Paul - Architecte réseaux ETHERNET
Ref : 100630N001-
51510 COOLUS
-
Architecte réseaux, Ingénieur réseaux, Administrateur réseaux (47 ans)
-
Freelance
EXPERIENCES PROFESSIONNELLES
11/2020 – CHEF DE PROJET / COORDINATEUR D’ACTIVITES TECHNIQUES AU MINISTERE DES ARMEES
PROJET : SYNPA2 / GEODE 4D
ACCOMPAGNER LE PROJET A LA MIGRATION DE L’APPLICATION SYNPA2, PLANIFICATION ET ORGANISATION A LA MISE EN ŒUVRE DU PROJET GEODE 4D
MISSIONS :
Accompagné le projet dans les phases d’instructions, de déploiement, de planification et d’organisation
de l’application GEODE 4D.
Instruire les besoins d’optimisation de l’application Synpa2.
09/2020 –11/2020 ARCHITECTE TECHNIQUE CHEZ ACCENTURE TECHNOLOGIE
INTERMARCHE
PROJET : PROGRAMME LOREA
ACCOMPAGNEMENT D’ACCENTURE A L’IMPLEMENTATION DE SYMPHONY RETAIL CHEZ ITM.
MISSIONS :
Participation à la définition des composants de la plateforme d’intégration (½ flux HIP, Gestion de logs
fonctionnels, Gestion de paramètres de déploiement).
Participation aux phases d’atelier de Cadrage.
Participation à l’élaboration et à la validation des architectures techniques.
Reporting.
03/2018 –04/2020 ARCHITECTE D’INFRASTRUCTURE CHEZ ACCENTURE TECHNOLOGIE
DSI COURRIER LA POSTE
PROJET :
MIGRATION D’INFRASTRUCTURES ET D’APPLICATIONS DE LA DIR. TECHNIQUE LA POSTE
VERS LE CLOUD (IAAS, PAAS) DSI COURRIER - BSCC
MISSIONS :
Définir les composants de l'infrastructure (IaaS, PaaS, Stockage, réseau ...)
Conduite de projets d’infrastructure
Analyse des besoins en liaison avec les différents acteurs
Réunion d’instruction technique, …
Aligner l'architecture avec les choix technologiques de l'entreprise et des clients.
Orchestration/Pilotage du déploiement de la Chaine de Liaison définie.
Coordination et pilotage d’équipes.
Participation à l’élaboration et de la validation du dossier d’architecture technique.
Environments: Swicthing and Routing, Firewall, LoadBalancing, DNS, Portail IaaS/ PaaS, Openshift,
Jenkins, ELK.
07/2016 – 03/2018 ARCHITECTE RESEAU & SECURITE CHEZ ACCENTURE TECHNOLOGIE
DSI COURRIER – LA POSTE
PROJET :
MIGRATION DE L’INFRASTRUCTURE RESEAU ET DES APPLICATIONS DE LA
PLATEFORME PASI V1.3 VERS LA PLATEFORME PASI V2.
MISSIONS:
Pilotage et prise en charge de projets d’infrastructure réseau.
Réalisation des études de conception (architecture).
Coordination et pilotage des phases de mises en production et de recettes.
Participation et interventions aux comités de pilotage.
Reporting.
Environnements : Commutateur (Juniper Ex4200, Cisco, Nortel) ; Routeur (Cisco Nexus 7K, 5K,
2K); Firewall (Juniper, Cisco ASA, Fortigate 1000A) ; Proxy/Reverse/WAF (Imperva) ; LACP, RSTP,
VRRP, VPN, VPC, DNS, NAT/PAT, BGP.
01/2014 – 06/2016 ARCHITECTE EN RESEAU ET SECURITE CHEZ OSIATIS
INGENIEUR EN SECURITE ET RESEAU – LA POSTE
MISSIONS :
Administration des Infrastructures réseau et securité du domaine industruel.
Urbanisation des infrastructures informatiques.
Définition d’architecture, de politiques de sécurité et le MOE.
Gestions et résolutions des incidents.
Environnements : Commutateur (Juniper Ex4200, Cisco, Nortel); Routeur (Cisco Nexus 7K, 5K, 2K);
Firewall (Juniper, Cisco ASA, Fortigate 1000A) ; Proxy/Reverse/WAF (Imperva) ; LACP, RSTP, VRRP,
VPN, VPC, DNS, NAT/PAT, Serveur Blade HP C7000, Bluecoat Packetshaper, Zelos, Rancid.
