CV/Mission de Consultant technique f5 gtm asm freelance

Exemple de missions de Tewfiq,
Consultant technique f5 gtm asm habitant Paris (75)

Ingénieur Réseau et Sécurité Senior
Conforama, Lognes IDF
août 2018 - novembre 2018
Dans le cadre d&#x2019une migration de l&#x2019infrastructure IT de Kering (PPR) à Conforama (Steinhoff International)
&#x2022 Finalisation de l&#x2019internalisation des services FW Juniper sur Fortigate et optimisation des FW rules via VDOMs
&#x2022 Migration des tunnels VPN (IPSEC et users SSL) sur Fortinet (FTGM, FTANZ, FTG1500D)
&#x2022 Optimisation du routage OSPF entre les FW Centraux, Core SW L3, et les FW des sites distants
&#x2022 Activation de la Fonctionnalité Trafic Shaping des FW FTG-1500D centraux, pour résoudre les problèmes récurrents de latence à l&#x2019accès a certaines Applications Métiers
&#x2022 Add Move Change, et Support N3 de l&#x2019Infrastructure Réseaux (Cisco Catalyst et Nexus, HP) des DCs, WAN (250 sites interconnectés en hybride MPLS et IPSEC VPN backup, provisionné par Verizon)

Architecte Sécurité
BNP Paribas CIB, Paris
juin 2018 - juillet 2018
Dans le cadre d&#x2019une évolution technologique
&#x2022 Architecture du pilot de l&#x2019intégration et déploiement de la solution Aquasec pour sécuriser l&#x2019infrastructure CaaS/Docker
&#x2022 Recherche et étude de la solution Super Cluster illumio (micro/nano segmentation) pour consolider les différentes plateformes

Architecte Réseaux et Sécurité
Thales Communications et Sécurité, Gennevilliers, IDF
décembre 2017 - mars 2018
Dans le cadre d&#x2019une réponse à un appel d&#x2019offre pour l&#x2019infrastructure de Datacenters NG sécurisés
&#x2022 Refonte de l&#x2019architecture du C&#x153ur de Réseau (Cisco ACI, Nexus 9K Spine et Leafs, APIC)
&#x2022 Optimisation de l&#x2019architecture Sécurité Edge (FW Cisco FirePower avec DDOS Radware, Fortinet Fortigate), GLB (F5 Viprion, GTM BIG IQ)
&#x2022 Contribution à la solution d&#x2019interopérabilité de l&#x2019infrastructure physique et VMware NSX comme Overlay, et la virtualisation de FW (Fortigate VMX), LB (F5 BIG IP LTM ASM)
&#x2022 Dimensionnement des besoins pour le maquettage/POC
&#x2022 Contribution à la solution de Disaster Recovery via automatic BGP route injections
&#x2022 Cartographie (Visio) de la solution, dimensionnement et quantification des modèles d&#x2019équipements pour supporter 25K utilisateurs VDI (client léger)
&#x2022 Recherche et Analyse et Documentation de l&#x2019interopérabilité de Fortinet VMX, Palo Alto Panorama, F5 BIG IQ, BlueMedora et Tufin Orchestration avec VMware NSX (vRA, vRO) comme SDN Overlay

Auditeur Technique
Société Générale Group, Val de Fontenay, IDF
mai 2017 - septembre 2017
Dans le cadre d&#x2019un audit technique de l&#x2019infrastructure réseau et sécurité
&#x2022 Analyse des post mortem des derniers incidents réseaux majeurs, des HLD fonctionnels et techniques
&#x2022 Définition du périmètre de l&#x2019infrastructure réseau (SW, RTR, FW) la plus critique, portant les flux des applications métiers
&#x2022 Audit/Analyse technique Low Level (en CLI, analyse des configurations) des infrastructures réseaux fédérateurs et ceux des DataCenters
- 100 routers Core P/PRR/PE (Cisco 7600 et ASR) et de routers CE (Cisco ASR, 28xx),
- 200 Switches Core (Nexus 7K et Catalyst 6500/VSS)
- Leurs SW de distribution (Nexus 6/5/4K, Catalyst 4500)
- Les Switches d&#x2019accès aux Systems/Servers (Mainframe et VMware) cruciaux
- 50 Firewalls des réseaux fédérateurs (CheckPoint, ASA, FortiGate, et Juniper)
&#x2022 Rédaction d&#x2019une Road Map adressant la résilience (haute disponibilité, tolérance de failles, versioning et obsolescence et incluant des préconisations d&#x2019optimisation de l&#x2019infrastructure Réseaux et Sécurité.

