Missions Blue Coat : Une multitude d'offres publiées tous les jours

Résumé des missions de Jonathan,
freelance BLUE COAT habitant Paris (75)

• INGENIEUR SECURITE et RESEAU

  ENEDIS Lyon (Enedis Lyon - DIGIT – Lyon site Triangle)
  Jan 2021 - aujourd'hui

  Contexte : maintenir l’infrastructure réseau et sécurité des environnements de production et dev pour les applications ENEDIS
  &#61623 Définition des besoins en collaboration avec les architectes, rédaction (ou aide) des documents techniques (LLD/HLD)
  &#61623 En Datacenter : configuration des équipements CISCO ACI (Tenants, contrats, Subnets, IPs, Vlans) et mise en place de la
  MCO/MCS (Cisco, StormShield, PaloAlto) afin d’être proactif sur les failles de sécurités constructeurs (veille
  technologique)
  &#61623 Mise en place et gestion des firewalls FORTIMANAGER / FORTIGATE
  &#61623 Support niveau 3 pour les équipements réseaux, assistance aux équipes applicatives et support N1/N2 (incidents)

  Environnement technique : Réseau (CISCO ACI), Firewalls (FortiGate), Industrialisation (Ansible), Linux (Debian/Ubuntu),

• INGENIEUR SECURITE et RESEAU

  Thales Digital Factory (THALES TDF)(Thales Digital Factory - WeWork Lafayette – Paris 9e )
  Jan 2019 - Jan 2021

  Contexte : pour un projet de Cloud privé, définition et mise en place d’une architecture sécurisée et automatisée (Ansible) pour
  permettre aux développeurs d’accéder à une infrastructure Azure Stack sécurisé et déconnectée
  &#61623 Définition des besoins en collaboration avec les architectes, rédaction (ou aide) des documents techniques (LLD/HLD)
  &#61623 En Datacenter : configuration des équipements (Subnets, IPs, Vlans) et mise en place de la MCO/MCS (Cisco, StormShield,
  PaloAlto) afin d’être proactif sur les failles de sécurités constructeurs (veille technologique)
  &#61623 Mise en place et gestion des VPNs : site-to-site (IPSEC StormShield) et client-to-site (vpnssl OpenVPN)
  &#61623 Intégration, configuration des Proxies, Reverse Proxies (Squid), restriction en https et sftp
  &#61623 Pour les situations exceptionnelles (grève, confinement), mise en place rapide de solutions d’accès distant pour le
  télétravail des administrateurs, utilisateurs et développeurs. (vpnssl OpenVPN)

  Environnement technique : Industrialisation (Ansible), Cloud (Azure Stack), Linux (Debian/Ubuntu), Windows (2013+2016), Réseau (CISCO), Firewalls (Stormshield, PaloAlto), VPN (OpenVPN), Proxy (Squid)

• INGENIEUR SOC (BlueTeam - Incident Response)

  Thales Digital Factory (THALES TDF)(Thales Digital Factory - WeWork Lafayette – Paris 9e )
  Jan 2019 - Jan 2019

  Contexte : Mise en place d’un SOC sur Azure cloud avec Sentinel pour les serveurs virtuels et les postes clients Thales Digital Factory
  &#61623 Mise en place de la centralisation des logs systèmes et sécurité des postes de travail et serveurs (Azure Public Cloud) pour
  analyse et mise en place de règles de détections d’intrusion ou de modification de fichiers importants
  &#61623 Utilisation d’Azure Sentinel pour automatiser la détection et l’alerte lors d’événements suspects sur le S.I.
  &#61623 Accompagnements des équipes projets pour l’intégration des logs métiers dans le SOC et en exploiter les informations,
  pour détecter des évènements systèmes important ou des tentatives d’intrusion extérieures

  Environnement technique : Could (Azure public), SOC (Azure Sentinel), Linux (Debian/Ubuntu/CentOs), Windows (2013+2016)

