Expert Réseau & Sécurité – PROJET & BUILD
Orange Cyber Défense/TOTALENERGIES (La défense)
mai 2023 - mars 2026
- Étude, staging et migration de 3 firewalls Checkpoint 6600 vers Palo Alto 3200 avec Move to Run
- Migration de 4 clusters Cisco ISE physiques vers une infrastructure virtualisée (étude et MEP).
- Conception et déploiement de VPN partenaires avec routage, prefix-list, matrice de flux et tests.
- Déploiement et mise en cluster F5 (IN/OUT/HA/Admin), licences, DAT et interconnexions.
- Conversion et optimisation des règles firewall Checkpoint vers Palo Alto et Fortinet.
- Mise en place du monitoring Dynatrace sur l𠆞nsemble des équipements de sécurité.
- Migration LAN de l’infrastructure Checkpoint
- Support aux migrations firewall en HNO (cutover et stabilisation).
- Analyse et résolution de problématiques de performance réseau.
- Automatisation de tâches dministration sur FortiProxy
- Pilotage de campagnes d’upgrade firewalls Palo Alto et Fortinet.
- Migration Checkpoint Brésil vers 4 Fortinet avec roadmap et M2R
- Mise en cluster et upgrade F5 avec Move to Run
- Mise en cluster HA FortiGate et configuration VPN IPsec inter-FortiGate
- Supervision Dynatrace avec activation SNMP et API (tests et validation).
- Migration VPN partenaires avec routage et priorisation de flux (M2R)
- Participation aux CAB pour validation des changements.
- Installation et configuration d’un serveur Zscaler VZen.
- Génération et enregistrement de certificats FortiGate via FortiCloud
Environment technique : FortiGate / FortiManager / FortiAnalyzer / FortiCloud / Palo Alto (Panorama) / Cisco
ISE / F5 Load Balancer / SolarWinds / Dynatrace / IPAM / FortiConverter / Palo Alto Migration Tool / Tufin
(SecureTrack) / Check Point SmartConsole / Microsoft Visio
Réseau Sécurité Expert — Projet & Migrations
BOLLORE Transport et Logistics (Puteaux)
novembre 2022 - mai 2023
- Projet de carve-out Bolloré Afrique (séparation d’infrastructures).
- MCO d’une infrastructure internationale (~500 sites MPLS/IPsec – Europe, Amériques, Asie, Moyen-Orient).
- Support N2/N3 et résolution d’incidents réseau & sécurité
- Gestion des incidents et changes LAN/WAN, VPN IPsec/SSL, proxy, WiFi Aruba et F5
- Administration LAN Datacenter (Cisco Nexus), F5, proxy et portail SSL Pulse Secure
- Gestion du web filtering via McAfee Web Gateway
- Administration F5 : renouvellement certificats, création VIP et reporting
- Gestion sécurité Fortinet & Palo Alto : ouvertures de flux, analyse Splunk et troubleshooting.
- Configuration du portail Pulse Secure (création applications VPN partenaires, ajout IP backend).
- Sauvegarde des équipements réseau et supervision via SolarWinds NPM
FortiGate / FortiManager / FortiAnalyzer / Palo Alto / Splunk / Pulse Secure (Ivanti) /
Cisco IOS & Nexus NX-OS / Azure / MPLS / BGP / McAfee Web Gateway / F5 / SolarWinds NPM / ServiceNow /
IPAM / WiFi Aruba.
INGENIEUR RESEAU SECURITE & CLOUD : NOC en backoffice
ENGIE IT (St Ouen /La Défense)
septembre 2020 - novembre 2022
- Périmètre LAN/MAN/WAN international (Belgique & Pays-Bas – 85 sites, 1655 switches).
- Gestion des incidents L2/L3 et changes sécurité (Fortinet, Palo Alto, Check Point).
- Support et troubleshooting SD-WAN (Cisco Viptela / IOX).
- Analyse des lenteurs réseau via Cacti, Netscout et Splunk.
- Administration Wi-Fi Cisco (Controller & Prime) et gestion d’incidents
- Configuration et administration des équipements switch & routeur
- Gestion du web filtering Bluecoat (blacklist/whitelist).
- Gestion d'incident DNS
- Gestion de console Zscaler ZIA/ZPA
- Gestion sauvegardes équipements
- Gestion de certificat, Vip, blacklist sur répartiteur de charge F5
- Gestion d'incidents Cloud AWS & AZURE MS
- MCO des composants AWS (VPC, ELB, EC2, CloudFront, Route53, TGW, NVA) avec analyse CloudWatch
- Analyse des performances réseau Azure (VNet, Network Watcher, Azure Monitor).
- MCO des tunnels VPN IPsec (VGW, TGW, Fortinet, Cisco CSR, Palo Alto)
- Pilotage WAN via ServiceNow et coordination opérateurs (Equinix, Colt, OBS, NTT, Bouygues, Proximus).
- Supervision et collecte de logs (Spectrum, Cacti, Nagios, Splunk, Netscout).
Spectrum / Fortinet/ Splunk / Zscaler / ServicesNow / Cisco Prime / Cisco ISE /
Crowdstrike / F5/ Cacti / Netscout / Cisco Nexus Switch /VPN / Vmanage SDWAN / Backbox / Cisco DNA Center
Azure / Aws / Bluecoat proxy / Infoblox / Algosec / WireShark / Anyconnect / Safebrand / CMDB