Consultant Management de Transition
MMA, Chartres
février 2016 - avril 2017
Dans le cadre d&#x2019une réorganisation, séparation des périmètres Réseau, Sécurité et Systems/Stockage
&#x2022 Audit et optimisation de la documentation de l&#x2019environnement des DC à Chartres et au Mans
&#x2022 Cartographie des procédures de support et définition (ITIL) des périmètres de responsabilité N2
&#x2022 Préconisation d&#x2019évolution de l&#x2019infrastructure Réseau et Sécurité
&#x2022 Formation des équipes N2 sur leurs nouveaux périmètres de responsabilité

Architecte Réseaux
MasterCard Europe, Bruxelles, BE
avril 2014 - décembre 2015
&#x2022 Recensement et redéfinition de l&#x2019architecture du DataCenter de maquettage simulant les différents environnements bancaires, utilisé pour la certification des équipements TPE/POS filaire et Wireless, et les tests PreProd par les développeurs
&#x2022 Pilotage de la migration (Cisco 6509 en VSS) vers la nouvelle infrastructure (Cisco Nexus 7K/5K/Flex)
&#x2022 Mise à jour des outils de supervision (Cisco Works et DCNM)
&#x2022 Rédaction de la documentation et des procédures de support
&#x2022 Formation et transfert de connaissances aux équipes transverses

Consultant Réseaux
NeoPost, Bagneux, IDF
mai 2013 - décembre 2013
Dans le cadre d&#x2019un projet de consolidation de l&#x2019infrastructure System/DB/Application disséminé sur plusieurs sites vers un DataCenter centralisé
&#x2022 Mise en &#x153uvre de SolarWinds, outil de Monitoring et Management utilisant SNMP et WMI pour documenter l&#x2019environnement LAN et Systèmes (VMs, OS, Applications/Process Bases de Données, Baies Serveurs et Stockage SAN)
&#x2022 Formation des équipes internes sur cet NMS servant de référentiel pour les migrations des applications par lot et vers la nouvelle infrastructure
&#x2022 En parallèle, évaluation, préconisation et optimisation de l&#x2019environnement LAN (Routeurs et Switches Cisco 6509VSS, 3750)

Ingénieur Sécurité Senior
EasyNet, Nanterre, IDF
mars 2012 - février 2013
&#x2022 Mise en oeuvre de Cisco CSM pour centraliser la gestion des FW Cisco ASA et FWSM et remplacer la gestion via ASDM
&#x2022 Participation et optimisation de la migration des FW CheckPoint en version R65/70 vers la version Provider1 R75
&#x2022 Intégration de WAF (Web Application Firewall) Imperva dans l&#x2019infrastructure réseaux de différents clients et documentation du mode de déploiement pour les besoins futures

Architecte Réseaux
Carrefour Group, Evry, IDF
juin 2011 - décembre 2011
En tant qu&#x2019Architecte Réseaux et Support N3 au NOC centre de pilotage du groupe
&#x2022 Participation et validation des évaluations menés par Cisco Systems, et préconisations sur l&#x2019architecture des Datacenters (Nexus 7K, 5K, 4K, 2K, Catalyst 65xx, 3750) et Wifi (WLC 5508, 4402, 2100)
&#x2022 Recherche et étude des solutions Hot Spot /Portail Captif (Eucopia, Netinary et Nomadix) et préconisation d&#x2019une solution adaptée aux besoins et à l&#x2019infrastructure existante
&#x2022 Contribution au projet de consolidation des Datacenters européens (Espagne, Pologne&#x2026) vers les Datacenters mutualisés chez IBM à Montpellier
&#x2022 Evaluation de Cisco DCNM et Cisco Prime LMS 4.1 et préconisation d&#x2019une solution NMS pour les Datacenters
&#x2022 Evaluation de Cisco NCS comme alternative à Aruba AirWave
&#x2022 Participation à l&#x2019étude IPv6

Consultant Indépendant
Alstom, Saint Ouen, IDF
2006 - janvier 2019
Sous-traitance de prestations en Infrastructure Réseaux, Sécurité et Télécom, incluant:
Architect Réseaux
Dans le cadre d&#x2019une optimisation de l&#x2019infrastructure LAN/WLAN
&#x2022 Review des HLD et LLD proposé par BT
&#x2022 Validation technique (CLI) des nouvelles infrastructures LAN, déployées
&#x2022 Rédaction d&#x2019une cheklist/process pour ces reviews et validations
&#x2022 Elaboration d&#x2019une solution pour optimiser la connectivité à l&#x2019infrastructure Wireless, et rédaction d&#x2019une méthodologie basée sur les données collectées par Cisco Prime Infrastructure