Référent réseau et sécurité sur la Plateforme d’Hébergement de SFR Business
Participation au projet de Rationalisation et de Refonte de la Plateforme CES
▪ Etude de l'existant, reverse engineering
▪ Proposition d’une nouvelle Architecture, présentation aux sponsors et argumentation
▪ Rédaction des documents techniques (HLD, LLD, NIP...)
▪ Mise en place d'un POC pour la nouvelle architecture proposée
▪ Migration des actifs réseaux et sécurité de la plateforme vers les DC propres à SFR
▪ Gestion de l'obsolescence des matériels et logiciels
▪ Maintien en condition opérationnelle, Capacity Planning et Expertise/accompagnement de l'équipe STN3
(Support Technique 3)
▪ Gestion de la relation avec les constructeurs Fortinet, Cisco et l’opérateur SFR
▪ Audit, Intégration, Déploiement, Migration, Configuration et Support des infrastructures Réseau et
AvanGuard
Sécurité d’Atos (en tant qu’hébergeur) et de ses clients (en tant qu’intégrateur).
▪ Analyse des besoins, discussion avec les clients, proposition de solutions
▪ Audit, Vérification et évaluations de l'état de l'infrastructure réseau et sécurité des clients
▪ POC, tests des fonctionnalités en maquette
▪ Gestion de la relation avec les constructeurs et Opérateurs : Juniper Checkpoint Palo Alto, Fortinet,
Colt, etc.
▪ Rédaction des documents techniques (HLD, LLD, NIP, plan de migration...)
▪ Support de Niveau 3
▪ Transfert de compétences
▪ Veille technologique
Exemples de réalisation :
▪ Reconfiguration des Interconnexions VPN-IPSEC pour les clients (PAREL, LCH, Natixis, Chaabi Bank, TFBAXA,CEM, Bourse Oman, Attijariwafa Bank, Banque de France, Deutche Bank)
▪ Migration des entrées/sorties internet depuis Worldline vers ATOS dans deux Datacenters (BGP, NAT,
Routage OSPF, VRF)
▪ Migration 10 Cluster Netscreen (SSG 140/350/550M) vers Cluster Junos (Series SRX345 et SRX1400)
▪ Migration Checkpoint Appliances 1100/3000 et vers Checkpoint VSX
▪ Conception et déploiement d'une maquette pour le chiffrement intersites entre les 2 Datacenters
(MACSEC, EX4300, HP 5510/5700/5130, LAG) pour le client LCH dans le cadre de la LPM.
▪ Leader technique en charge des infrastructures Réseau et Sécurité
o Analyse des besoins et proposition de solutions
o Design et ingénierie des solutions
o Intégration, migration, mise en production, troubleshooting
o Gestion des évolutions
o Participation aux projets transversaux : Système, stockage, …
o Mise en place des PoC
o Monitoring
▪ Pilotage technique
▪ Rédaction des documents techniques
▪ Support de niveau 3
▪ Transfert de compétences
▪ Veille Technologique
▪ Gestion de la relation avec les partenaires, éditeurs et constructeurs : Cisco, Juniper, VMware, Redhat,
Netapp, Afrilux, Camtel, MTN, Afrikanet, Swecom, Creolink, Talentys…
AvanGuard
Contact Avanguard : Riadh DAOUD - ******** - ********
Environnement technique : Fortigate NGFW, Cisco Asa, Checkpoint, Palo Alto, Routeurs et switchs Cisco,
Routeurs et switchs Juniper, VPN-MPLS, VPN-IPSEC, DMVPN, NHRP, BGP, OSPF, EIGRP, VLAN, MSTP, RSTP,
VXLAN, EVPN, VTEP, VNI, Dude, OpenNMS, Zabbix, Kaspersky Endpoint Security, Windows Server 2016, 2012
(Active Directory, DNS, DHCP, GPO), Microtik, VMware, Vsphere6/7, Vcenter6, Redhat6/7/8, Centos6/7/8,
Netapp FAS2750, Netapp FAS2520, GLPI, Visio, Anydesk, WIFI, BLR, Camara IP et analogique, WIFI, VSAT
Exemples de Réalisations :
▪ Déploiement des réseaux WAN/MAN de Douala, Bafoussam et Yaoundé, interconnexion de toutes les
villes du Cameroun en VPN-MPLS (Cisco ISR, Fortinet, BGP)
▪ Refonte du WAN, Centralisation des sorties internet de la banque (2 sorties internet). Mise en place de
DMVPN.
