Jamel - Architecte Réseaux et sécurité

Responsabilité occupée : Architecte Datacenter

Mission :
➢ Design & rédaction des documents techniques
(HLD/LLD/matrice brassage/flux) pour migrer une
POD Fabric ACI vers un nouveau Datacenter Equinix
& Mise en place PCA/PRA avec topologie
multihoming BGP.
➢ Commande et Challenge des opérateurs pour les liens
Backbone Interco DC en full mesh (Waves) & liens
WAN Internet pour la résilience.
➢ Commande des liens cloud connecte pour la
connectivité on-premises vers tous les fournisseurs
cloud (GCT, Azure et AWS).
➢ Provisionnement des circuits virtuels avec les cloud et
création des peerings avec les DC on-premises.
➢ Rédaction des plans de move/action des différentes
phases de migration de l’architecte multipod Cisco ACI
avec les modes opératoires nécessaire à cette move.
➢ Animer des workshops pour présenter les différentes
solutions possibles nécessaires à la migration.
➢ Design et remédiation de l’architecture Front/back du
4
firewalling au niveau DC (Force point et Fortinet).
➢ Design une nouvelle infrastructure OOB dédiée pour les
Datacenters avec des technologies Cisco Nexus 9K
(NXOS) et des firewalls Fortigate.
➢ Outils réseaux : Netbox, IPAM.
➢ Automatisation ansible/python pour l’implémentation des
configurations APIC ACI.

Responsabilité occupée : Architecte réseaux et sécurité

Mission :
➢ Préparer les architectures et rédaction des livrables
techniques (HLD/LLD) pour les projets de refonte
datacenters, VPN MPLS & WAN SITES.
➢ Animer des workshops de veille technologique et trouver
des nouvelles solutions avec les différents fournisseurs
réseaux/sécurité & opérateurs.
➢ Etudier et mettre en œuvre des évolutions possibles du réseaux & des
approches de sécurité.
➢ Piloter des workshops de standardisation des réseaux.
➢ Passer en comités pour la validation des architectures proposées
5
➢ Déploiement & migration des services/flux métiers en production.
➢ Tests et validation des recettes sur des environnements de qualification.

Responsabilité occupée : INGENIEUR SENIOR EN SECURITE ET RESEAUX/ SUPPORT DE PRODUCTION & INTEGRATEUR

Mission :
➢ Surveillance et Gestion des Incidents de l’infrastructure réseau et sécurité du périmètre
(SupportN2/N3).
➢ Ouverture des flux et compilations des Firewalls Datacenter (Check point) et des
firewalls des sites (Palo alto)
➢ Gestion des adresses IP et DNS du Datacenter (IPAM)
➢ Métrologie et analyse des performances et remontes des problèmes (Performance
Vision)
➢ Supervision des réseaux et des appli (Performance vision, Centreon Nagios, cacti)
➢ Définition des TAP et des flux capturés (matrice Arista)
➢ Déploiement des VIP et des WAF (RADWARE)
➢ Installation des règles de filtrage de proxy (BLUECOAT)

