CV/Mission d'Ingénieur réseaux checkpoint freelance

Exemple de missions de Massinissa,
Ingénieur réseaux checkpoint habitant la Seine-Saint-Denis (93)

• Ingénieur Architecte réseaux et sécurité

  Société Générale
  Jan 2024 - aujourd'hui

  Responsable des infrastructures:
  - Monétiques de la Banque (ATM, TPE, SWIFT, &#x2026)
  - VPNs Partner

  CheckPoint, Fortinet, Netscaler MPX, Cisco Swithing/Routing, architecture

• Ingénieur Architecte réseaux et sécurité CheckPoint

  BNPPARIBAS
  Jan 2020 - Jan 2024

  CheckPoint Product Owner/Tech lead :
  - Qualification et validation des nouvelles versions et fonctionnalités CheckPoint
  - Qualification des nouvelles appliances Check Point (Quantum et Quantum Force)
  - Optimisation des performances des appliances CheckPoint (CoreXL, SecureXL, Multi-Queue, Dynamic Balancing)
  - Administration et maintien en condition opérationnelle des équipements CheckPoint
  - Faire évoluer les architectures existantes
  - Support niveau 3/4
  - Suivi d'obsolescences SW/HW
  - Référent du groupe auprès de l&#x2019éditeur CheckPoint
  - Référent Technique sur la sécurisation des GABs avec la solution CheckPoint EndPoint Security For ATM (France et international)
  Qualification des nouvelles versions Endpoint For ATM (Dernière version E87.31 Recommandée par Check Point)
  Traitement des incidents liés aux GABs
  Définition des plans de migration ATM avec minimum d&#x2019interruption de service
  
  Ingénieur/Architecte réseaux et sécurité:
  - Conception de nouvelles architectures selon les standard du groupe dans le cadre de l&#x2019harmonisation du réseau de la banque
  Qualification du FortiClient pour l&#x2019environnement ATM
  Développement d&#x2019une application pour couvrir les fonctionnalités d'enrôlement des ATMs (OpenSCEP, Openssl)
  Déploiement de clusters Fortigate dans le cadre de projets CAMPUS
  Référent firewalls sur le projet mutualisation des distributeurs monétiques (GAB/DAB)
  Suivi et planification des upgrades Fortinet

• Ingénieur réseaux et sécurité/ Formateur Checkpoint

  Westcon-Comstor
  Jan 2018 - Jan 2020

  Education services :
  Formateur Check Point CCSA R80.X en France (Westcon Academy)
  
  Professional Services :
  Analyse des besoins
  Consulting et audit avec rédactions de rapports d'expertise
  Déploiement et intégration des solutions de sécurité Check Point
  Mise en place de plan de migration & Upgrade
  Troubleshooting
  
  Support Services :
  Support niveau 3 sur Check Point

• Ingénieur Réseaux et Sécurité chez Orange Cyberdefense

  Orange Cyberdéfense
  Jan 2017 - Jan 2018

  Architectures réseaux
  Analyse des besoins
  Conception et déploiement d&#x2019architectures réseaux complètes
  Conception et déploiement d&#x2019architectures réseaux sécurisées selon les recommandations de l&#x2019ANSSI (PASSI, PDIS)
  Rédaction de documents d&#x2019architectures techniques
  Rédactions de procédures d&#x2019exploitation techniques
  Configuration des équipements réseaux (Switchs, Firewalls)
  // Checkpoint, Fortigate, Stormshield, Cisco, Dell, proxy, reverse proxy, laodbalancer//
  Optimisation c&#x153ur de réseau
  Analyse de l&#x2019existant
  Proposition de solutions d&#x2019optimisation du c&#x153ur de réseau
  // Checkpoint, fortigate, proxy, reverse proxy, laodbalancer//
  Migration d&#x2019un Datacenter Orange
  Participation à la migration de machines virtuelles selon le mode opératoire défini
  Résolution d&#x2019incidents liés à la migration
  Optimisation du nouveau c&#x153ur de réseau pour résoudre le problème de routage asymétrique
  // Vmware, veem backup, vmware, vcenter, puppet, satellite, iptables, checkpoint, fortigate //
  Support niveau 2/3 et gestion d&#x2019incidents
  Traitement de tickets
  Traitement des incidents
  Gestion des changements
  // Vmware, veem backup, vmware, vcenter, puppet, satellite, iptables //

