CV/Mission d'Ingénieur sécurité Snort freelance

Exemple de missions de Jamel,
Ingénieur sécurité Snort habitant les Hauts-de-Seine (92)

Responsabilité occupée : Architecte Datacenter
PHE (Auto-distribution)
novembre 2024 - aujourd'hui
Mission :
&#x27A2 Design & rédaction des documents techniques
(HLD/LLD/matrice brassage/flux) pour migrer une
POD Fabric ACI vers un nouveau Datacenter Equinix
& Mise en place PCA/PRA avec topologie
multihoming BGP.
&#x27A2 Commande et Challenge des opérateurs pour les liens
Backbone Interco DC en full mesh (Waves) & liens
WAN Internet pour la résilience.
&#x27A2 Commande des liens cloud connecte pour la
connectivité on-premises vers tous les fournisseurs
cloud (GCT, Azure et AWS).
&#x27A2 Provisionnement des circuits virtuels avec les cloud et
création des peerings avec les DC on-premises.
&#x27A2 Rédaction des plans de move/action des différentes
phases de migration de l&#x2019architecte multipod Cisco ACI
avec les modes opératoires nécessaire à cette move.
&#x27A2 Animer des workshops pour présenter les différentes
solutions possibles nécessaires à la migration.
&#x27A2 Design et remédiation de l&#x2019architecture Front/back du
4
firewalling au niveau DC (Force point et Fortinet).
&#x27A2 Design une nouvelle infrastructure OOB dédiée pour les
Datacenters avec des technologies Cisco Nexus 9K
(NXOS) et des firewalls Fortigate.
&#x27A2 Outils réseaux : Netbox, IPAM.
&#x27A2 Automatisation ansible/python pour l&#x2019implémentation des
configurations APIC ACI.
Environnement technique :
Cisco Fabric IP ACI multipod, Cisco Nexus9K/ NXOS VPC, APIC, VRF, tenant, MPLS,
Fortinet, force point, BGP, VXLAN, PCA/PRA, WAF & Load balancing, Vmware VMM,
Nutanix VMM, SDWAN Fortinet, Centreon, Netbox, Ansible, Python, IPAM.

Responsabilité occupée : Architecte réseaux et sécurité
Assurone Groupe
février 2022 - octobre 2024
Mission :
&#x27A2 Préparer les architectures et rédaction des livrables
techniques (HLD/LLD) pour les projets de refonte
datacenters, VPN MPLS & WAN SITES.
&#x27A2 Animer des workshops de veille technologique et trouver
des nouvelles solutions avec les différents fournisseurs
réseaux/sécurité & opérateurs.
&#x27A2 Etudier et mettre en &#x153uvre des évolutions possibles du réseaux & des
approches de sécurité.
&#x27A2 Piloter des workshops de standardisation des réseaux.
&#x27A2 Passer en comités pour la validation des architectures proposées
5
&#x27A2 Déploiement & migration des services/flux métiers en production.
&#x27A2 Tests et validation des recettes sur des environnements de qualification.
Environnement technique :
Cisco Nexus 9K (NXOS), VPC, VRF, réseau backbone IP MPLS, Fortinet, BGP, PCA/PRA,
WAF & Load balancing, DELL VXRAIL & VMware, proxy OLFEO, Cloud Azure VPNS2S,
AWS Route 53, VXLAN, BGP EVPN.

Responsabilité occupée : INGENIEUR SENIOR EN SECURITE ET RESEAUX/ SUPPORT DE PRODUCTION & INTEGRATEUR
APHP
janvier 2018 - août 2018
Mission :
&#x27A2 Surveillance et Gestion des Incidents de l&#x2019infrastructure réseau et sécurité du périmètre
(SupportN2/N3).
&#x27A2 Ouverture des flux et compilations des Firewalls Datacenter (Check point) et des
firewalls des sites (Palo alto)
&#x27A2 Gestion des adresses IP et DNS du Datacenter (IPAM)
&#x27A2 Métrologie et analyse des performances et remontes des problèmes (Performance
Vision)
&#x27A2 Supervision des réseaux et des appli (Performance vision, Centreon Nagios, cacti)
&#x27A2 Définition des TAP et des flux capturés (matrice Arista)
&#x27A2 Déploiement des VIP et des WAF (RADWARE)
&#x27A2 Installation des règles de filtrage de proxy (BLUECOAT)
Environnements techniques : Checkpoint, Arista, Cisco Catalyst, ASA, Palo Alto, nagios,
cacti, performance vision, Radware, Netscaler.

