Yann - Architecte réseaux LAN

Expérience professionnelle

A c c e s s I T p o u r O n c l o u d B o u y g u e s | S e p t 2 0 2 2 – E n c o u r s
S e n i o r A r c h i t e c t e I n f r a s t r u c t u r e D a t a c e n t e r
 Architecte VMware NSX-T 3.2
 Architecte Cisco Fabric VXLAN (non ACI)
 Gestion d’une plateforme de Cloud Public/Privé sur VSphere 7.0U3 / NSX 3.2 / VSAN 7.0.3
 Architecture vSAN Stretch cluster Dual DC Equinix
 Environnement NSX-T multi VRF-Lite BGP en EVPN vers Fabric Nexus 9K
 Design de microsegmentation, Statefull service (NAT, LBL)
 Gestion de la Fabric VXLAN (VNI-L2, VNI-L3, VRF, eVPN, BGP)
 Scripting PowerCLI sur vCenter 7.0.3k
 Architecture d’une zone DMZ d’administration OOB (Fortinet, Wallix)
 Lead de Projets de migration Datacenter
 Support N3 aux équipes de Run

A z u r e I T p o u r E r a m e t F r a n c e | J u i n 2 0 2 2 – M a r s 2 0 2 3
S e n i o r A r c h i t e c t e E x p e r t R é s e a u S é c u r i t é
 Architecture réseau et cybersécurité des sites Eramet France et Worldwide
 Refonte du standard Wifi du groupe
 Proposition d’architecture LAN Tiers-3
 Définition de HLD réseau pour le build LAN & Wifi des sites Argentine et Jakarta
 En charge de faire évoluer le standard d’architecture LAN des sites IT et OT

A c c e s s I T p o u r T h a l e s F r a n c e | F e v 2 0 2 2 – E n c o u r s
A r c h i t e c t e G a t e w a y M o b i l i t y f o r S q u a d P G W
 Architecte Squad Product Gateway sur les solutions de mobilité VPN Thales worldwide – Projet NEST
 Proposition de design VPN sur Cisco ASA Firepower 4100 Series
 Migration utilisateurs des sites Thales NEST vers une architecture hybride et full
Rédaction de High Leval Design / Low Level Design
Utilisation de SGB Kanban – SCRUM project Management
Animation de comité d’architecture technique
Réalisation de schémas réseaux sur la Mobilité VPN IPSEC, le routage LAN et WAN
 Projet en cours…
A c c e s s I T p o u r S i - N E R G I E A R E V A | N o v 2 0 2 1 – E n c o u r s
E x p e r t N e t w o r k A r c h i t e c t
 Architecte Datacenter pour le GIE (Sinergie) – Clients FRAMATOME & ORANO
 Refonte Datacenter Equinix avec une Fabric ACI
 Définition d’architecture LAN pour les nouveaux sites ORANO
 Définition d’une stratégie de MOVE complet des SAS DMZ et Internet
 Proposition d’une architecture Internet ISP Dual Home
 Technologies utilisées
Fabric ACI Multi Pod (VXLAN over DWDM Mux)
Cisco NEXUS 93180YC IPN
Cisco NEXUS C9364 Spine
Cisco NEXUS 93180TC/YC Leaf
Fortinet FG-1800, FG-2500, FG-800 en cluster FCGP (Actif/Passif)
Cisco N9K VPC pour le Coeur Network Legacy
Architecture ToIP SBC SIP Colt
ARUBA C2930 Series
ARUBA 6300M Series

Expérience & Job

O r a n g e B u s i n e s s S e r v i c e s | D e p u i s J a n 2015
A r c h i t e c t e S I R é s e a u & I n f r a