• Ingénieur Réseaux et Sécurité

  Orange Business services
  Jan 2015 - Jan 2017

  Intégration de nouvelles filiales au réseau d&#x2019Orange Business Services
  Analyse des besoins
  Conception et déploiement des réseaux d&#x2019entreprise selon les contraintes identifiées (performance, redondance, routage, sécurité, overlap d&#x2019adressage IP, &#x2026) : Campus Orange Cyberdefense à la Défense et à Lille, &#x2026
  Rédaction de documents d&#x2019architecture et d&#x2019exploitation technique
  Configuration des équipements réseaux (Cisco, Juniper)
  Conception et déploiement de matrices de flux
  Tests d&#x2019intégration
  Mise en supervision des équipements réseaux (Centreon/Nagios, Cacti)
  Backup de la configuration des équipements réseaux avec Rancid.
  //VPN MPLS, BUSINESS ETHERNET SERIE 2, Cisco Catalyst, firewall Juniper ssg/SRX, dhcp/DNS (freeBSD) //
  Conception et déploiement d&#x2019une nouvelle solution WiFi mutualisée
  Etude de l&#x2019existant
  Conception et déploiement d&#x2019un réseau Wifi Orange pour faciliter la mobilité des collaborateurs.
  // controleur cisco wlc 5508, radius, authentification via des certificats //
  Déploiement d&#x2019une nouvelle solution Visioconférence (OVP)
  Réalisation d&#x2019une étude sur la qualité de service (QoS)
  Conception d&#x2019un nouveau réseau de visioconférence
  Déploiement de la QoS de bout en bout pour garantir le bon fonctionnement de la Visioconférence (20 sites).
  // MPLS, QoS, Routage, juniper srx550, juniper ssg320M, Cisco catalyst/Nexus6000, BVPN //
  Migration d&#x2019un point d&#x2019accès internet vers un PAI centralisé
  Étude de l&#x2019existant (architecture, routage, &#x2026)
  Conception du plan de migration du PAI
  Réalisation de la migration en collaboration avec le FAI.
  // juniper srx550, juniper (ssg320M, SSG140), Cisco catalyst 4500/NEXUS6000 //
  Migration d&#x2019une plateforme de virtualisation sans interruption de service
  Etude de l&#x2019existant
  Identification des risques et impacts
  Réalisation de plans de migration
  Migration de la plateforme
  Exécution d&#x2019un jeu de test pour valider la migration.
  // stack cisco, netapp, vmware, vswitch, lacp //
  Maintien en condition opérationnelle du système d&#x2019information
  Upgrade des équipements réseaux
  Remplacement du matériel obsolète
  Migration d&#x2019un concentrateur VPN IPsec
  Veille technologique
  // cisco Catalyst, juniper //
  Support niveau 3 et gestion d&#x2019incidents
  Résolutions d&#x2019incidents réseaux (Routage asymétrique, boucle niveau 2, lenteur réseau)
  Traitement de tickets (demande de changement, évolution réseau, &#x2026)
  Déploiement et troubleshooting de VPNs IPsec
  Gestion des ouvertures de flux (Juniper, iptables, Cisco)
  Gestion DHCP/DNS, Reverse Proxy (Ha Proxy), Proxy PAC.
  // cisco Catalyst, juniper, iptables, dhcp, dns, proxy pac //
  Optimisation c&#x153ur de réseau
  Analyse capacitaire (nombre de sessions) sur un équipement c&#x153ur de réseau
  Analyse de bout en bout des sessions qui transite via l&#x2019équipement
  Analyse de la configuration déployée sur l&#x2019équipement en souffrance
  Détection et correction de l&#x2019anomalie (gain de 20% de sessions)
  Optimisation du routage c&#x153ur de réseau (Détection et correction du routage asymétrique)
  Proposition d&#x2019une nouvelle architecture pour soulager l&#x2019équipement en souffrance
  Déploiement de la solution et gain de 50% de sessions.
  // TROUBLESCHOOTING, OSPF, juniper ssg320M, ha PROXY, Ironport //

• Ingénieur réseaux et sécurité

  Orange Business Services
  Jan 2014 - Jan 2014

  Missions et tâches réalisées :
  Etude de l&#x2019existant des flux ouverts
  Développent d&#x2019une application de gestion de flux pour avoir une vision journalière des flux ouverts afin de prendre les actions nécessaires et de superviser uniquement les flux actifs
  Traitement des tickets d&#x2019ouvertures de flux via la plateforme de gestion OTRS
  Suivi et résolution des incidents niveaux 2 et 3
  Brassage des prises réseaux
  Administration et exploitation de firewalls (Juniper, iptables)
  Configuration de VPN IPsec sur des équipements Cisco Small business
  Conception d&#x2019une stratégie de migration
  Elaboration de la maquette avec l&#x2019outil Ms Visio 2010
  Participation à des réunions hebdomadaires pour le suivi d&#x2019évolution de la migration réseaux
  Mise à jour des routeurs Cisco selon les procédures et modes opératoires à disposition
  Documentation de la technologie Private Vlans (PVLANs) de Cisco
  Contribution à la configuration et au déploiement des équipements de sécurité (Firewall SRX 550)
  Participation au déploiement d&#x2019un proxy Cisco IronPort
  Automatiser la migration des règles de filtrages.
  
  // iptables, Juniper SSG/SRX, Cisco Routers, cisco switchs, gns3, NMAP, java, vba, EXCEL //