CV/Mission NetScreen freelance

Aperçu d'expériences de Younes,
freelance NETSCREEN résidant dans la Seine-Saint-Denis (93)

• Expert réseaux sécurité

  EGENCIA
  Jan 2012 - Jan 2013

  Gestion de projets réseaux sécurité sur l infrastructure EGENCIA/EXPEDIA (200 équipements) composé de 2 DC et 12 sites distants &#x2013 environnement international
  &#x2022 Refonte de l&#x2019architecture DC, Intégration de 2 clusters de Nexus 5K/2K , 2 clusters Juniper ISG 1000 , et 2 clusters ASA 5520
  &#x2022 Mise en &#x153uvre de la QOS sur MPLS pour la priorisation des flux voix et signalisation
  &#x2022 Mise en &#x153uvre de la solution Riverbed steelhead sur les 2 DC + sites distants pour accélération des flux HTTP/HTTPS/CIFS
  &#x2022 Intégration de 3 nouveaux sites distants + Interconnexion a l&#x2019infrastructure fédératrice
  &#x2022 Refonte de l&#x2019architecture WIFI, intégration d&#x2019un cluster de contrôleur et interconnexion des bornes CISCO AIRONET
  &#x2022 Cisco hardenning
  &#x2022 Rédaction de documents d&#x2019études et d&#x2019implémentations techniques
  &#x2022 Design, Intégration, maintenance, troubleshooting, veille technologique, upgrade des équipements

  Environnement technique MLPS, BGP, QOS, OSPF, Nexus7k/5k, ASA, Juniper ISG 1000, AIRONET

• Expert réseaux sécurité

  ACIERNET Clients confidentiel
  Jan 2012 - Jan 2012

  Analyse du besoin de « répartition de charge » et mise en &#x153uvre d&#x2019une solution basée sur Big IP - étude, maquettage, mise en production, recette, support, transfert de compétences, rédactions des documents d&#x2019études, d&#x2019exploitation, de recette - 5 jours
  &#x2022 Migration d&#x2019un c&#x153ur de réseau composé de châssis de la série 4000 vers une architecture Nexus 7k/2k &#x2013 étude, maquettage, mise en production, recette, support, transfert de compétences, rédactions des documents d&#x2019études, d&#x2019exploitation, de recette -10 jours
  &#x2022 Intégration de la solution IPS Cisco ASA AIP SSM sur 2 clusters &#x2013 5 jours
  &#x2022 Etudes et Intégration d&#x2019une nouvelle VRF et redistribution MP-BGP ->OSPF sur PE-CE sur 2 DC &#x2013 étude, maquettage, mise en production, recette, support, transfert de compétences, rédactions des documents d&#x2019études, d&#x2019exploitation, de recette &#x2013 10 jours
  &#x2022 Etude et Refonte de l&#x2019architecture et mise en &#x153uvre d&#x2019une architecture sécurisée et redondante basée sur des clusters Juniper Netscreen, ESX, c&#x153urs de réseau 4900M, OSPF, RSTP, VPN Ipsec full mesh sur 5 sites distants &#x2013 30 jours
  &#x2022 Etude et implémentations de la QOS sur une infrastructure d&#x2019une vingtaine d&#x2019équipements pour l&#x2019accueil des nouveaux téléphone IP &#x2013 études , mise en production , recette, rédactions des documents &#x2013 5 jours
  &#x2022 Migration d&#x2019un cluster de concentrateur VPN cisco 3000 vers un cluster ASA avec synchronisation des comptes d&#x2019accès avec l&#x2019active directory &#x2013 Planification et Migration des VPN sans coupure de services &#x2013 5 jours

• Expert réseaux sécurité

  CDC (Caisse des dépôts et consignations)
  Jan 2010 - Jan 2011

  Gestion de projets réseaux sécurité sur l infrastructure CACEIS (600 équipements) &#x2013 environnement international
  &#x2022 Etudes et conception de l&#x2019infrastructure d&#x2019accueil du nouveau centre de production au Luxembourg base sur l&#x2019architecture nexus 7k/5k/2k - déploiement de la nouvelle infra sur site, interconnexion des 2 nouveaux DC au réseau fédérateur CACEIS
  &#x2022 Étude pour la mise en place d&#x2019une solution d&#x2019optimisation WAN dans le cadre de l&#x2019intégration d&#x2019une nouvelle filiale du client (Juniper, Riverbed) => choix retenu : Juniper WX
  &#x2022 Déploiement de la solution Juniper WX sur les sites de Hambourg, Munich, Luxembourg, Toronto, New York, Bermudes pour l&#x2019amélioration des performances CIFS, SMB, Active Directory sur liens WAN
  &#x2022 Optimisation architecture : Refonte du routage OSPF (ajout de NSSA er refonte de l&#x2019aire 0) et du spanning-tree, sécurisation des IOS, refonte de l&#x2019architecture NTP
  &#x2022 Interconnexion des nouveaux clients et partenaires au HUB CACEIS, Gestion des plans d&#x2019adressage, du routage, des flux, HLD/LLD.
  &#x2022 Etude et préconisations en vue du déploiement de serveurs ESX 3 (architecture, configuration des équipements cisco, configuration réseau ESX)
  &#x2022 Intégration des équipements réseaux et sécurité &#x2013 Intégration des nouveaux équipements aux outils de monitoring (Cacti, Nagios, radius, syslog, sauvegarde)
  &#x2022 Support technique niveau 2-3 sur le LAN, WAN et équipements de Sécurité
  &#x2022 Exploitation du réseau et de la sécurité
  &#x2022 Rédaction de documents d&#x2019études et d&#x2019implémentations techniques
  &#x2022 Design, Intégration, maintenance, troubleshooting, veille technologique, upgrade des équipements sur l&#x2019infrastructure basée a Paris, Munich, Luxembourg, Toronto, New York, Bermudes