▪ Migration des Lan des agences
▪ Refonte de la sécurité dans les agences (Fortinet) : changement de gamme Fortinet et introduction de la
HA. Mise en place de SDWAN
▪ Mise en place d’une défense en double profondeur dans les Datacenters. Déploiement de Fortinet et
Palo Alto en HA
▪ Déploiement de deux Fabric IP dans les Datacenters de CCA Bank à Yaoundé et Amsterdam
▪ Déploiement d’une Security Fabric sous Fortinet dans les 2 Datacenter (FortiAnalyzer, FortiManager,
FortiGate 500E et 200E)
▪ Déploiement d’une infrastructure virtualisée sous VMware, réplication entre les VM dans le DC principal
à Amsterdam et le site Backup à Yaoundé
▪ Déploiement de firewall Checkpoint 1400/3000 séries
▪ Intégration, déploiement et Troubleshooting de l’infrastructure Réseau, Sécurité et Système
▪ Exploitation et optimisation de l’infrastructure réseau Sécurité de l’ensemble des sites interconnectés
par la solution de DMVPN Cisco
▪ Monitoring de l’infrastructure Réseau
▪ Rédaction des procédures
▪ Production des indicateurs de performances
Environnement technique : Routeurs Cisco, Cisco ASA, Switch Cisco, Windows 7/8, Server 2008, Server 2012
(Active Directory, DNS, DHCP, GPO), Microtik, Redhat, VPN-MPLS, VPN-IPSEC, DMVPN, NHRP, BGP, OSPF,
EIGRP, VLAN, MSTP, RSTP, Dude, Kaspersky Endpoint Security, GLPI, Visio, TeamViewer, WIFI, BLR, Camara IP
et analogique, VSAT, Fibre Optique,
▪ Avant-Vente et Après-Vente auprès des clients
▪ Design, Intégration, exploitation et optimisation auprès des clients
▪ Mise en place des Proof of Concept
AvanGuard
Contact Avanguard : Riadh DAOUD - ******** - ********
Mission pour RINGO GROUP (Opérateur) juillet à décembre 2012
▪ Design, Intégration, déploiement, et Optimisation de l’infrastructure Réseau
▪ Intégration avec les réseaux des clients grands comptes
▪ Conseil, accompagnement des clients dans l’évolution de leurs besoins.
▪ Mise en place des Proof of Concept
▪ Support
▪ Veille technologique
▪ Transfert de compétences
Environnement technique : Routeurs Cisco, Cisco ASA, Switch Cisco, Routeurs Juniper, Switch Juniper, Server
2012 (Active Directory, DNS, DHCP, GPO), Microtik, VMware, Vsphere6/7, VPN-MPLS, VPN-IPSEC, NHRP, BGP,
OSPF, EIGRP, VLAN, MSTP, RSTP, Dude, OpenNMS, GLPI, Visio, WIFI, BLR, Camara IP et analogique, WIFI, VSAT,
Fibre Optique
Exemples de réalisations :
▪ Déploiement d’un réseau IP MPLS
- Participation au design et au déploiement du Backbone MPLS pour le fournisseur d’accès Ringo
- Rédaction de documentation technique HLD
- Mise en place d’un Proof of Concept(POC)
- Plan de Test
- MPLS LDP, MP-BGP, OSPF, L3VPN, Traffic Engineering, QoS, CISCO 7206, CISCO 1841, 2821, RB
1100 Microtik , CATALYST, JUNIPER ERX310, ASA 5550, Qos
▪ Déploiement d’un firewall Juniper SSG140 pour la Société Camerounaise des Dépôts Pétroliers (SSG140,
Cisco2811, Catalyst29xx, …)
▪ Intégration, déploiement, exploitation et Monitoring de l’infrastructure Réseau Sécurité (LAN, WAN)
o 250 sites WIMAX, 40 sites VSAT, 15 VPN ,
▪ Transfert de compétences (intégration et encadrement des stagiaires)
▪ Support de niveau 2
▪ Monitoring de l’infrastructure Réseau et Télécom au sein du NOC