Mondher - Consultant technique JUNIPER

Compétences Juniper Acquises & Projets Pilotés en Tant que Consultant Expert en Sécurité Informatique – Online Network Security :

- Décembre 2006 : Mise en place de l'infrastructure de backbone d'un opérateur VSAT (satellite) avec des routeurs de backbone Juniper M7i, M10i de Juniper Networks.

- Novembre 2006 : Paramétrage et Mise en place d'une politique de sécurité avec des Firewalls Netscreen ISG1000 pour le compte d'un FSI ( ********)

- Février 2007 – Mars 2007 : Chef de Projet pour la Mise en place d’une architecture sécurisée basée sur des firewalls Netscreen de Juniper Networks pour le compte de l’Instance Nationale de Télécoms en Tunisie (INT – ********), Régulateur du Secteur de Télécom en Tunisie

- Avril 2007 – Mai 2007 : Chef de Projets pour la réalisation et la mise en place du backbone pour l’accès ADSL d’un fournisseur de services Internet ( hexaByte) avec des équipements Juniper Routeurs Edge : ERX310 (********)

- Juin/Juillet/Décembre 2007 : Consultant Formateur sur les Technologies Juniper : Implémentation des firewalls Netscreen de Juniper Networks pour le compte de plusieurs institutions : banques : Arab Banking Corporation, Banque Internationale Arabe de Tunisie,

- Mars 2007-Mai 2007 : Chef de Projet pour la conception et la Mise en place d’une architecture sécurisée basée sur des firewalls Netscreen de Juniper Networks : SSG-520 pour le compte de l’Arab Banking Corporation ( ********) , une banque Offshore dans le siège social se trouve a Bahrain.

- Septembre 2007-Novembre 2007 : Chef de Projet pour la conception et la mise en place du Backbone IP/MPLS pour un opérateur de télécom en Afrique ( CELTEL – LAGOS – Nigeria) avec des Routeurs Core Juniper de Backbone : M320 : IGP : ISIS avec implémentation de la QoS et sécurisation de tous les protocoles (********)

- Décembre 2007 : Conception & Déploiement d’une architecture de sécurité complète pour le compte du Ministère de l’emploi et de l’Insertion des Jeunes : Design et implémentation de Vlans au niveau du réseau LAN du ministère, Intégration d’un proxy cache Bluecoat pour l’acès Internet du minstère, Déploiement d’un cluster de firewalls Netscreen ISG1000 Juniper en Load Balancing et Failover pour sécuriser le réseau Intranet du Ministère.

- Janvier-Février 2008 : Conception & Déploiement d’une architecture de sécurité complète pour le compte du Centre Tunisien de Matériaux de Construction et de Verre – CTMCCV basée sur un cluster de firewalls Netscreen SSG-520 de Juniper Networks configurés en partage de charges et failover.

- Avril – Mai 2008 : Chef de Projet pour la conception et la Mise en place d’une architecture sécurisée basée sur des firewalls Netscreen de Juniper Networks : SSG-550 pour le compte de l’Agence Nationale de Sécurité Informatique ( ********).

- Mai-Juillet 2008 : Chef de Projet pour la refonte de l’architecture de Sécurité réseau de la Banque : Arab Banking Corporation - ABC basée sur des firewalls Netscreen SSG-520 de Juniper Networks.

- Aout-Septembre 2008 : Chef de Projet pour la conception et la Mise en place d’une architecture sécurisée basée sur des firewalls Netscreen de Juniper Networks : SSG-520/SSG550 pour le compte de la Compagnie des Phosphates de Gafsa-CPG , le déploiement des firewalls a été réalisé au siège de l’entreprise ainsi que toutes les succursales qui y sont connectés en Frame-Relay. ( ********)

- Novembre-Décembre 2008 : Chef de Projet pour la conception et la Mise en place d’une solution de Détection et de Prévention d’intrusion basée sur des boitiers IDP de Juniper Networks : IDP-200 pour le compte de l’Arab Banking Corporation ( ********) , une banque Offshore dans le siège social se trouve a Bahrain.

- Janvier – Février 2009 : Chef de Projet pour la conception et la Mise en place d’une architecture sécurisée basée sur des firewalls Netscreen de Juniper Networks : SSG-550 et un firewall SSG-20 pour le compte de l’Agence Nationale de Certification Electronique ( ********).