Responsabilité occupée : Architecte IP/LAN DC & Services d&#x2019hébergement
Bouygues Telecom
novembre 2015 - janvier 2018
Mission :
- Projet de Extension Datacenter Legacy :
&#x27A2 Design de la solution d&#x2019extension pour pouvoir répondre à des limitations
hardware des équipements Cisco NEXUS 7K (4K vlan, 3K vrf, 2K Peer BGP), et ce
pour débloquer la production (Ajout des N7K horizontalement et les interconnecter
aux legacy).
&#x27A2 Participation à des réunions COPROJ/COPIL
&#x27A2 Rédaction des documents d&#x2019ingénierie & d&#x2019urbanisation (EB d'Install & Matrice
de brassage, cahier des tests, DAT)
&#x27A2 Utilisation des outils BYTEL pour la création des réservations des ressources
VLAN/Plan d&#x2019adressage/DNS.
&#x27A2 Création des demandes d&#x2019allocation des ports, de brassage et de sortie des
modules/câbles/jarretière sur le PE Backbones & CE DC.
&#x27A2 Planifier des points réguliers avec les équipes de la maquette pour partager les
livrables et suivre les configurations et valider le rapport des tests.
&#x27A2 Planifier des points réguliers avec les équipes de déploiement pour partager les
livrables et suivre les configurations.
&#x27A2 Rédaction d&#x2019un document STI pour l&#x2019équipe d&#x2019automatisation afin de coder le
script
&#x27A2 Rédaction des cahiers des charges (sizing & spécifications techniques).
&#x27A2 Planification & participation des réunions avec les leaders mondiaux Datacenter
6
(Cisco, Arista, Nokia) pour les présenter les Architectures legacy/Futurs besoins
et les challenger.
&#x27A2 Rédaction & présentation d&#x2019un document CVST aux Managers Bouygues, et ce
pour détailler les problématiques des DC legacy (limitations, obsolescences) et
leurs impacts, et présenter les différentes solutions sur marché avec une
comparaisons techniques/couts.
&#x27A2 Participation à plusieurs workshops avec Cisco pour désigner les futurs Fabric
ACI multisites/sizing/HLD/LLD/plan de migration &Rollback.
&#x27A2 Participation à des points projet (COPROJ/COPIL) avec Cisco et les équipes
Bouygues.
&#x27A2 Participation à la rédaction des documents de configuration des nouveaux Fabrics
(NIP APCI, NIP MSO)
&#x27A2 Rédaction des documents d&#x2019ingénierie & d&#x2019urbanisations (EB d&#x2019Install & Matrice
de brassage, cahier des tests, DAT prérequis d&#x2019interco legacy & Fabric ACI) pour
l&#x2019installation des nouveaux Fabric ACI sur deux Sites.
&#x27A2 Utilisation des outils BYTEL pour la création des réservations des ressources
VLAN/Plan d&#x2019adressages/DNS.
&#x27A2 Création des demandes d&#x2019allocation des ports, de brassage et de sortie des
modules/câbles/jarretière sur le OOB/PE Backbones & CE DC.
&#x27A2 Planifier des points réguliers avec les équipes de déploiement pour partager les
livrables et suivre les configurations. Rédaction & participation au déroulement
du cahier des tests pour valider la Fabric ACI.
- Projet de migration des services téléphonies fixes Entreprise :
&#x27A2 Rédaction des documents techniques pour la migration (NIP APIC, NIPS MSO,
