CV/Mission d'Ingénieur SDN freelance

Exemple de missions d'Ulrich,
Ingénieur SDN habitant l'Essonne (91)

• Ingénieur Réseaux WAN & SD-WAN

  Safran Aircraft Engine &#x2013
  Jan 2024 - aujourd'hui

  Projet : Segmentation du LAN industriel &#x2013 Cisco, Fortinet (LAN) / Palo Alto (WAN)
  Objectif :
  Renforcer la sécurité et la résilience du réseau industriel OT (Operational Technology) en
  mettant en &#x153uvre une segmentation logique et physique du LAN, avec inspection des flux
  WAN via Forti Manager.
  Description Technique :
  &#x2022 Audit et cartographie réseau existant :
  o Analyse des flux inter-VLAN, des dépendances applicatives OT/IT.
  o Identification des équipements critiques (SCADA, automates industriels,
  serveurs HMI).
  &#x2022 Conception de l&#x2019architecture segmentée (HLD/LLD) :
  o Mise en place d&#x2019un LAN hiérarchique (core/distribution/access) en Cisco
  Catalyst (9200/9300).
  o Définition des VLAN par zone fonctionnelle : production, supervision,
  maintenance, etc.
  o Intégration des pare-feux Fortinet FortiGate au niveau LAN pour le contrôle
  est-ouest (micro-segmentation).
  &#x2022 Déploiement de la segmentation :
  o Création des VLAN, SVI, ACLs sur switches Cisco.
  o Configuration des politiques de sécurité Fortinet : UTM, filtrage applicatif,
  contrôle par rôle.
  o Mise en place du routage inter-VLAN via FortiGate ou core L3 Cisco selon le
  design.
  &#x2022 Filtrage WAN et sécurisation des flux OT/IT vers l&#x2019extérieur :
  o Déploiement de Palo Alto NGFW en frontal WAN, avec inspection
  applicative (App-ID, User-ID).
  o Mise en place de IPSec VPN site-to-site pour les accès distants sécurisés.
  &#x2022 Validation & supervision :
  o Réalisation de tests de connectivité,scénarios de coupure, et validation desflux
  autorisés.
  o Intégration dans la supervision (FortiAnalyzer, Panorama, Syslog) et
  documentation complète.
  Résultats :
  &#x2022 Réduction du risque de latéralisation entre zones industrielles.
  &#x2022 Meilleure visibilité et contrôle sur les communications OT/IT.
  &#x2022 Conformité avec les normes de cybersécurité industrielle (NIST 2).
  
  Projet : Déploiement et intégration d&#x2019une sonde Nozomi pour supervision réseau OT/IT
  Objectif:
  Mettre en place une sonde Nozomi (Cybersécurité Industrielle) pour la détection d&#x2019anomalies
  et la surveillance passive du trafic réseau dans un environnement critique OT/IT.
  Description Technique:
  &#x2022 Layer 1 &#x2013 Physique (Installation):
  o Raccordement optique de la sonde via modules SFP 1G/10G.
  o Brassage et connexion sur les équipements réseau (switches Cisco, Fortinet ou
  industriels).
  o Vérification des liaisons physiques (L1 up, fibre LC/SC, réception optique).
  &#x2022 Layer 2 &#x2013 Configuration réseau:
  o Configuration de ports mirroring / SPAN sur les switches (Cisco Catalyst) pour
  répliquer le trafic des VLAN industriels/IT vers la sonde.
  o Réplication des ports critiques (trafic SCADA, automates, supervision) selon un
  schéma défini.
  o Contrôle du débit, dédoublonnage éventuel et optimisation du flux miroir.
  &#x2022 Layer 3 / IP &#x2013 Intégration applicative:
  o Attribution d&#x2019une adresse IP statique à la sonde sur un VLAN d&#x2019administration
  sécurisé.
  o Configuration des paramètres réseau : passerelle, DNS, NTP, syslog.
  o Ouverture des flux nécessaires (firewall) pour communication avec la console
  Nozomi Guardian/Central.
  &#x2022 Validation & supervision:
  o Tests de visibilité réseau sur les trames captées (broadcast, unicast, trames
  industrielles).
  o Vérification de la remontée des données dansl&#x2019interface Nozomi (cartographie,
  protocoles détectés, alertes).
  o Documentation de l&#x2019intégration et des ports utilisés(documentation de câblage
  et de configuration).
  Résultats:
  &#x2022 Visibilité accrue sur le trafic réseau OT sans impact sur la production.
  &#x2022 Renforcement de la posture cybersécurité industrielle.