• BP2i (BNP Paribas - IBM)VEILLEUR TECHNOLOGIQUE (BP2i - Site Valmy3- Montreuil - 93)
  Jan 2018 - Jan 2019

  Contexte : au sein de l’équipe « Security Vulnerability Management » de BP2i, suivi des vulnérabilités technologiques touchant les
  équipements du S.I. (Système d’information) du groupe BNP Paribas
  &#61623 Analyse des bulletins d’alerte émanant du CERT-IST (IST : Industrie Services Tertiaire -> ********)
  &#61623 Comparaison avec la base de connaissances des technologies utilisées chez BNP Paribas
  &#61623 Sélection des vulnérabilités qui pourraient impacter les équipements du S.I. BNP Paribas
  &#61623 Synthèses des bulletins en détaillant chaque CVE, ainsi que les versions des composants impactés
  &#61623 Envoi des demandes d’analyses des vulnérabilités aux équipes techniques concernées
  &#61623 Centralisation et relance des retours d’analyses pour préparer les différents Boards de décisions
  &#61623 Préparation des Boards mensuels ou trimestriels (en fonction des technologies : OS / Réseau / Middleware)
  &#61623 Participation aux prises de décisions lors des Boards pour sélectionner les vulnérabilités à corriger en priorité
  &#61623 Utilisation du logiciel de scan de vulnérabilités QUALYS pour voir les évolutions des vulnérabilités du parc informatique

  Environnement technique : Scan de vulnérabilités (QUALYS), Linux (RedHat), Windows (2008+2012+2016), UNIX (AIX/Solaris), Réseau (CISCO), Loadbalancer (F5), Firewalls (Checkpoint, Fortinet, Juniper), IBM (WAS, MQ, DB2), Oracle (JAVA, SGBD), Conteneurs (Docker, Kubernetes), Industrialisation (IBM BigFix, Ansible)

• INGENIEUR SECURITE et RESEAU

  BRINK’s France(Brink’s France - Paris 14e puis Montrouge - 92)
  Jan 2018 - Jan 2018

  Contexte : Maintien en condition opérationnelle et évolution des équipements de réseau au siège de Brink’s France
  &#61623 Soutien technique pour le regroupement des différents sites physiques vers le nouveau siège
  &#61623 Support N2-N3 pour les incidents de production concernant le réseau et la sécurité
  &#61623 Point de contact pour le suivi des incidents impliquant plusieurs constructeurs / supports (Orange OBS OCD, Fortinet, F5)
  &#61623 Administration des équipements de sécurité :
  &#61623 Firewalls Fortinet (Fortigate 600C, 60CX, FortiAnalyser)
  &#61623 Load-Balancers F5 (
  &#61623 VPN ipv6 via DirectAccess (Windows Server)
  &#61623 Suivi des incidents et changes via l’application ServiceNow
  &#61623 Réunions téléphoniques en anglais hebdomadaires avec l’IT aux Etats-Unis (suivi des changes, des projets…)

  Environnement technique : Fortinet, F5, Cisco, VPN DirectAccess, Serveurs LINUX + Windows

• INGENIEUR SECURITE

  SFR Business Solutions (SBS)(SFR Business Solutions - Les Ulis - 91)
  Jan 2017 - Jan 2018

  Contexte : Maintien en condition opérationnelle et évolution des équipements et sécurité au sein d’une équipe dédié au contrat
  pour le client TOTAL SA, entreprise pétrolière et gazière française présente dans plus de 130 pays.
  &#61623 Support N3 pour les incidents de production sécurité et demandes complexes du client TOTAL et de ses filiales
  &#61623 Point de contact pour le suivi des incidents impliquant plusieurs constructeurs / intermédiaires
  &#61623 Responsable de la qualité de gestion des incidents Sécurité (niveaux 1 – 2 – 3)
  &#61623 Référent technique pour divers projets de migration et d’upgrade d’équipements de sécurité
  &#61623 Administration des équipements de sécurité :
  &#61623 Firewalls Checkpoint, Juniper, ForcePoint, Cisco ASA, Fortinet
  &#61623 Load-Balancers F5
  &#61623 Concentrateurs VPN Juniper (vpnssl)
  &#61623 Proxys BlueCoat, Zscaler, Web4twin
  &#61623 Radius Cisco ACS
  &#61623 Gestion de la solution de backup des configurations des équipements de sécurité (Backbox)
  &#61623 Gestion des alarmes de supervisions concernant les équipements de sécurité avec NNMi et SiteScope (HP)