- Février – Mars 2009 : Chef de Projet pour la conception et la Mise en place d’une architecture sécurisée basée sur des firewalls SSG-550 , une solution IDP 75 et une solution d’administration centralisée : Netscreen Security Manager de Juniper Networks pour le compte de l’Agence Nationale de protection de l’environnement ( ********)

- Mai 2009 - Chef de Projet pour la conception et la Mise en place d’une architecture sécurisée basée sur des firewalls SSG-520 de Juniper Networks pour le compte de l’opérateur Méditel au Maroc .

- Mai-Juin 2009 : Chef de Projet pour la conception et la Mise en place d’une solution de filtrage URL et de Sécurité Web et Antivirale BlueCoat pour le compte d’une banque off-shore : La Banque Africaine de Développement.- BAD , (********)

- Juillet – Aout 2009 : Chef de Projet pour la conception et la Mise en place d’une architecture sécurisée basée sur un firewall Netscreen de Juniper Networks : SSG-520 , un Switch EX-3200 de Juniper Networks & un Routeur J2320 pour le compte du Centre de Rechenche Social CRESS

- Octobre 2009 - Chef de Projet pour la conception et la Mise en place d’une solution d’accés distant VPN SSL sécurisée basée sur un boitier SSL SA 2500 de Juniper Networks pour le compte d’un organisme de crédit financier -CETELEM ( ********) au Maroc

- Novembre – Décembre 2009 : Chef de Projet pour la conception et la Mise en place d’une architecture sécurisée basée sur des firewalls Netscreen de Juniper Networks : SSG-550 , des Switchs EX-3200 de Juniper Networks & deux Reverse Proxy rWeb de denyAll pour le compte du Ministère de l’intérieur

- Décembre 2009 - Janvier 2010 : Chef de Projet pour la conception et la Mise en place d’une architecture sécurisée basée sur des firewalls Netscreen de Juniper Networks : SSG-550 pour le compte du Ministère de l’Industrie

- Septembre - Décembre 2010 : Chef de Projet pour la conception et la mise en place d’une solution de contrôle d’accès réseaux NAC pour un opérateur de télécom en Afrique ( ZAIN – LAGOS – Nigeria) avec la solution UAC de Juniper Networks et les Firewalls NS-5400 de Juniper networks (********)

- Janvier – Février 2011- Chef de Projet pour la Migration d’une architecture sécurisée basée sur des firewalls Netscreen de Juniper Networks : SSG-520 vers un cluster de firewalls Juniper SRX-650 , un IDP-800 et NSM-EXPRESS pour le compte de l’Arab Banking Corporation ( ********) , une banque Offshore dans le siège social se trouve a Bahrain.

Depuis décembre 2006, Online Network Security – ********
Tunis - Tunisie
Consultant Réseaux et Sécurité Senior - Directeur Général & Fondateur
• Chef de Projets pour la réalisation et la mise en place du Backbone IP/MPLS pour un opérateur de télécom en Afrique ( CELTEL – LAGOS – Nigeria) avec des Routeurs Core Juniper de Backbone : M320 : IGP : ISIS avec implémentation de la QoS et sécurisation de tous les protocoles.

• Mise en place et validation de produits VPN Netscreen pour le compte d’institutions gouvernementales, Banques ,etc .. - Mise en place et validation de solutions Intranet/Internet sécurisés pour des grands comptes .- Mise en redondance de l'infrastructure de backbone d'un opérateur ISP.

• Chef de Projets pour la réalisation et la mise en place du backbone pour l’accès ADSL d’un fournisseur de services Internet ( hexaByte) avec des équipements Juniper Routeurs Edge : ERX310.

• Consultant Formateur sur les Technologies Juniper Networks : Routage & Sécurité ( Routeurs M Series , J Series , Firewalls SSG Series ) pour le compte d’Operateurs Telecoms, fournisseurs de Services internet ( FSI), Clients Finaux ( Banques , Institutions …) ..

• Consultant Formateur sur les technologies Bluecoat , Websense, et DenyAll.

