Freelance H3C : Les meilleurs consultants dispos

Aperçu des missions d'Abdelaziz,
freelance H3C habitant les Yvelines (78)

• GROUPE RENAULT- NISSAN &#x2013 SUPPORT N2/N3 Réseaux et Sécurité
  Jan 2012 - aujourd'hui

  Support N2/N3 de l&#x2019infrastructure sécurité et réseau du groupe RENAULT- NISSAN (contexte Multinational)
  - Gestion des règles de filtrage ACL du groupe par l&#x2019outil SOLSOFT (Infoblox) sur les équipements CISCO ASA, Juniper NetScreen, Fortigate FortiOS .
  - Gestion des IPS par l&#x2019intermédiaire des équipements source-fire (Defense center) et Palo-Alto
  - Gestion du DNS Internet via Infoblox
  - Gestion de l&#x2019adressage, DNS et DHCP intranet via ECL IP&#x2019S et Efficient IP.
  - Gestion des Proxy (Bluecoat et IRONPORT).
  - Gestion d&#x2019ACTIVIDENTITY (Radius, Tacas&#x2026)
  - Gestion des Alertes de sécurité centralisée via l&#x2019outil QRADAR.
  - Gestion du VPN IPSEC (DMVPN, VPN SITE TO SITE & NOMADE).
  - Trouble shooting réseaux & sécurité (N2/N3)
  - Résolutions d&#x2019incidents.
  - Gestion de l&#x2019équipe sécurité (4 personnes).

  Routeurs et switch : CISCO IOS. &#x2022 Firewalls : CISCO ASA, Juniper NetScreen, FORTINET &#x2022 IPS :Palo Alto, Sourcefire &#x2022 Proxy : Blue coat, IRONPORT

• ARCHITECTE SECURITE ET RESEAUX

  HUB ONE (Aéroport de Paris)
  Jan 2012 - Jan 2012

  Dans le cadre du projet VPN L3 qui permet à tous les clients de l&#x2019operateur Hub télécom en plateforme et hors plateforme d&#x2019avoir un accès VPN L3 et de disposer d&#x2019une passerelle de sécurité internet. Ma tache est de réaliser l&#x2019architecture, la configuration et la validation de la partie passerelle de sécurité internet :
  
  - Réalisation de l&#x2019architecture de sécurité réseaux
  - Réalisation du HLD (High level design)
  - Réalisation d&#x2019une maquette constituée d&#x2019 cluster de firewall FORTINET, Switch MRV OS912, Ericsson smart Edge (PE), des routeurs et d es Switch Cisco (CPE)
  - Validation de la maquette constitué du backbone IP/ MPLS avec la passerelle de sécurité internet
  - Configuration, test et validation d&#x2019un VPN nomade via les firewalls Fortinet pour les clients hors plateforme
  - Réalisation des LLD (Low Level design)

  Routeurs : CISCO 7200, Ericson smart Edge 400/800 &#x2022 Switchs : Cisco catalyst 3750, Cisco 900, Cisco 1900, MRV Os912 &#x2022 Firewalls : Fortinet 300c, Fortinet 1000c, Fortinet 3040b

• Ingénieur réseaux et sécurité

  AXIMUM (COLAS GROUP) - CHATOU
  Jan 2011 - Jan 2012

  Dans le cadre du projet de la gestion du trafic de signalisation lumineuse tricolore (les contrôleurs de carrefours), les équipements lumineux permanents, les cameras de surveillance urbaines et la supervision des équipements réseaux du département de Hauts de seine (92) j&#x2019ai réalisé les taches suivantes :
  - Installation, configuration et validation de deux plateformes de supervision réseaux : ZABBIX et NAGIOS/Centreon pour le monitoring des serveurs et des équipements réseaux.
  - Mise en place de la sécurité du réseau via un firewall CISCO ASA 5510, un accès VPN SSL nomade et un VPN IPSEC site to site, mise en place des ACL et configuration des DMZ.
  - Amélioration de l&#x2019architecture réseaux du backbone (agrégation, Vrrp, Qos, NTP, RSTP, Redondance &#x2026).
  - Configuration des équipements réseaux qui constituent le backbone et les switches d&#x2019accès : Switch Cisco CATALYST 3750, Hirschmann PowerMice et CopperWay bis.
  - Mise en place d&#x2019un PABX Asterisk pour la VOIP et configuration d&#x2019une passerelle (Linksys spa 400) pour établir des appelles externes.
  - Virtualisation Hyper-v.
  - Installation et configuration des serveurs Windows 2008 R2 et mise en place d&#x2019un contrôleur de domaine primaire et secondaire avec DNS et DHCP et définition des GPO, serveur Radius, clusters de basculement, Sophos Antivirus
  - Réalisation des documents de l&#x2019architecture réseaux, configuration des équipements, procédures et résultats des tests et validation.
  - Réalisation d&#x2019une recette de validation du backbone et des fonctionnalités systèmes é réseaux.

  Serveurs : Windows Server 2008 R2, Linux Centos/Debian (30 serveurs) &#x2022 Administration : ZABBIX, NAGIOS, CENTREON, NAGVIS . &#x2022 Materiel: CISCO CATALYST 3750, Hirschman Power Mice, CISCO ASA 5500, Copperway Bis, Linksys SPA 400.