  Environnement technique : Checkpoint, Juniper, ForcePoint, Cisco ASA, Fortinet, F5, Juniper VPNSSL, Bluecoat (ProxySG, ProxyAV, Reporter), Zscaler, Web4twin, Radius Cisco ACS, Serveurs LINUX, Backbox, NNMi - SiteScope

• INGENIEUR SECURITE et RESEAU

  EURO SECURITIES PARTNERS (Euro Securities Partners - Site de Brunoy - 91)
  Jan 2016 - Jan 2016

  Contexte : Maintien en condition opérationnelle et évolution des équipements réseaux et sécurité au sein de l’équipe réseau d’Euro
  Securities Partners, filiale des deux banques BNP Paribas et Crédit Agricole, chargée d’exploiter les plate-formes informatiques
  communes aux deux entités.
  &#61623 Projet principal : migration de plusieurs firewalls Checkpoint d’un Datacenter devenus obsolètes (R65 -> R77.20)
  &#61623 Projet secondaire : faire un POC pour la mise en place d’une sécurisation du réseau interne (802.1x par certificats et Radius)
  &#61623 Administration des équipements réseaux :
  &#61623 environ 40 Vlans
  &#61623 30 Switchs CISCO
  &#61623 25 Routeurs CISCO
  &#61623 Administration des équipements de sécurité type Firewall :
  &#61623 15 Firewalls Checkpoint
  &#61623 3 Checkpoint FW Managers
  &#61623 2 Firewalls VPN Juniper (SSG-140)
  &#61623 Administration des équipements de filtrage type Proxy :
  &#61623 8 ProxySG BlueCoat
  &#61623 2 ProxyAV BlueCoat
  &#61623 Prise en compte des alarmes de supervisions avec Ipswitch WhatsUpGold concernant les équipements réseaux et de sécurité
  &#61623 Gestion de parc et d’adresses réseaux avec Solarwinds (ORION, IPAM, UDT)

  Environnement technique : Checkpoint, Bluecoat (ProxySG, ProxyAV), CISCO, 802.1x, Radius, Juniper, Ipswitch WhatsUpGold, Solarwinds (ORION, IPAM, UDT), LAN/WAN, Serveurs Windows et LINUX, VMWare, NTP, SMTP

• INGENIEUR SECURITE, SYSTEME et RESEAU

  CARREFOUR(Carrefour Siège - Massy - 91)
  Jan 2015 - Jan 2016

  Contexte : Dans un environnement de production, maintien en condition opérationnelle et évolution des équipements de sécurité
  du groupe Carrefour, Support N3 pour des solutions et architectures d’environnements IP et sécurité &#61623 Ouverture et fermeture des flux réseaux sur les firewalls en fonction des demandes clients dans le respect des politiques de
  sécurité du groupe Carrefour (SecureChange, SecureTrack)
  &#61623 Administration Plateforme Splunk
  &#61623 Analyse de logs (Splunk) firewalls et proxy en cas d’incidents ou sur demande du client
  &#61623 Gestion d’incidents (prise en compte, analyse, résolution, gestion de...

  Environnement redondé et clusterisé. &#61623 Configuration des équipements de sécurité : &#61623 Firewall : Checkpoint (MLM, MDS, CLM, …), Fortinet, Fortigate &#61623 VPN : Juniper &#61623 Proxy : Bluecoat (ProxySG, Reporter), Squid &#61623 Load Balancer : Big-IP F5