L’ingénieur réseaux a pour mission principale d’optimiser le réseau du système d’information de son entreprise cliente afin d’en assurer le bon fonctionnement et d’éviter toute anomalie technique qui pourrait couter cher à l’entreprise. Il devra travailler à la définition d’une stratégie pour l’évolution des infrastructures informatiques de l’entreprise.
Au début de sa mission, l’ingénieur réseaux devra anticiper l’installation du réseau en participant au choix des logiciels et des matériels à utiliser et en définissant les procédures de transmissions à mettre en place. Il devra se montrer à l’écoute des attentes de son entreprise cliente tout en tenant compte des contraintes techniques qu’il devra impérativement établir avec les équipes d’exploitation. Dans un second temps, l’ingénieur réseaux pourra s’intéresser à la gestion et surtout à l’optimisation des réseaux informatiques de l’entreprise. Pour cela, il devra définir les procédures à suivre et veiller à l’organisation du réseau pour développer au maximum ses performances.
L’ingénieur réseaux devra continuellement intégrer de nouveaux outils, notamment de nouvelles applications afin d’améliorer la qualité mais aussi la sécurité des réseaux. La fiabilité du réseau revêt ici une importance capitale et l’intégration d’un nouvel antivirus ou même d’un nouveau serveur de messagerie dans de bonnes conditions est donc primordiale. En cas de panne, c’est l’un des premiers intervenants car il veille à la maintenance du réseau en continue.
L’ingénieur réseaux devra être doté d’un bon relationnel car c’est lui qui devra fournir une assistance technique aux services de développement et d’exploitation. Il pourra également être amené à former le personnel à l’utilisation du nouveau réseau mis en place. La rapidité du réseau est aussi un des points et, en cas d’anomalie, des interventions dans les plus brefs délais sont donc essentielles. L’ingénieur réseaux devra donc se montrer proactif et réactif en toute circonstance. Dans les plus petites entreprises, l’ingénieur réseaux endossera le rôle de gestionnaire en plus de ses fonctions techniques habituelles.
Expérience professionnelle
SAFT (août 2018 – aujourd’hui) : ingénieur sécurité
MCO sur l’infrastructure sécurité (Fortigate, Zscaler, Juniper, Meraki)
Support N3 à l’international et liaison avec les opérateurs
Investigations sécurité et analyses de logs (Fortianalyzer, Nexthink, Maltego)
Déploiement de solutions d’authentification forte, de DLP
Force de proposition sur les aspects sécurité (scénarios pour le SIEM et évolution de l’infrastructure)
BNP PARIBAS FACTOR (janvier 2018 – juillet 2018) : ingénieur sécurité
Chef de projet migration proxy et reverse proxy
Réalisation de dossiers de sécurité pour les nouveaux projets
Mise en œuvre d’interconnexion VPN
MCO sur l’infrastructure sécurité (CheckPoint, Ironport, Bluecoat, McAfee web gateway, Nexus TruID, gestion des certificats)
Gestion des vulnérabilités (Qualys) et pilotage du plan de remédiation
CAP GEMINI(juin 2016 – décembre 2017) ) : ingénieur réseaux
AREVA :
Rédaction de DAT et de DSD
Définition des matrices de flux pour les nouveaux projets
Propositions d’évolution d’infrastructure (choix du matériel et de la topologie)
Déploiement de l’infrastructure réseau et sécurité d’un nouveau site
CLESYS (juin 2015 – avril 2016) : chef de projets sécurité
Caisse des Dépôts et Consignations (ICDC) :
Définition des matrices de flux pour les nouveaux projets
Chiffrage de projets
Propositions d’améliorations de l’existant (scripting python & Neo4j, LEA CheckPoint & Splunk)
Troubleshooting et investigations (Splunk, Tufin)
Revues des comptes d’accès aux équipements du périmètre sécurité
NEURONES IT (juillet 2010 – mai 2015) : Ingénieur réseaux & sécurité
RFF :
Analyses de logs firewalls, investigations et découvertes d’activités malveillantes
Participation aux cellules de crise sécurité
Exploitation et support N2 et N3 sécurité
Réalisation de documentations d’exploitation et d’architecture (Palo Alto, Juniper,
Ironport, Websense, F5)
Cartographie réseau via Neo4j
IRSN :
Référent sécurité auprès de l'ASSI
Présentation du reporting mensuel sécurité
Investigations et découvertes d’activités malveillantes (Maltego, Gephi)
Elaboration d’un workflow définissant les acteurs et les actions à mener en cas de
remontée de tentative de phishing
Activité de veille technologique
Développement d’une méthode de détection d'anomalies réseau, en s’appuyant sur
des outils de graphes.
Scan de vulnérabilités
MUREX :
Maintien en conditions opérationnelles réseaux et sécurité.
Force de proposition (outil de cartographie Netbrain, sondes Opnet)
CCIP :
Maintien en conditions opérationnelles réseaux et sécurité.
Gestion des incidents opérateurs
BP2I :
Exploitation et support N2 et N3 réseaux LAN et WAN au niveau national.
Conduite de projets de déploiement de nouvelles infrastructures.
THALES (décembre 2007 – juillet 2010) : Ingénieur réseaux & systèmes
Coordination et expertise réseaux au sein de l’équipe Produits :
Préconisations d’architectures réseaux. Etudes systèmes (antivirus, solutions de supervision). Encadrement et formation de stagiaires.
Audit des solutions déployées.
Support réseau aux équipes terrain et en avant-vente.
STERIA (février – septembre 2007) : Ingénieur réseaux & sécurité
Intégration et exploitation d’infrastructures sécurisées :
Migrations d’architectures réseaux sur les différents sites France. Mise en œuvre de solutions sécurisées (double bastions, 802.1x)
Définition de la supervision des équipements réseaux et sécurité.
Support réseau niveau 3.
SFR (juin 2006 – janvier 2007) : Ingénieur sécurité
Projet Nouvelle chaîne WAP :
Définition de l’architecture, routage et règles de sécurité sur le Core IP. Réalisation des tests de validation et mise en production.
Astreintes sur le cœur de réseau (Core IP).
NES Conseil (juin 2005) : Ingénieur réseaux & sécurité
Exploitation d’infrastructures sécurité et réseaux :
Exploitation de la sécurité de la société W-HA (filiale de France Télécom) et force de proposition sur l’évolution de l’architecture dans le cadre de la mise en oeuvre d’un PRA.
Supervision du WAN de Calyon, réseau mondial composé de centaines de routeurs.
Et Support aux équipes en charge de l’exploitation du réseau national
Exploitation réseau et sécurité du réseau d’Axa Management.
Missions d’intégrations:
Interventions ponctuelles de mise en œuvre de firewalls.
Migration de Pix en version 7. Mise en œuvre de Netscreen en actif-actif. Audits de règles de firewalls
ATCi Consulting (juin 2004) : Ingénieur réseaux & sécurité
Avant vente sur des projets sécurité et réseaux :
Réalisation d’études pour sécuriser des accès Internet (Firewall, Antivirus, Proxy, Filtrage d’URL, Antispam), pour optimiser la gestion de la bande passante.
Missions d’intégrations:
Déploiement de Pix, mise en œuvre d’un réseau (matériel Enterasys)...