• Chef de Projet pour le pilotage de missions d’audit de Sécurité des SI de clients potentiels : CITI Bank, Institut National de Statistiques, HexaByte, Centre d’études et de Recherche : CERT …

Décembre 2004 – Novembre 2006 Siemens Tunisie, Tunis, Tunisie
Ingénieur Réseaux Senior
Chef d’équipe – Division IP
 Architecte Réseaux , Environnement : Cisco, Juniper, Netscreen, Peribit
 Protocoles : IP/MPLS/BGP/OSPF/ISIS/SNMP/PIM/IGMP/L2TP/L3VPN- Etude & Mise en place de réseaux VPN entre des entreprises et ses succursales.- Etude d'un réseau Muticast- Etude d'équilibrage des flux BGP- Etude & Déploiement d'un réseau VPN : L3 BGP/MPLS VPN pour un operateur Télécom (Tunisie Télécom)-Paramétrage et Mise en place d'une politique de sécurité avec des Firewalls Netscreen ISG1000 pour le compte d'un ISP- Mise en place de l'infrastructure de backbone d'un opérateur VSAT ( statellite) avec des routeurs de backbone Juniper.- Chef de Projets pour la réalisation et la mise en place du backbone IP/MPLS pour un opérateur de télécom avec des équipements Juniper Routeurs Edge : ERX320.- Chargé de support technique avancé sur des équipements Juniper pour le compte d'opérateurs Télecom et ISP.- Mise en place et validation de produits VPN Netscreen pour le compte des ISP.- Mise en place et validation de solutions Intarnet/Inernet sécurisés pour des grands comptes .- Mise en redondance de l'infrastructure de backbone d'un opérateur ISP.- Configuration & mise en place d'un système autonome basé sur BGP et MPLS pour le compte d'un ISP.- Support de la déclaration d'AS et définition d'une politique de peering pour le compte d'un ISP avec des routeurs Juniper- Intégration et mise en place d'accélérateurs d'applications Peribit ( WX 20 et SR-15) pour le compte d'un VSAT Provider.

Administrateur de Réseaux Senior
3/2000 - 7/2004 Doha Securities Market ( DSM), Doha, Qatar
• Administration d’un resau local mixte : Windows 2000 server et UNIX AIX : Gestion de sauvegarde, Gestion des comptes utilisateurs de domaine, implémentation d’une politique de sécurité en utilisant le Firewall PIX de Cisco et ce afin de protéger le réseau local interne de la bourse contre les attaques externes.
• Implémentation d’une politique de sécurité en utilisant des access-listes sur plusieurs routeurs et Switches Cisco .
• Gestion des log de systèmes et supervision de l’activité du réseau grâce a des outils systèmes tels que : etherreal et Sniffer Pro.
• Analyse et Documentation de le politique de sécurité interne et externe.
• Etude et Mise en place d’une architecture redondante pour assurer un plan de continuité ( Disaster Recovery Plan).
• Réalisation de tests de vulnérabilités sur des réseaux en utilisant l’outil : Nessus du domaine publique ou bien ISS site Protector.
• Implémentation et Configuration du logiciel Cisco Secure pour l’authentification des utilisateurs nomades .
• Configuration de solutions de web caching ( MS Proxy server).
• Configuration et supervision des rpotocoles de routage ( RIP, OSPF , EIGRP)…

• Administration et troubleshooting du système propriétaire d’IBM : ISeries ( OS/400 Ver 5) et PSeries ( UNIX AIX). •
Ingénieur Réseaux Senior
4/1998 - 2/2000 Planet Tunisie, Tunis, Tunis
 Ingénieur Réseaux informatiques & sécurité au sein de Planet Tunisie qui représente le plus grand ISP en Tunisie .J'assure l'intégration des solutions de réseaux et de sécurité ainsi que le support technique pour le grands comptes. J'assure aussi l'intégration et la mise en place de routeurs de backbone ( Cisco) avec les protocoles de routage connus : RIP, OSPF, ISIS , BGP...J'assure aussi la formation avancée des clients sur des produits Cisco et de sécurité Contribution à l'étude et la mise en place de solutions d'architectures Intranet/Internet sécurisées pour les grands comptes de l'ISP.

Ingénieur de Projets et Réseaux
Aout 1996 – Mars 1998 NETCOM, Tunis , Tunisie
• Etude de cas et implémentation de systèmes de sécurité basés sur les techniques de Firewalls pour des réseaux connectes a l’Internet.
• Bonne connaissance des différents outils de sécurité et d’audit ( TIS, Checkpoint Firewall 1 ) .
• Etude et implémentation de politiques de sécurité et d’architectures Intranet/Internet pour de entreprises connectées sur Internet en utilisant Checkpoint Firewall-1.
 Assurer le suivi et la maintenance pour les clients qui ont déjà acquis la solution de sécurité Checkpoint Firewall-1.