  Environnement Technique : Nozomi Guardian &#x2013 SFP 1G/10G &#x2013 Fibre Optique &#x2013 Cisco Catalyst &#x2013 FortiSwitch &#x2013 Port mirroring (SPAN) &#x2013 VLAN &#x2013 Firewall &#x2013 CLI &#x2013 Nmap &#x2013 Cyber OT Environnement Technique : Cisco Catalyst 9200/9300 &#x2013 FortiGate 100F &#x2013 Palo Alto PA-3220 &#x2013 VLAN, SVI, ACL &#x2013 IPSec VPN &#x2013 App-ID &#x2013 Panorama &#x2013 DNA Center &#x2013 Syslog &#x2013 OT/IT

• &#x2013 Ingénieur Réseaux WAN & SD-WAN

  Carrefour
  Jan 2022 - Jan 2024

  Projet : Déploiement de l&#x2019architecture SD-WAN Fortinet
  Objectif du projet :
  Remplacer une architecture WAN traditionnelle par une solution SD-WAN centralisée et
  optimisée à base de FortiGate pour améliorer la résilience, la visibilité réseau et la gestion
  centralisée des sites distants.
  Rôles et responsabilités:
  &#x2022 Réalisation du design HLD/LLD de l&#x2019architecture SD-WAN (hub & spoke) en lien avec
  les équipes réseau et sécurité.
  &#x2022 Configuration des équipements FortiGate (60F, 100F, 3400F) :
  o Définition des overlays VPN IPsec, configuration des tunnels dynamiques
  entre sites.
  o Paramétrage des zones SD-WAN, interfaces membres et SLA (latence, perte,
  jitter).
  o Création des stratégies de routage basées sur les performances (SD-WAN
  rules).
  &#x2022 Implémentation du FortiManager pour la gestion centralisée des configurations,
  templates et politiques.
  &#x2022 Déploiement progressif sur plusieurs sites avec test de connectivité, haute
  disponibilité (HA) et bascule de lien.
  &#x2022 Intégration avec FortiAnalyzer pour la supervision, les logs, et les analyses de trafic.
  Résultats :
  &#x2022 Réduction des coûts MPLS grâce à l'utilisation des liens Internet secondaires.
  &#x2022 Meilleure qualité de service (QoS) pour les applications métiers critiques.
  &#x2022 Déploiement accéléré des nouveaux sites grâce à l&#x2019automatisation via FortiManager.
  
  Gestion du Backbone IP/MPLS &#x2013 Juniper Networks
  Description Technique :
  Responsable de la gestion, de l&#x2019exploitation et de l&#x2019optimisation du Backbone IP/MPLS basé
  sur une infrastructure Juniper (MX Series).
  &#x2022 Supervision et administration des routeurs c&#x153ur de réseau (MX204, MX480, MX960)
  via CLI JunOS.
  &#x2022 Configuration et maintenance des protocoles de routage dynamiques :
  o IGP : IS-IS pour la convergence interne rapide.
  o EGP : BGP pour l&#x2019interconnexion avec les fournisseurs et clients.
  &#x2022 Gestion des services MPLS:
  o LDP, création de LSPs (Label Switched Paths).
  o Déploiement de VPN L3 MPLS pour les clients multisites.
  &#x2022 Monitoring des performances et détection des anomalies avec outils NMS (Nagios).
  &#x2022 Participation à l&#x2019évolution de l&#x2019architecture Backbone (design HLD/LLD) et
  accompagnement des changements (ITIL &#x2013 change management).
  Résultats :
  &#x2022 Amélioration de la disponibilité réseau (> 99.99 % SLA).
  &#x2022 Réduction du temps moyen de résolution des incidents critiques.
  &#x2022 Industrialisation des mises en production (template JunOS + automatisation via
  Ansible).