Architecture Network & IT
 Design réseau LAN, MPLS/WAN sur Routeur CE, PE Cisco ASR
 Cisco Routing ASR & Switching Stack 3850, Nexus 5K
 Cisco ASA FirePower Firewalling L3
 Fortigate 600D, 1000D Firewalling L3
 Architecture VMware 6.5 et NSX-T 2.4
 Déploiement de Compute de type BladeCenter HP, Lenovo et UCS Cisco
 Définition de règles d’urbanisme réseau et système de type IAAS -> Infrastructure As A Service
Build de 4 Datacenter worldwide
 Build Linux Red Hat 6 et 7
 Build Windows Server 2008 et 2012 R2
 Installation de cluster VMware via VCenter 6.5
 Déploiement d’une architecture complète de 1000 VM
 Installation de Middleware et services : Squid, Haproxy, Apache/Tomcat, Keepalived
 Déploiement d’une architecture Active Directory/ DNS MS2012 répliquée entre 4 DC
 Mise en place d’un design de stockage NFS/CIFS via Netapp NAS FAS8020
Rédaction de LLD, DAT, Schéma réseau, Matrice de flux, Document d’exploitation N3
Pilotage du Delivery des projets d’infra
Support au RUN N3 – Analyse d’incident, troubleshooting, pilotage de pont de crise client,…
Support aux Avant-Vente dans le cadre de RFP et présentation d’architecture
Audit et design VMware 5.5, et 6.5
Définition d’une architecture réseau full VMware sur NSX-T

C o n s o r t F r a n c e | A v r i l 2009 – N o v e m b r e 2 0 1 4

E x p e r t I n f r a S I & V i s i o c o n f é r e n c e

En charge des activités réseaux au forfait
 Définition d’architecture réseau LAN, MAN et WAN pour clients grands comptes
 Pilotage des projets techniques (réseaux IP, visioconférence et plateforme de services IT)
Mise en place d’une plateforme de Visioconférence H323 pour le compte de DANONE Corporate (3 ans)
 Définition et proposition d’une architecture réseau LAN et WAN incluant une plateforme H323
 Analyse et optimisation de la sécurité du réseau avec un Firewall CheckPoint en cluster
 Intégration de l’architecture H323 (Gatekeeper, MCU, Gateway, Pathfinder, Loadbalancers) (2 ans)
 Validation générale de la solution end to end (plugins pour messagerie IBM Lotus Sametime et Microsoft
OCS)
Audit de l’infrastructure réseau LAN de l’Ecole Nationale des Beaux-Arts de Paris - ENSBA (5 mois)
 Audit réseau de l’architecture de l’ENSBA – Rédaction d’un livrable de préconisations technicofonctionnelles
 Déploiement d’un réseau LAN routé et supervisé (Cisco, Allied Telesys, HP AS5550 Cœur Fibre, Microsoft
HyperV 2012 – Hyperviseur Nagios)
 Déploiement d’une architecture Wifi Hot Spot Aruba
 Sécurisation du réseau avec un Firewall Sonic Wall – Définition d’une matrice des flux réseau
Définition et déploiement d’une architecture LAN SAAS pour CONSORT NT au Luxembourg (6 mois)
 Proposition d’une architecture multi-services et redondée en mode hébergé
 Intégration Cisco / Firewall PFSense
 Déploiement de serveurs VMware 5.0 et HyperV (Windows 2012)
Audit de la plateforme de visioconférence Polycom pour le compte de PSA PEUGOT CITROEN (2 mois)
Audit de la solution de visioconférence du groupe MALAKOFF MEDERIC (1 mois)


Société Consort NT | Depuis Avril 2009|
Responsable de projet IT – Architecte réseau IP & Visioconférence
Projet Danone IT Worldwide – 3 ans transverse
Mise en place d’une plateforme de Visioconférence pour le compte DANONE Corporate Group
Proposition d’une architecture réseau sous Microsoft Visio 2007 (segmentation Vlans, loadbalancing Altéon, cluster MS SQL 2008,…)
Déplacements dans le cadre d’implémentation de solutions de visioconférence
Déploiement/Intégration d’une solution de visioconférence sur IP (codecs Tandberg/Cisco – MCU H323, Gatekeeper H323, Solution de traversée de Firewall H323, Gateway RNIS, Serveur Windows 2008….)
Formation et suivi de l’équipe de support technique aux solutions de visioconférence
Rédaction de livrables techniques (HLD, LLD, procédures techniques, DAT réseau…)
Animation de comités de pilotage techniques (workshop d’architecture réseau, validation de plan d’actions techniques, …)

