Adjété - Architecte réseaux sécurité /EVPN VXLAN/ SDN /Expert Low Latency network

Architecte Data Center

 Recommandation de solutions techniques pour l’intégration de nouveaux clients et partenaires.
 Conception et déploiement d’une architecture Spine-Leaf basée sur Cisco Nexus 9K avec du BGP EVPN VXLAN dans les datacenters de Vinci-Énergies
 Etude et mise en œuvre d’une solution BGP Dual Hub sur SD-WAN entre les sites de Vinci Energies France et T-Systems Allemagne (Environnement d’implémentation : Firewalls Fortigate)

Architecte réseaux et sécurité

 Recommandation de solutions techniques pour l’intégration de nouveaux clients et partenaires.
 Élaboration et mise en œuvre de procédures d’exploitation, d’utilisation et de sécurisation des équipements réseaux (Switches, routeurs, firewalls, IDS/IPS)
 Analyse systématique des règles de filtrage, validation avant leur implémentation sur les firewalls PALO ALTO
 Analyse mensuelle des vulnérabilités potentielles sur les équipements réseaux, systèmes en datacenters et sur les instances présentes dans le cloud.
 Support régulier apporté a l’équipe chargée de l’administration du réseaux wifi de TCS France
 Rédaction de rapports mensuels sur les incidents, vulnérabilités détectées et actions correctives utilisées.
 Gestion de l’inventaire et renouvellements des équipements réseaux dans les datacenters TCS France

Ingénieur réseau et sécurité Poste occupé

Executive Director (Technology Division)


Business-to-Business, Co-location, Securite et Cloud

 Participer activement à la livraison de nombreux projets de déploiement de DMZ(s)
 Pilotage et réalisation de projets complexes de migration et de déploiements de DMZ, incluant la migration de 32 connexions clients (Bloomberg, HKEx,..) et diverses appliances réseaux(Nexus 9K, Juniper, Firepower IPS, Citrix Netscaler, Proxy Bluecoat…)
 Maîtrise d’infrastructures critiques avec appliances Cisco (Nexus, ASR, IOS-XE/XR, NX-OS) et Juniper JunOS, intégration de technologies GRE/IPSec, IDS/IPS
 Déploiement de solutions réseau pour flux market data et connexions marchés boursiers critiques (ASX, SGX, HKEx, KRX...).
 Suivi de projets de bout en bout : coordination avec les équipes internes, reporting client, documentation technique, normalisation et automatisation des procédures.
 Support de niveau 2/3 en production, gestion d’incidents, maintien en condition opérationnelle et mises à jour logicielles des infrastructures.
 Encadrement de discussions techniques et formation interne (knowledge sharing, transfert de compétences).
 Collaboration étroite avec les équipes NOC, équipes Data Center (visites fournisseurs, câblage), et fournisseurs télécoms pour garantir la qualité de service.
 Mise en œuvre de solutions Cloud Proxy avec Zscaler (Singapour, Hong Kong, Shanghai, Beijing)
 Collaboration technique avec les bourses asiatiques : ASX (Australie), Taifex/TWSE (Taïwan), HKEx (Hong Kong), SGX (Singapour), KRX (Corée).
 Rédaction de procédures d’intégration de nouvelles connexions et mise à jour de la documentation réseau (diagrammes, inventaire équipements et liens).
 Participation à la normalisation et à l’automatisation des composants réseau (routeurs, firewalls...).
 Mise en place d’une solution Cloud Proxy avec Zscaler en Asie (Singapour, Hong Kong, Shanghai, Beijing).
 Implication dans les initiatives de gestion des risques IT et les audits externes avec les bourses asiatiques.
 Déploiement de DMZ SaaS connectées à Microsoft Azure (ExpressRoute vers Office 365).
 Gestion de la relation avec les fournisseurs télécoms pour garantir une haute disponibilité et performance.

High Frequency Trading Networks Architect

Etude, Architecture et Gestion des co-locations de Socgen APAC

 Responsable de la recommandation et de la mise en œuvre de solutions technologiques avancées pour optimiser le transport ultra-rapide des données informatiques sur le réseau boursier de la banque. Interventions ciblées sur la performance, la latence et la fiabilité des infrastructures réseau critiques, dans un environnement à très haute disponibilité et à exigences réglementaires strictes
 Assister les équipes systèmes sur la sélection des cartes réseaux utilisées dans les serveurs pour une meilleure performance.
 Définir les règles d'ingénierie (convention de nommage, protocoles à utiliser dans les DMZ, politiques et filtres)
 Rédaction des spécifications pour la conception et la mise en œuvre de l'infrastructure réseau.
 Travailler en étroite collaboration avec les gestionnaires de version pour l'application de trading (GO Live)
 Fournir une expertise technique et un support technique en salle des marchés pour la Société Générale en Asie
 Analyser et décoder les paquets TCP/UDP et à identifier la cause première des problèmes.
 Animer des réunions régulières avec les parties prenantes et la direction.
 Réalisation de documents et schémas techniques mis à la disposition de l’équipe d’exploitation.
 Supervision des réseaux à faible latence, avec utilisation de sondes Corvil pour le suivi des engagements de service (SLA) des fournisseurs, et l’optimisation des performances réseau en environnement critique.

