CV/Mission SD-WAN freelance

Exemple d'expériences de T.khaldi,
freelance SD-WAN habitant les Hauts-de-Seine (92)

• NETWORK & SECURITY ARCHITECT

  (IP_MPLS|SD-WAN) | Bouygues TelecomEnterprise | France. Paris,
  Jan 2021 - aujourd'hui

  La Supervision, intégration et la sécurité de infrastructures WAN/SDWAN
  SDWAN Versa Networks , Fortinet SDWAN
  Policy-Based Forwarding SD-WAN Network, IP Filtering, URL Filtering, , NGFW Configuration, Application Performance
  Monitoring, System Alarms.
  effectuer les migrations SDWAN des sites critiques et problématiques.
  Configuration SD-WAN Path Policy, Traffic Steering, Routing Protocols, Logs & flux
  Troubleshoot, Link Bandwidth incidents, Staging Phases, IKE et IPsec (SDWAN)
  Profonde maîtrise des politiques et de la conception de la qualité de service (QoS/CoS)
  Sécurité : 802.1x, proxy, reverse-proxy, radius, filtrage Web, NAC
  Traitements des incidents(N3) impacter la production de services niveau VOS (CPE)
  Activation de VOS Devices (CPE) en se basant sur le Global ZTP ,script based ZTP , URL based ZTP
  Élaborer l'architecture MPLS, SD-WAN et Conception de la topologie du réseau
  Interfaces SD-WAN, Sécurité et VPN, Politique de routage SD-WAN, Politiques de QoS
  Gérer les interconnexions WAN et les politiques de trafic afin d'assurer la performance et la disponibilité du réseau.
  Mettre en œuvre des politiques de qualité de service (QoS) pour donner la priorité au trafic critique.
  Définir les topologies de déploiement SD-WAN communes, adaptée aux spécificités de la connectivité, des performances et
  des besoins de gestion.

  Topologie Full Mesh, Topologie Partially Meshed, Dual-Hub, Multi-Cloud, Cloud-Only

• SENIOR NETWORK SYSTEM ENGINEER

  Network Associates| Tunis, Tunisia, North Africa
  Jan 2018 - aujourd'hui

  Conception, installation et maintenance d'infrastructures réseaux (routage & commutation, sans fil, data centers, sécurité),
  authentification, filtrage applicatif, ouverture de flux, détection d'attaques, loadbalancing, virtualisation, supervision et surveillance du
  trafic réseau, conception et diagnostic dépannage L2 / 3 pour les clients, technologie VoIP / TOIP: passerelle d'intégration SIP, routeurs
  (CME) CISCO catalyseur, CISCO ASR, IPBx, CUCM, développement de documents d'implémentation, d'exploitation HLD / LLD.
  Cisco FTD, chatechnologies d'attaque et VPN de couche 2, Fortinet, Kaspersky, Avecto, Cisco ISE.
  NOTABLE PROJECTS:
  Ooredoo (Wireless): Cloud Wireless site DSC/integration system cloud Wi-Fi. MF Ministry of Finance (Wireless):
  Wireless Dual WAN remote-site routers. Ooredoo migration data centres :
  • Etude d’impact des lots à migrer et des plateformes derrière/ Assurer les kick-off de chaque opération Audit Source
  & Cible des équipements à migrer,/ Préparer le mode opératoire de chaque migration.
  • MAN MPLS : routeur Cisco, Nexus 9k, 7k, 5k, 2k Catalyst 9k, 650x, 450x, 3850, 3750
  • Data Center LAN : switch / routeur Cisco (IOS + Nexus)
  • Data Center Sécurité : firewall Checkpoint / Fortinet + load balancer
  Ooredoo SD-WAN Versa : integration et configuration de la solution Versa FlexVNF Advanced Software-Defined WAN (SDWAN) via Versa Director
  • La conception et l’implémentation des nœuds Versa SD WAN Branch (FlexVNF), Versa Director, Analytics ,
  Controller
  • Integration des SD-WAN Controller, SD-WAN Appliances, SD-WAN Analytics , Portal (Director & Analytics
  • Configuration du réseau pour versa, Configuration des sous-interfaces Ethernet pour le LAN
  • Configuration des sous-interfaces Ethernet pour le WAN, interfaces de tunnel ESP interfaces de tunnel
  VXLAN/Pseudo tunnel
  MFCPOLE (Wireless) installation WIFI  integration of secure Wi-Fi system (CISCO ISE, Radius, 802.1X).