Projet RTL BCE (Luxembourg) – 1 an
Conception d’une architecture réseau LAN, VoIP (H323) chez RTL BCE (Luxembourg)
Configuration de switch Cisco 2950, 3750
Configuration d’un routeur CISCO 2700 Series
Déploiement d’une solution de Firewall PFSense (FreeBSD) sur un ESX 4.1
Mise en place d’une solution virtualisée (VMWare ESX) et d’un monitoring Nagios (Distribution FAN)

Projet ENSAPM – Ecole des Beaux-Arts de Paris – 6 mois
Définition et déploiement d’une infra réseau LAN pour l’Ecole d’Architecture de Paris Malaquais (ENSAPM)
Intégration Cisco 2950, Allied Telesys 8000, HP AS5550, Firewall Sonic Wall, PFSense, VMware 5.0, HyperV, MS Windows 2012 Server
Configuration DHCP, DNS, VPN, Active Directory, Base de données MS SQL 2008 Server en virtualisation HyperV 2012

Projet PSA – Audit d’une plateforme de visioconférence – 2 mois
Audit de la plateforme de visioconférence Polycom pour PSA

Projet Malakoff Mederic – 2 mois
Audit de la solution de visioconférence pour le groupe MALAKOFF MEDERIC Optimisation de la configuration
Activités avant-vente réseau et Unified Communications

Projet PROCLINIC – 2 mois
Audit du réseau MAN de PROCLINIC à Barcelone et Madrid
Installation d’un switch Cisco dans un environnement multi-vlan
Déploiement et configuration d’une plateforme VIDYO
Tests et validation de l’environnement réseau

Société ALTRAN | Chez Bouygues Tél. Sept 2008 – Mar 2009
Chef de Projets technique
Définition et proposition de nouveaux services opérateur auprès des maîtrises d’ouvrage
Cadrage et évaluation techniques et commerciales des besoins des maîtrises d’ouvrage
Piloter le build d'un projet d'architecture pour l'intégration d’un service à valeur ajoutée
Organisation et pilotage des comités de pilotage
Fournir une expertise sur les expressions de besoins techniques et business

Société ALTRAN | Chez France Tel. Juin 2007 – Aout 2009
Responsable réseau - Skill Center IN Alcatel
Responsable des activités du Centre de compétences IN ALCATEL pour ORANGE et ses filiales
Fournir une expertise à ORANGE et ses filiales internationales sur la gestion des plateformes IN ALCATEL
Piloter les phases de tests sur des nouvelles plateformes de services Intelligent Network
Expertise LAN / MAN / Sécurité réseau (Check Point, ACL Cisco)
Fournir un support expert à la validation et à l’exploitation de Plateformes de Services
Développer l’expertise réseau du Skill Center (Cisco, HP, Firewall applicatif, VmWare, MS Server,…)

Intégration de services IN à implémenter sur un PCS (Point de Commande de Service) OSA PARLAY
Définition d’un environnement de pré production
Tests & validation de serveurs en production ( Environnement Windows Server 2003 et Linux Red Hat)
Exploitation & supervision de la plateforme de services (Analyse réseau sur Wireshark)
Suivi & reporting d’incidents N1/N2
Responsable de l'intégration d’un projet VoIP avec UNISYS (Configuration d’un Application Server Sun Microsystems)

Société SFR | 7 Mois –2006
Stage fin d’étude Ingénieur réseau
Définition d'une architecture d'optimisation de la mesure de la Qualité de service sur un mobile (MS Visio 2003)
Expression et définition des spécifications techniques liées à la gestion de la QoS en situation de nomadisme
Proposition d’une architecture de mesure de KPIs sur le réseau Core Network SFR (GSM, GPRS, UMTS)
Proposition de solutions de géo localisation hybride pour les terminaux mobiles