02/2013 – 12/2013 CONSULTANT EN RESEAU ET SECURITE CHEZ SOGETI
INGENIEUR EN SECURITE ET RESEAU AU MINISTERE DE L’INTERIEUR (ANTS)
PROJET FAETON
MISE EN PLACE DU SYSTEME D’INFORMATION DES PERMIS DE CONDUIRE EUROPEEN
MISSIONS :
Assurer le déploiement de la partie infrastructure réseau et sécurité de la plate-forme.
Diagnostiquer les problèmes rencontrés et mettre en place des solutions correctives
dans les délais souhaités par le ministère (ANTS).
Environnements : Commutateur/Routeur (Cisco, HP, 3com) ; Firewall (ARKOON,
FORTIGATE 1000A), LACP, Etherchannel, STP, VRRP, VPN, NAT/PAT, Serveur
Blade HP C7000, Nexus 5K, 2K.
Depuis Juin 2008
CDI GFI INFRASTRUCTURE ET PROD
LA POSTE - CHALONS EN CHAMPAGNE
Ingénieur en sécurité réseaux
Administration, Exploitation, Supervision du Système d’information
Interventions sur les phases d’ingénierie.
Participation aux projets pour l’amélioration/l’optimisation d’architecture.
Rédaction des procédures, des documents d’exploitation.
Intégration des nouveaux équipements/Implémentation d’architecture réseaux.
Resolutions d’incidents.
Support de niveau 3, Optimisation et expertise dans un environnement multiplateforme.
Environnements: Debian; Ubuntu, Windows XP, 2003 Server; Firewalls Juniper Netscreen-SSG, Cisco PIX, Cisco ASA, Nokia Checkpoint, Netasq, Reverse Proxy, carte WSM, AD3, Nortel 2208, Routeur Cisco 2960G, Passport Nortel, Nortel 5510.
11/2006 – 02/2008
CDD – 2 ans ½
CHAMBRE DE COMMERCE ET D’INDUSTRIE
CCI DU DOUBS – BESANÇON
Consultant technique
- Implémentation d’un réseau LAN au Service biomédical du CHU de Besançon. Mise en place d’un service de fichiers et de gestion des quotas d’utilisateurs sur linux (Fedora).
- Mise en place des outils de supervision et d’administration d’un réseau (serveurs et équipement actifs) avec MRTG et Portsentry, Nmap sur linux.
- Implémentation d’un système de nomadisme VPN (IPSEC) sur Windows 2000 Server au sein de l’association des parents et amis d’enfants inadaptés de Besançon.
- Formateur en réseau, système, et sécurité des techniciens sur des plates-formes linux (Debian) à la Chambre de commerce et de l’industrie du doubs.
- Environnements: Linux (Fedora, Debian), samba, nmap, portsentry, MRTG, VPN- IPSEC
09/2004 – 06/2008
Contractuel - 4 ans FORMATEUR RESEAUX, SYSTEME ET SECURITE
LYCEE SUPERIEUR PASTEUR MONT-ROLAND – DOLE
Enseignant en BTS et Licence professionnelle
Transmission de savoir théorique et pratique; réalisation de maquettes :
- En réseau (Switching and Routing: OSPF, RIP, VLAN, ACL, 802.1q …).
- En sécurité (VPN, SSH, RADIUS, IPTABLES, FIREWALL, PROXY, NAT, DMZ, ..).
- En système (Windows/Linux: messagerie, web, DNS, NFS,…)
- Environnements: Windows (win2K, XP, 2003), Linux (Fedora, Debian), samba, nmap, portsentry, MRTG, VPN (L2TP, IPSEC)
2003
Stage - 6 mois DEVELOPPEUR
SCM MICROSYSTEMS – LA CIOTAT
Développement et réalisation d’un outil logiciel d’analyse, d’encryption et de décryptage d’un flux mpeg2 vidéo et audio
- Développement d’une application en C++ avec Visual Studio.
- Traitement d’image MPEG2
Environnements: Visual Studio, MPEG 2
2003
CDD - 3 mois ADMINISTRATEUR
ELONEX SA – ROUSSET
Administration de réseau au sein de l’entreprise Elonex S.A. pour le compte du conseil général des bouches du Rhône à Rousset.