Matrice des flux Firewalls FE/BE Fortigate, F5 LTM, plan du migration/rollback).
&#x27A2 Service Téléphonie fixe (Manhattan/Centreon) > migration Physique + Niveau
2/3 (EPG+BD+L3out)
- Projet de de déploiement et de migration des services de sécurité Entreprise :
&#x27A2 Rédaction des documents techniques pour la migration (NIP APIC, NIPS MSO,
Matrice des flux Firewalls FE/BE Fortigate, plan du migration/rollback) :
&#x2022 Service Trinity (une solution de sécurité mutualisée Hub&spoke qui
tourne sur un cluster Fortigate monosite (migration Physique+Niveau 2
(EPG+BD) vers ACI)
&#x2022 Service UTM (une solution de sécurité dédié hébergé sur des socles
7
VMware NsxV, VM Forti par Client VPNS MPLS) > (Migration
Physique, Niveau2/3 vers ACI)
&#x2022 Service DDOS (une solution de sécurité dédiée pour protéger leurs
clients des attaques DDOS, à base Arbor avec des Appliance physiques
SP TRA/SP TMS et des Vms MMSP hébergé sur des socles VMWare
pour les portails clients) -> Migration Physique, Niveau2/3)
- Projet de déploiement d&#x2019un nouveau Socle Virtuel & Migration des services
Entreprises :
&#x27A2 Raccordement d&#x2019un nouveau Socle Virtuel DELL Vxrail aux leaves pour chaque
DC.
&#x27A2 Rédaction des documents d&#x2019ingénierie (DAT, Plan d&#x2019adressages, Matrice des
brassages/flux/OOB, NIP APIC, NIP MSO) pour monter la nouvelle infra &
migrer les métiers des filiales du groupe Bouygues.
&#x27A2 Rédaction des documents d&#x2019ingénierie (DAT, NIP APIC, NIP MSO, Matrice des
flux) pour migrer le service DNS Entreprise infoblox du bar métal vers le socle
virtuel BSEv3 (NsxV+ACI).
&#x27A2 Rédaction des documents d&#x2019ingénierie (DAT, NIP APIC, NIP MSO, Matrice des
flux) pour migrer le service Radius Entreprise du bar métal vers le socle virtuel
BSEv3 (NsxV+ACI).
&#x27A2 Participation à la rédaction des documents techniques (NIP APIC, NIP MSO,
HLD, LLD) pour l&#x2019internalisation du service SDWAN VERSA de l&#x2019hébergeur
Axians vers le socle virtuel BSEv3 (NsxV+ACI).
Environnements techniques : Cisco Fabric IP ACI, APIC, MSO, Cisco 6500/7600,
Cisco Nexus 9K/7K/5K/1K, Arista, SDWAN Versa, Téléphonie SIP SBG/BGF
Ericsson, SBC Oracle, ARBOR DDOS, Vlan, VXLAN, (m)STP, Po, LACP, SVI, Vrf,
BGP, mp-BGP, EVPN, Overlay, OTV, OSPF, GRE, MPLS, IPSEC, VPC, DLR,
UDLR, ESG, DVS, FortiGate-3950B et 1500D, Juniper, ASA, F5 BIG IP
4200v/i5800/1600/2000s, VMWARE, NSXv, Vx Rail, GGSN APN Mobile, Radius,
DNS.

Ingénieur systèmes et données
Responsabilité occupée : Manager/INGENIEUR SENIOR EN SECURITE ET RESEAUX/ ARCHITECTE INFRA & PRODUCTION & INTEGRATEUR
octobre 2015 - décembre 2017
Projet 1 : Etude et Mise en place d&#x2019une solution de géo localisation
Tâches :
-Installation et configuration d&#x2019un serveur cartographique pour la Tunisie (serveur Tiles et bases de données PostgreSQL)
- Implémentation d&#x2019une plateforme de géocodage et de routing avec les logiciels libres (GPSBABEL, OSM, MAPNIK, OSM2PGSQL, PGROUTING,&#x2026.etc.)
Environnement technique :
Linux UBUNTU, PostgreSQL, Apache, Cisco.

Responsabilité occupé...