Kevin - Architecte réseaux WAN

Expériences professionnelles

07/2018 – Actuellement Newlode/Optalia, Société de services spécialisée en sécurité des SI
(1an) Manager/Consultant/Avant-vente

Manager d’une équipe de 8 à 12 ingénieurs cybersécurité

- Etablissement de process, formations
- Entretiens annuels, animation de réunions d’équipe, objectifs individuels et collectifs
- Chef de projet technique sur les dossiers majeurs

Projet structurant de plus d’un an pour un grand groupe de l’optique
Migration de 1200 magasins en Secure SD-WAN Forcepoint

- Définition de l’architecture réseau et sécurité
- Définition et configuration de filtrage applicatif, filtrage URL, IDS, IPSec...
- Chef de projet technique, coordination entre différents intervenants
- MEP des sites centraux et du MPLS en BGP
- Coordination entre le client et l’équipe automatisation Ansible

Projet de SD-WAN Forcepoint pour un client de l’industrie

- Architecte et chef de projet technique
- Rédaction des HLD/LLD, Dossier de migration
- Migration de 15 sites en SD-WAN
- Restructuration des politiques de filtrage L7
- Migration vers le nouveau MPLS
- Pilotage de deux ingénieurs réalisant les migrations

Projet NAC et remplacement du réseau campus pour un client public de la santé

- Architecte et chef de projet technique
- Définition du réseau campus Juniper avec NAC 802.1x
- Transfert de compétence pour le déploiement

09/14-2018 Newlode/Optalia, Société de services spécialisée en sécurité des SI
(4 ans) Consultant Expert réseau et sécurité


Régie de deux ans pour acteur majeur du secteur bancaire.
- Architecte réseau Datacenter, design et implémentation d’un nouveau DC en Cisco Nexus.
- Migration Datacenter de Firewall Palo/Juniper et d’F5 dans un environnement hautement disponible.
- Migration de liens WAN MPLS en coordination avec les équipes européennes du fournisseur.

En collaboration avec deux autres ingénieurs, projet d’envergure d’un an pour un client de la grande distribution avec plus de 1000 sites internationaux. Dans un contexte multi-VRF, BGP, OSPF, IPSec

- Etude comparative d’une solution SD-WAN route-based et policy-based VPN
- Définition de l’architecture SD-WAN retenue (route-based) en contexte client
- Définition du scénario de migration
- Migration des magasins Russes puis des magasins Polonais vers la nouvelle architecture.

Encadrement et intégration pour des clients de toutes tailles. Firewall Fortinet, Forcepoint, d’LTM F5 et cœur de réseaux Cisco Nexus et Catalyst

Consultant en tant qu’expert Forcepoint sur des migrations critiques pour un client international, dans un contexte SD-WAN.

Résolution d’incidents pour le support Niveau 2/3.

Manager de 3 ingénieurs alternants pendant un an

Présentation aux assises de la sécurité sur le Secure SD-WAN et l’automatisation



09/11-08/13 STIME, Intermarché, Ingénieur Réseau
(2 ans) Adjoint responsable réseau Datacenter dans un environnement Cisco 6500 VSS, Nexus 5K, 2K,1000V et ASA. +500 serveurs Unix, Windows et des ESX VMWare, ainsi que des blades HP/IBM.


En charge de la maintenance et du développement de 3 datacenters et backup du responsable réseau.

Référent technique d’un projet de migration de cœur de réseau Datacenter :

- Design d'une architecture 10Gb/s Nexus en collaboration avec Cisco et BT
- Implémentation de la nouvelle architecture en Dual-mode
- Migration des 500 serveurs vers la nouvelle architecture

Support niveau 2 et 3, aussi bien en interne que pour les LANs client.

Design et implémentation d'une nouvelle architecture réseau DMZ pour améliorer la haute-disponibilité, la sécurité et la facilité d'administration


09/08-09/11 STIME, Intermarché, Apprenti Ingénieur Réseau
(3ans)

Implémentation d’un réseau Datacenter Cisco 6500 et Nexus

Projet de Cloud privé VMWare
- Intégration des 1er Nexus 1000V de production Français avec EMC2
- Responsable de l’exploitation du réseau des environnements virtuels VMWare

Design, implémentation, documentation et maintenance d'une solution de backup opérateur et séparation des flux métiers. Solution de SD-WAN avant l’heure.
Transfert de compétence à l'équipe de déploiement.

Conduite du projet de remplacement des firewalls Cisco PIX par des ASA en failover

Support niveau 2 pour les entrepôts client