infrastructure réseau
  ● Migration Lan et Wan vers les niveaux 2 et 3
  ● Mise en place de la migration et de la sécurité du réseau.
  ● Création et mise en place d'une matrice de flux
  ● Cisco Asa Migration de Checkpoint Firewall, IPtable vers Fortigate
  ● Création et mise à jour de schémas d'architecture
  ● Proposer la solution architecturale
  ● Création d'un VPN IPSec et d'un client SSL
  ● Journalise des logs via "Fortianalyser"
  Mise en place de la qualité de service sur Fortigate
  ● Mise en place de VIP dans Fortigate, checkpoint, ASA, Brick.
  ● Solution complète d'équilibrage de charge A10, Brocade, Fortinet.
  ● Paramétrage OSPF et routage statique.
  ● Installation d'une infrastructure de vidéosurveillance réseau
  ● Configuration du commutateur Brocade VDX
  ● Exécution de Fortimanager avec les interfaces Adom et Zone
  ● Debug réseau niveaux 2 et 3 ainsi que VPN IPSec
  ● Création et gestion des tâches dans Jira.
  ● Créations et mise à jour dans Confluence.
  ● Configuration de 10 points d'accès avec contrôleur
  ● Configuration d'un lien dans Fortigate
  ● Gestion d'équipe
  ● Formateur équipe network et sécurité

• Capgemini

  Architecte réseau et sécurité
  Jan 2016 - Jan 2018

  Responsabilité
  ● Commander la migration du centre de données et des clients
  ● Implémentation du routage BGP, OSPF, statique "Cisco, Juniper".
  ● Implémenter VRF dans Brocade et Juniper Router
  ● Appliquer Cisco et Brocade EtherChannel
  ● Implémentation du Vpn IPSEC et SSL Fortigate, Checkpoint, Alcatel
  ● Point de contrôle du pare-feu, Fortigate, pare-feu Alcatel.
  ● Mise en place d'une nouvelle infrastructure réseau
  ● Migration du client LS et désassemblage
  ● Installation Load Balancer A10 et création de VIP
  ● Certificat de renouvellement LB A10
  ● Création du schéma d'architecture et mise à jour "Microsoft Visio"
  ● Établir une liste de contrôle d'accès dans Juniper et Cisco
  ● Flux réseau ouvert dans le pare-feu "Fortigate, Checkpoint, Brick, Palo Alto, Cisco Asa et Pix.
  ● Traiter les incidents Vpn IPsec et SSL
  ● Contrôle et configuration du switch Brocade VDX 6740T (mode Fabric 10 et 40g)
  ● Configuration des interfaces réseau sur serveur Linux Redat, Debian, Suze, Windows SRV
  ● 2008et 2012 r2.
  ● Gestion des switchs (VLAN, spanning tree, EtherChannel..)
  ● Surveillance .device via Spom et Cacti
  ● Gestion IP via Virant

• Architecte réseau et sécurité

  Ouibus
  Jan 2015 - Jan 2016

  Responsabilité
  ● Mise en place d'un réseau d'interconnexion entre les nouveaux bâtiments
  ● Traitement des incidents VPN IPSEC et SSL
  ● Gestion et configuration des commutateurs Cisco 2950, 60X, S
  ● Migration des équipements réseaux Cisco
  ● Configuration réseau "Cisco Switch Niveau 2 et 3"
  ● Configuration de la borne WIFI (ARUBA, CISCO)
  ● Configuration et administration, VMware ESXi 5 ou 6
  ● Gérer et configurer le commutateur Cisco 2960.
  ● Maintien en condition opérationnelle "Niveau 2 et 3" sur les switchs Cisco
  ● Implémentation d'EtherChannel sur Cisco
  ● Pare-feu de migration Fortigate et PaloAlto
  ● Analyse des journaux dans FortiAnalyser
  ● Configuration du serveur d'impression (Windows Server 2012)

• Administrateur système et réseaux

  Renault
  Jan 2012 - Jan 2014

  Responsabilité
  ● Maintenance des réseaux Cisco niveau 2 et 3.
  ● Installation de switchs Cisco 2960 S
  ● Implémentation et propagation de Vlans
  ● Configuration de la sauvegarde automatisée sur le commutateur et le routeur Cisco
  ● Gestion des équipements réseau
  ● Gestion et résolution des tickets d'incidents