  Environnement Technique: Juniper MX480/MX960, JunOS, MPLS, LDP, IS-IS, BGP, VPN L3, SNMP, CLI, Ansible, ITIL Environnement Technique : Fortinet FortiGate (60F/100F/3400F), FortiManager, FortiAnalyzer, IPsec, SD-WAN Overlay, SLA, CLI, GUI, HA, Active-Active, Templates, VPN, Dynamic Routing

• &#x2013 Ingénieur Réseaux WAN

  Effia
  Jan 2021 - Jan 2022

  Description
  Pilotage de projets réseau et maintien en condition opérationnelle (MCO) des infrastructures
  (sites de parkings et siège régional). Mise en &#x153uvre de solutions de sécurité et
  d&#x2019optimisation WAN/LAN en collaboration avec les opérateurs et intégrateurs.
  Réalisations & Responsabilités
  &#x2022 Pilotage et déploiement des projets d&#x2019infrastructure réseau sur les sites d&#x2019Évry et La
  Baule.
  &#x2022 Configuration AAA et mise en place de firewalls CheckPoint (1530, SmartConsole
  R80.40).
  &#x2022 Intégration WAN MPLS avec SFR et configuration de routeurs 4G OneAccess.
  &#x2022 Refonte complète du Wi-Fi du siège (VLAN, propagation VLAN, ouverture de flux,
  configuration des AP).
  &#x2022 Gestion et administration des parcs Effia (mise en service, troubleshooting en lien
  avec l&#x2019ISP SFR).
  &#x2022 Rédaction de documents d&#x2019architecture technique et participation aux phases
  d&#x2019études/projets.
  &#x2022 Mise en place de la QoS sur les interfaces WAN pour la priorisation des flux critiques.
  &#x2022 Configuration et gestion des politiques de sécurité pour flux monétiques (CB,
  Ingénico, Lyra).
  &#x2022 Administration et sauvegarde des configurations via HP-IMC (CMDB).
  &#x2022 Support N3 : gestion des incidents, troubleshooting avancé, suivi des tickets sous
  GLPI.
  Livrables
  &#x2022 Dossier Architecture Technique (DAT).

  &#x2022 Environnement Technique &#x2022 Switching & Routing avancé: Aruba 2930, HPE, Cisco Catalyst. &#x2022 Sécurité : CheckPoint (SmartConsole R80.40, boîtiers 1500, 1100, 1430). &#x2022 Outils: ServiceNow (CMDB), GLPI

• Technical Project Coordinator

  BNP Paris&#x2013
  Jan 2021 - Jan 2023

  Projet : Extension de ports sur Fabric Extender (FEX) &#x2013 Cisco Nexus en Data Center
  Objectif :
  Assurer l&#x2019augmentation de la capacité de commutation en rack dans un&#x2013Data Center Cisco
  Nexus en ajoutant et configurant de nouveaux ports sur un module FEX (Fabric Extender),
  tout en garantissant la haute disponibilité et la conformité aux standards réseau du DC.
  Description Technique:
  &#x2022 Préparation de l&#x2019architecture et du câblage :
  o Analyse de la topologie de la solution FEX/Nexus (top-of-rack vs end-of-row).
  o Vérification de la connectivité entre les FEX (ex : Cisco Nexus 2000) et les
  Nexus parent switches (5500, 5600, 7000 ou 9000 séries).
  o Brassage de nouveaux liens uplinks 10G/40G via modules SFP+/QSFP+.
  &#x2022 Configuration réseau sur Nexus (CLI) :
  o Ajout dynamique des interfaces FEX avec mapping vers le châssis parent (via
  fex a...