• Architecte réseaux et sécurité

  ALSTOM TRANSPORT &#x2013LYON
  Jan 2011 - Jan 2011

  Dans le cadre d&#x2019établir les communications trains-trains et trains-sol entre différents applications situés à bord des trains et des métros et des applications situés au sol pour les différents clients de ALSTOM TRANSPORT ma mission était de réaliser des évolutions et des validations des différents réseaux Backbones Metro et train qui appuient sur des différents technologies :
  - Configuration, test et validation du Backbone basé sur SDH + Ethernet évolué avec des commutateurs et des routeurs (Huawei, H3C)
  - Configuration, test et validation du Backbone basé sur IP/MPLS avec des omni-Switch et des routeurs Alcatel Lucent
  - Configuration, test et validation du Backbone basé sur Native Ethernet avec des Switch et des routeurs Hirschmann.
  - Architecture, Configuration et validation de la sécurité des Backbones trains et métro par des firewalls Fortinet: connexion à un système externe ou accès à distance via internet .
  - Administration réseau centralisée dans le cadre de la solution dite de « sectorisation », assurant une indépendance du réseau entre différents secteurs géographiques.
  - Réalisation des documents de l&#x2019architecture réseaux, configuration des équipements, procédures et résultats des tests et validation.

  Générateur de traffic : IXIA, IXautomate, IXChariot &#x2022 Administration : SNMPC, SAM 5620 &#x2022 Switch et routeurs: CISCO, H3C, 3com, Huawei, Alcatel-Lucent, Hirschmann &#x2022 Firewall : Fortinet 110c

• Ingénieur réseaux

  LEOSPHERE &#x2013 ORSAY
  Jan 2010 - Jan 2010

  Dans le cadre d&#x2019interconnecter en sécurité des WindCubes (équipements qui calculent la concentration des particules dans l&#x2019air, vitesse de vent&#x2026) avec des postes de travail, la mission chez l&#x2019entreprise Leosphere était d&#x2019étudier, valider et installer un réseau VPN :
  - Etude et proposition de plusieurs solutions qui répondent au besoin.
  - Tests & Validations des solutions proposées.
  - Installation et configuration des clients et d&#x2019un serveur OpenVPN sur des WindCubes et sur des postes de travail.
  - Sécurité des communications inter client et serveurs via Netfilter (IPTables).

  Linux Debian, OpenVpn, IPTables, routeurs 3G

• Ingénieur systèmes & réseaux

  SAGEM COM &#x2013Rueil-Malmaison
  Jan 2010 - Jan 2010

  Dans le cadre d&#x2019administrer le système d&#x2019information de l&#x2019entreprise Sagem Com j&#x2019ai réalisé les taches suivantes :
  - Supervision de 300 serveurs physiques et virtuels, des équipements réseaux et de la téléphonie via Zabbix.
  - Mettre en cluster les serveurs Zabbix, DNS et la passerelle de messagerie Postfix.
  - Scripting (perl, Shell).
  - Administration de NetApp pour les sauvegardes et la création des projets.
  - VMWARE ESX et ses outils pour la virtualisation
  - Support client niveau 2 & 3.
  - Installation et configuration des serveurs : MySQL, NIS, Apache2, FTP, ...
  - Administration de Zabbix, Nis, NetApp, Messagerie Postfix, NAS, Linux Open source.

  Serveurs : Windows 2003/2008, Ubuntu server, Sun Solaris, Suse Entreprise Server, Redhat. Messagerie : Post fix, switch & routeurs CISCO, Enterasys, H3C

• Ingénieur systèmes & réseaux

  Mairie de Longjumeau
  Jan 2009 - Jan 2010

  Dans le cadre de remonter un nouveau système d&#x2019informations de la mairie de Longjumeau et tous les établissements publiques de la ville j&#x2019ai réalisé les taches suivantes :
  - Mise en place d&#x2019une procédure pour remonter le système d&#x2019information
  - Installation et configuration des serveurs DNS, DHCP, AD, Microsoft exchange 2007.
  - Support client niveau 2.
  - Configuration et administration du pare feu Cisco asa 5500 et des Switch Cisco.
  - Définition & Installation de l&#x2019architecture réseaux
  - Gestion d&#x2019une équipe de 4 personnes pour configurer les postes clients.
  - Administration AD, DNS, DHCP, Firewall, Exchange, 250 postes, 22 serveurs

  Environnement Windows XP en Domaine, Serveurs Windows 2003/2008, Messagerie Exchange 2007, firewall CISCO, ASA, PIX

• Ingénieur réseaux -Stage

  Move & Play- Paris
  Jan 2009 - Jan 2009

  Dans le cadre de développer un site web qui permet de déposer et partager des fichiers et des vidéos entre les différents utilisateurs, ma mission consistait à développer en JAVA une applet Peer-to-Peer et différents composants réseaux : Serveur STUN, serveur S3, serveur proxy, serveur web, serveur SMTP, NAT, relais, un protocole de transport TCP over UDP.

  Linux Ubuntu, Windows XP, Virtual box, Netbeans/eclipse, Java SE

• Elève Ingénieur VOIP

  ENST paris
  Jan 2009 - Jan 2009

  Etude de différentes solutions open sources pour la VOIP et d&#x2019installer un standard téléphonique dans un bâtiment de l&#x2019école pour diminuer le cout :
  &#61607 Etude et tests des différentes solutions VOIP
  &#61607 Télécharger, compiler et installer et configurer le logiciel Asterisk sur un serveur Linux Debian
  &#61607 Tester la sécurité du flux entrant et sortant.

  Linux Ubuntu, Asterisk, X-Lite

• Ingénieur Réseau &#x2013Stage

  Coyote system &#x2013 Suresnes
  Jan 2008 - Jan 2008

  Dans le cadre du projet de Coyote system de la géolocalisation en temps réel le but est de pouvoir établir une communication bidirectionnelle entre un système embarqué et un serveur web ma mission était de faire la conception d&#x2019un système de messagerie entre GPS et serveur Web en utilisant les langages de programmation : JavaScript, PHP, MySQL, java embarqué.

  Linux Ubuntu, Wincvs, LAMP, Eclipse