Management d’une équipe technique constituée d’ingénieurs et techniciens réseau, serveurs et data center en : Inde, Japon, Taiwan et Chine
 Assistance technique apportée aux ingénieurs réseaux, systèmes et applicatives de la région Asie Pacific.
 Gestion de budget relatif aux projets d’ouverture de nouveaux co-locations en Asie

Coordination et assistance technique à l’équipe : Inde, Japon, Singapour, Sydney
 Assistance technique apportée aux ingénieurs réseaux, systèmes et applicatives.
 Rédaction de documents techniques pour équipe support en Asie Pacific (APAC)

Migration d’infrastructure réseau en co-locations dans les Exchanges en Asie Pacific telle que:
 Mumbai NSE (National Stock Exchange of INDIA)
 Tokyo JPX (Japan Exchange)
 Sydney ASX (Australia Stock Exchange)
 Singapore SGX (Singapore Exchange)

Référent technique pour la Société Générale en Asie pour Low latency Network (réseau de basse fréquence)
Réunion régulière avec les vendeurs et fournisseurs télécoms.
Réalisation de plusieurs réseaux de tests afin de valider les solutions à déployer en environnement de production.

Post held High Frequency Trading Network Architect

Migration du réseau global dédié aux flux de trading de basse fréquence sur l’ensemble de nos co-locations en Europe : Paris, London, Frankfurt, Zurich, Stockholm, Madrid, Milan
 Conception et déploiement d’un réseau multicast global avec un Rendez-Vous point de type Anycast.
 Réunion hebdomadaire avec les diverses équipes sur la progression des migrations.
 Rédaction de procédures pour le support et la gestion des incidents de production.
 Définition de standards techniques à suivre lors de nouvelles implémentations.
 Gestion des contrats de maintenance hardware et des liens télécoms sur le périmètre APAC.
 Recommending tools for monitoring computer links and critical servers.
 Convertir le besoin client en projets réalisables et délivrables dans les délais définis par le client.
 Veille technologique sur les switches Arista, Cisco, et sur les probes Corvil.

Migration ponctuelle chez AXA Assurance Data Centre en collaboration avec IBM.

Audit et reconstruction de l’infrastructure réseau de General Council of GABON.
 Déploiement de VPN pour General Council of GABON.

Post held Network Support and Engineer

Déploiement, supervision, support et gestion du réseau SCC constitue de 25 sites.
Gestion de plus de 200 équipements réseaux (routeurs, switches, firewalls, servers VPN IPsec, SSL tunnels)
 Audit et intégration de nouvelles infrastructures réseaux à la suite d’acquisition des sociétés comme :
(Best ‘ware, ARES, Tech Data).
 Intégration des infrastructures réseaux des partenaires comme:(NATIXIS, BARCLAYS, DARTY, IBM, Air France, Corsair, AMADEUS, ADP GSI, Brink's, CEGEDIM)
 Migration de DMZ(s) avec remplacement d’adressage public.
 Migration de Tacacs ACS 4.2 Authentication Servers to ACS 5.2 (250 noeuds reseaux)

Missions paralleles:

Poste occupe Network Engineer

Intégration et gestion de l’infrastructure réseau du site de Paris-La Défense.
 Étude et mise en œuvre de politiques de routage sur le réseau étendu (WAN) de TotalFinaElf.
 Déploiement de serveurs et de postes de travail sur les sites des filiales du groupe.
 Optimisation de la résilience des liaisons inter-sites pour assurer une haute disponibilité.
 Planification et exécution de scénarios de tests de validation avant la mise en production de nouveaux services.
 Organisation de formations techniques internes pour le partage des compétences.
 Internal organization of technical training for skills sharing.
 Animation de sessions hebdomadaires de formation Cisco (en soirée) pour accompagner les ingénieurs préparant leur certification CCNP (Cisco Certified Network Professional).

Post held Network Engineer on Trading Floor

Contribution à la migration de infrastructure réseau L2/L3 de BNP Paribas.(Disaster recovery plan)
 Participation à la migration d’un site PCA (Plan de Continuité d’Activité) dans le cadre du plan de reprise après sinistre.
 Configuration des règles de filtrage sur les routeurs WAN pour renforcer la sécurité du réseau.
 Mise en œuvre de politiques de routage internes (OSPF, EIGRP) sur les routeurs du réseau BNP.
 Gestion des liaisons Frame Relay et ISDN vers les marchés internationaux.
 Management of production incidents and documentation of a database.
 Gestion des incidents de production et rédaction de la documentation technique.
 Supervision des liaisons réseau critiques et des serveurs stratégiques.
 Assistance technique de niveau 2 auprès des équipes de trading en cas d'escalade d’incidents critiques par le support local.