  Environnement technique Cisco Nexus 7k/5k/2k, Cisco IOS/CatOS, Checkpoint , Juniper WX/Netscreen, VPN, OSPF, EIGRP, Cacti, Nagios, Cattools, rancid

• Expert sécurité

  Orange (Paris 19e)
  Jan 2007 - Jan 2009

  Support Niveau 3 de l&#x2019infrastructure Firewalls &#x2013 Load Balancers &#x2013 Concentrateur VPN (+1000 équipements)
  &#x2022 Etudes et déploiement de la plateforme de pré production UNIK/One phone basée sur la virtualisation d&#x2019un cluster de châssis modulaire 6500 en 3 paires de routeurs et 3 paires de firewalls FWSM et d&#x2019un cluster de concentrateur VPN Clavister &#x2013 Creation des contextes et VRF lite - HLD/LLD - intégration et support sur la nouvelle plateforme de production
  &#x2022 Etudes et réalisation du projet de migration d&#x2019un cluster de firewalls Checkpoint vers la solution Juniper isg2000 supportant plus de charges
  &#x2022 Etudes et intégration d&#x2019une solution de load balancing basée sur les load-balancer Nortel Alteon
  &#x2022 Etudes et intégration de la solution Cisco ACS pour l&#x2019authentification, les autorisations/droits et l&#x2019accounting des accès aux différents équipements des plateformes de l&#x2019infrastructure Orange - Data
  &#x2022 Participation à de nombreux projets pour l&#x2019amélioration/Optimisation des nombreuses plateformes de services SMS, MMS, VPN, UNIK
  &#x2022 Intégration des nouveaux équipements sécurité/ implémentation d&#x2019architectures réseaux.
  &#x2022 Codage et activation des règles de sécurité/NAT sur l&#x2019ensemble des plateformes Orange
  &#x2022 Création des nouveaux tunnels VPN IPsec+ Interconnexion des nouveaux partenaires au SI Orange
  &#x2022 Résolutions d&#x2019incidents
  &#x2022 Upgrade des équipements
  &#x2022 Rédaction de documents d&#x2019études et d&#x2019implémentations techniques
  &#x2022 Rédaction des cahiers d&#x2019exploitations, cahier de recettes, des fiches de suivi (incidents, opérations, matériel)
  &#x2022 Rédaction de documents de formation sur les différentes plateformes ou sur les différents équipements/outils

  Environnement technique Checkpoint, Netscreen, PIX, ASA, FWSM, Cisco, Altéons, Concentrateur VPN Cisco, Concentrateur VPN Clavister, Big IP, IOS SLB, OSPF, BGP, MPLS, MPLS, Radware, AAA, ACS ,CACTI, Visio, HPoV

• Ingénieur réseaux/sécurité

  IBM (Nice- La gaude)
  Jan 2006 - Jan 2007

  &#x2022 Support Niveau 3 de l&#x2019infrastructure hébergeant l&#x2019ensemble des clients IBM (+600 équipements)
  &#x2022 Définition et Build d&#x2019architectures réseaux/sécurité
  &#x2022 Rédaction des procédures
  &#x2022 Rédaction des cahiers d&#x2019exploitations, MAJ des plans d&#x2019adressages
  &#x2022 Plug de nouveaux Clients sur l&#x2019infrastructure IBM
  &#x2022 Build de clusters Checkpoint, routeurs/switchs/firewall Cisco
  &#x2022 Gestion de projets de migration d&#x2019architectures

  Environnement technique Checkpoint, Cisco (Routeurs, switchs, Pixs), CiscoWorks, ACS, Vital net, STP, OSPF, BGP, Lotus notes

• Jan 2006 - Jan 2006

  Période de professionnalisation cursus Sécurité des SI
  Formation intensive de 5 semaines :
  
  Checkpoint (CCSA +CCSE)
  Netscreen (JNCIA)
  Altéon (niveau 1 et 2)
  Netasq (NCA)
  Gestion de projet et normes ISO 177-99
  Approche des technologies Open Source sécurisées

• Ingénieur réseaux

  Renault
  Jan 2005 - Jan 2006

  Administration et support technique du réseau LAN
  &#x2022 Gestion du projet de déploiement de FO multimode et monomode
  &#x2022 Gestion du Projet de migration des Switch Avaya vers Cisco
  &#x2022 Gestion du projet de migration Cat OS vers IOS
  &#x2022 Gestion du projet de création des Vlans et de mise en place de la haute disponibilité (STP +HSRP) sur l&#x2019usine de choisy
  &#x2022 Gestion du projet de déploiement des bornes wifi Cisco sur l&#x2019usine de choisy

  Environnement technique Catalyst Cisco (2750/3750/4500/6500), Avaya, Cisco Aironet, ACS, LAN, VLANS, HSRP, STP, OSPF, Ethereal