  (CISCO ISE, Radius, 802.1X). Orange (network) BtoB contrat support  integration VOIP, TOIP, Trunk sip Troubleshooting, DATA, MPLS, MPLS TE InterAS MPLS , OSPF, BGP & MP-BGP, LDP, L3VPN, L2VPN,IPBX,Avaya, patton,VGW,CME, Oneacces.

• Ingénieurs Sousse, and Tunisia Telecom

  NETWORK ENGINEER | Various | Tunisia, North Africa Advance Training, ENISO - Ecole Nationale
  Jan 2012 - Jan 2017

  Developed and honed skills with integration, L2/3 WAN, IP-MPLS, tunneling, security, VPN, DMVPN. Monitored the
  migration network & system.
  IOT, 6LowPan, LPWAN. Simulation of routing protocols under the WSNs approach. Analysis, energy consumption, loss and
  delays, LPWAN. Contiki cooja simulator: broad Bonde for WSNs, the mesh-under & routing approach. Mesh-under: LOAD /
  Route-Over: RPL.
  WAN Access Technologies (xDSL, Ethernet, SDH). IP & security networking.
  IOT, 6LowPan, LPWAN
  Simulation of routing protocols under the WSNs approach.
  Analysis, energy consumption, loss and delays, LPWAN, Mesh-under: LOAD / Route-Over: RPL.

• Ingénieurs Sousse, and Tunisia Telecom

  RELEVANT WORK HISTORY CONTINUED NETWORK ENGINEER | Various | Tunisia, North AfricaAdvance Training, ENISO - Ecole Nationale
  Jan 2012 - Jan 2017

  Developed and honed skills with integration, L2/3 WAN, IP-MPLS, tunneling, security, VPN, DMVPN. Monitored the
  migration network & system.
  IOT, 6LowPan, LPWAN. Simulation of routing protocols under the WSNs approach. Analysis, energy consumption, loss and
  delays, LPWAN. Contiki cooja simulator: broad Bonde for WSNs, the mesh-under & routing approach. Mesh-under: LOAD /
  Route-Over: RPL.
  WAN Access Technologies (xDSL, Ethernet, SDH). IP & security networking.
  IOT, 6LowPan, LPWAN
  Simulation of routing protocols under the WSNs approach.
  Analysis, energy consumption, loss and delays, LPWAN, Mesh-under: LOAD / Route-Over: RPL. Contiki cooja simulator:
  broad Bonde for WSNs, the mesh-under & routing approach.

• EXPERT NETWORK ENGINEER

  (VPN/MPLS) | Bouygues Telecom Enterprise
  aujourd'hui

  Prendre la mesure des actions correctives sur le périmètre du réseau WAN.
  les technologies WAN, point à point, MPLS, DMVPN, Cloud connect, IPSEC VPN,
  WAN opérateur : Cisco (équipements ASR, Nexus, Catalyst)
  (LDP, Traffic engineering) et Services (L3VPN, L2VPN, VPN-MPLS
  routage dynamique (BGP, OSPF, IS-IS),
  Migration des services de réseau existants vers les services de réseau nouvellement mis en œuvre Architecture des réseaux
  opérateurs (BGP, MPLS, VXLAN, etc.
  Sécurisation des réseaux IP (filtrage, IPsec, TLS, etc…)

• STEG international(data-centre)
  aujourd'hui

  Migration Data-centre: switching et routing et sécurité
  ESM école de la santé militaire Tunisie (Collaboration 12.5 & Webex system): Integration Cisco Visio conference system,
  Cisco Kit ROOM PLUS, Cisco Jabber).
  • Key member of project team chargé de fournir des solutions de visioconférence à l'école de santé militaire tunisienne.
  • Configuration de Cisco UCS-C220-M5 server et CIMC.
  • Configuration de environnement de virtualisation VMware vSphere Hypervisor (ESXi) 6.5.
  • Déploiement et configuration des machines Virtuelles Cisco : CUCM, IM&P, Expressway-C and Expressway-E.
  • Dans environnement de virtualisation : Windows server 2012 with Active Directory Domain Controller, Active
  Directory Certificate Services, DNS Server and Web Server.
  • Mise en place de la solution de Telepresence Cisco CS Room Kit Plus et le Telepresence Cisco DX80. Validation
  du bon fonctionnement du Softphone Cisco Jabber.
  • Validation de la solution en réalisant une conférence visio avec partage d’écran entres les participants (meeting room,
  Secretariat and Cisco Jabber on PC).