Responsabilité occupée : Architecte IP/LAN DC & Services d’hébergement

Mission :
- Projet de Extension Datacenter Legacy :
➢ Design de la solution d’extension pour pouvoir répondre à des limitations
hardware des équipements Cisco NEXUS 7K (4K vlan, 3K vrf, 2K Peer BGP), et ce
pour débloquer la production (Ajout des N7K horizontalement et les interconnecter
aux legacy).
➢ Participation à des réunions COPROJ/COPIL
➢ Rédaction des documents d’ingénierie & d’urbanisation (EB d'Install & Matrice
de brassage, cahier des tests, DAT)
➢ Utilisation des outils BYTEL pour la création des réservations des ressources
VLAN/Plan d’adressage/DNS.
➢ Création des demandes d’allocation des ports, de brassage et de sortie des
modules/câbles/jarretière sur le PE Backbones & CE DC.
➢ Planifier des points réguliers avec les équipes de la maquette pour partager les
livrables et suivre les configurations et valider le rapport des tests.
➢ Planifier des points réguliers avec les équipes de déploiement pour partager les
livrables et suivre les configurations.
➢ Rédaction d’un document STI pour l’équipe d’automatisation afin de coder le
script
➢ Rédaction des cahiers des charges (sizing & spécifications techniques).
➢ Planification & participation des réunions avec les leaders mondiaux Datacenter
6
(Cisco, Arista, Nokia) pour les présenter les Architectures legacy/Futurs besoins
et les challenger.
➢ Rédaction & présentation d’un document CVST aux Managers Bouygues, et ce
pour détailler les problématiques des DC legacy (limitations, obsolescences) et
leurs impacts, et présenter les différentes solutions sur marché avec une
comparaisons techniques/couts.
➢ Participation à plusieurs workshops avec Cisco pour désigner les futurs Fabric
ACI multisites/sizing/HLD/LLD/plan de migration &Rollback.
➢ Participation à des points projet (COPROJ/COPIL) avec Cisco et les équipes
Bouygues.
➢ Participation à la rédaction des documents de configuration des nouveaux Fabrics
(NIP APCI, NIP MSO)
➢ Rédaction des documents d’ingénierie & d’urbanisations (EB d’Install & Matrice
de brassage, cahier des tests, DAT prérequis d’interco legacy & Fabric ACI) pour
l’installation des nouveaux Fabric ACI sur deux Sites.
➢ Utilisation des outils BYTEL pour la création des réservations des ressources
VLAN/Plan d’adressages/DNS.
➢ Création des demandes d’allocation des ports, de brassage et de sortie des
modules/câbles/jarretière sur le OOB/PE Backbones & CE DC.
➢ Planifier des points réguliers avec les équipes de déploiement pour partager les
livrables et suivre les configurations. Rédaction & participation au déroulement
du cahier des tests pour valider la Fabric ACI.
- Projet de migration des services téléphonies fixes Entreprise :
➢ Rédaction des documents techniques pour la migration (NIP APIC, NIPS MSO,
Matrice des flux Firewalls FE/BE Fortigate, F5 LTM, plan du migration/rollback).
➢ Service Téléphonie fixe (Manhattan/Centreon) --> migration Physique + Niveau
2/3 (EPG+BD+L3out)
- Projet de de déploiement et de migration des services de sécurité Entreprise :
➢ Rédaction des documents techniques pour la migration (NIP APIC, NIPS MSO,
Matrice des flux Firewalls FE/BE Fortigate, plan du migration/rollback) :
• Service Trinity (une solution de sécurité mutualisée Hub&spoke qui
tourne sur un cluster Fortigate monosite (migration Physique+Niveau 2
(EPG+BD) vers ACI)
• Service UTM (une solution de sécurité dédié hébergé sur des socles
7
VMware NsxV, VM Forti par Client VPNS MPLS) --> (Migration
Physique, Niveau2/3 vers ACI)
• Service DDOS (une solution de sécurité dédiée pour protéger leurs
clients des attaques DDOS, à base Arbor avec des Appliance physiques
SP TRA/SP TMS et des Vms MMSP hébergé sur des socles VMWare
pour les portails clients) -> Migration Physique, Niveau2/3)
- Projet de déploiement d’un nouveau Socle Virtuel & Migration des services
Entreprises :
➢ Raccordement d’un nouveau Socle Virtuel DELL Vxrail aux leaves pour chaque
DC.
➢ Rédaction des documents d’ingénierie (DAT, Plan d’adressages, Matrice des
brassages/flux/OOB, NIP APIC, NIP MSO) pour monter la nouvelle infra &
migrer les métiers des filiales du groupe Bouygues.
➢ Rédaction des documents d’ingénierie (DAT, NIP APIC, NIP MSO, Matrice des
flux) pour migrer le service DNS Entreprise infoblox du bar métal vers le socle
virtuel BSEv3 (NsxV+ACI).
➢ Rédaction des documents d’ingénierie (DAT, NIP APIC, NIP MSO, Matrice des
flux) pour migrer le service Radius Entreprise du bar métal vers le socle virtuel
BSEv3 (NsxV+ACI).
➢ Participation à la rédaction des documents techniques (NIP APIC, NIP MSO,
HLD, LLD) pour l’internalisation du service SDWAN VERSA de l’hébergeur
Axians vers le socle virtuel BSEv3 (NsxV+ACI).

Ingénieur systèmes et données

Projet 1 : Etude et Mise en place d’une solution de géo localisation
Tâches :
-Installation et configuration d’un serveur cartographique pour la Tunisie (serveur Tiles et bases de données PostgreSQL)
- Implémentation d’une plateforme de géocodage et de routing avec les logiciels libres (GPSBABEL, OSM, MAPNIK, OSM2PGSQL, PGROUTING,….etc.)

Responsabilité occupée : INGENIEUR SENIOR EN SECURITE ET RESEAUX/ ARCHITECTE & INTEGRATEUR

Mission :
- Mise en place d’une infrastructure sécurisée pour intégrer les métiers de la banque :
Internet, Banking, mobile Banking, SMS Banking, et cash management
- Mise en place d’une solution de monitoring et de supervision
- LAN Ségrégation

Responsabilité occupée : Ingénieur réseaux et infrastructures

Mission :
- Etude et Mise en place d’une solution de géo localisation
- Etude et Mise en place d’une BASE de DONNEES CARTOGRAPHIQUE DE LA
TUNISIE (1/25000) exploitable à travers Internet (ORACLE 11G, Arc GIS server10,
APACHE et FLEX)
10
- Projet Carto-P3

Responsabilité occupée : Ingénieur réseaux et sécurité

Mission :
- Projet ISP « Fournisseur de service internet »
- Projet Data Center (réseaux WAN privés du ministère de la défense)

BASE de DONNEES

exploitable à travers Internet (ORACLE 11G, Arc GIS server10, APACHE et FLEX)
Tâches :
-Mise en place d’une BASE de DONNEES CARTOGRAPHIQUE DE LA TUNISIE (1/25000) exploitable à travers Internet (ORACLE 11G, Arc GIS server10, APACHE et FLEX)

Tâches :
-Préparation de plan de qualification et plan des tests ,
-Installation des serveurs et intégration des plateformes de Qualif,
-Mise en production du projet