- Implementation d’un réseau WIFI.
- Gestion des utilisateurs et du parc, mise en place des services DNS, DHCP, Active Directory.
Environnements: DNS, DHCP, Wifi (WEP et WPA)
2002
Stage - 3 mois DEVELOPPEUR
PSA – SOCHAUX
Développement et réalisation d’un site Internet de l’association sportive et culturelle.
- Développement d’une application Web avec php, mysql, html, Sql.
Environnements: PHP, mysql, html, SQL
2001
Stage - 6 semaines TECHNICIEN TELECOM
FRANCE TELECOM – TOULON
Technicien dans le département de coordination et pilotage :
- Mise en place des outils de supervision et d’intrusion avec snmp, nmap, mrtg, nagios, portsentry …
Environnements: SNMP, nmap, MRTG, Nagios, Portsentry
FORMATIONS
04/2020: Formation Microsoft Azure Fundamentals
03/2020: Formation AWS Certified Solutions Architect Associates
12/2017: Formation d’Architecte Projet chez Accenture
11/2013: Formation IBM Security Qradar SIEM chez Global Knowledge
10/2013: Formation BIG IP F5 ASM chez Westcon Security
11/2011: Formation Data Center Cisco Nexus chez Global Knowledge
08/2009: Formation Firewall Cisco ASA chez Global Knowledge
03/2009: Formation Reverse Proxy NSONE par BTIC
09/2008: Formation Firewall Juniper SSG en Interne.
06/2008: Formation Firewall Checkpoint Security Administration I NGX (R65) chez IB Formation.
2000/2003 : Ingénieur Télécoms (Institut des Sciences de L’Ingénieur de Toulon et du Var).
1998/2000 : DEUG Technologie Industrielle avec mention - Université Louis Pasteur de Strasbourg.
1996/1997 : BAC Technique en Audio-visuel avec mention au lycée technique de Bertoua (Cameroun).
Compétences
Sécurité
- Mise en place d’un serveur VPN et Radius (système de nomadisme).
- Implémentation de LAN-MAN-WAN sécurisé avec Firewall (Juniper, ASA, Nokia-Checkpoint), de Proxy (NetSecureOne), de DMZ (NAT, PAT, ACL).
- Réalisation des systèmes avec tolérances de panne (RAID, VRRP, NSRP).
Réseaux
- Mise en place de réseaux WLAN sécurisés avec HP procurve wireless AP 420, Bewan.
- Mise en place d’un réseau LAN - MAN
- Configuration et installation des ROUTEURS CISCO séries 1400, 1600, 1700, 2500, 2600.
- Configuration et installation des COMMUTATEURS Nortel baystack 310T, Catalyst 29XX, HP procurve, SMC.
- Protocoles utilisés et mis en oeuvre: OSPF, RIP, Spanning tree (STP), Trunking (802.1q), Agrégation de liens (Etherchannel, MLT, 802.3ad), Inter-vlan routing
Systèmes Linux
- Installation et configuration de serveur de messagerie Postfix, couplé avec Antivirus (Clamav-Amavis), Antispam (spamassassin).
- Installation, configuration et administration des solutions SSH, NFS, SAMBA, CLUSTERING.
- Automatisation des procédés grâce aux scripts bash.
- Installation et configuration des systèmes de tolérance aux pannes, d’agregation de liens et Load balancing (BONDING, NLB, VRRP).
- Mise en place des solutions de sécurité (PROXY, FIREWALL: Squid).
Windows
- Configuration des serveurs WINDOWS 2000, WINDOWS 2003 (DNS, DHCP, Active Directory : création des comptes utilisateurs, gestion des groupes et des droits, stratégies de sécurité, TSE, IIS, wsus…).
- Installation et configuration d’une solution de nomadisme (VPN, Radius, certificats).
- Mise en place des systèmes de sauvegarde et restauration (NTBackup).
- Automatisation des process à l’aide de scripts batch.
- Configuration des serveurs d’impression (création d’imprimantes, configuration, installation des drivers).
- Mise place des outils d’analyse, de monitoring et de supervision : SNMP, MRTG, Ethereal, Monitor réseau, What'sUpGold.
Langues Anglais (lu, parlé, écrit)
Allemand (notions).