Olivier, Administrateur Réseau et Système

Olivier, Administrateur Réseau & Système

6 ans d’expérience

Formation : Titre RNCP niveau VI – Responsable en ingénierie Systèmes et Réseaux – CESI Arras

Certifications :

  • Stormshield CSNA + CSEE
  • CCNA2

Dernière expérience professionnelle : Administrateur Réseaux & Sécurité – Région Ile de France pour ATOS

Langue : Anglais > lu / écrit / parlé

Technologies connues

  • Réseaux / Sécurité :
    • Firewall Stormshield/ Fortinet /Sophos
    • CCNA v7
    • Routage / NAT/ HA / Filtrage
    • Switching L2/L3 / VLAN / LACP
    • SD-WAN
    • SSH / CLI
    • IPSEC /SSL / VPN / MFA
    • NAC
    • Proxy
    • DHCP/DNS
    • Cisco IOS
    • Ubiquiti UniFi OS / HPE Aruba CLI
    • Wifi Ubiquiti & Aruba
  • Systèmes :
    • Windows Serveurs 2016/2019/2022
    • AD DS / DNS / DHCP / WSUS
    • Ubuntu server /CentOS 7 /Debian /Android
    • Serveur Linux
    • Web browser
  • Autres :
    • VMware / Hyper V

    • Office 365 / Azure

    • Base de données : Novabricks
    • Zabbix
    • Linux
    • Connaissance des langages Python & SQL

Expériences professionnelles

De juillet 2024 à aujourd’hui

Projet : Installation et configuration des firewalls de tous les lycées de la région Ile de France via ATOS

Missions et réalisations :

  • Installation et configuration de firewalls (Stormshield SN710 & SN910)
  • Migration de Amon vers Stormshield
  • Installation et configuration de routeurs & switchs
  • Environnement de travail SMC/SNS/SLS
  • Support aux utilisateurs N2/N3 (Validation des sites et accès autorisés – Formation à la console de
    management…)
  • Run

De juillet 2024 à aujourd’hui

Projet : Configuration et mise en place d’infrastructures clients et supervision des clients TPE/PME de
SECURIKEYS IT

Missions et réalisations :

  • Installation et configuration de firewalls FORTINET
  • Installation et configuration de routeurs & switchs
  • Installation et configuration de bornes wifi
  • Mise en place d’un outil de supervision ZABBIX
  • Support N2/N3
  • Audit complet des infrastructures clients et préconisations techniques et budgétaires

De septembre 2019 à juillet 2024

Projet : Administration complète de l’infrastructure informatique de la société (+ de 250 utilisateurs).

Missions et réalisations :

  • Installation et configuration de firewall (Stormshield / Sophos)
  • Migration de FW Sophos XG vers Stormshield SNS 720
  • Installation et configuration de routeurs & Switchs
  • Administration du parc complet et des utilisateurs
  • Installation et paramétrage des bornes Wifi Ubiquity
  • Support N2/N3
  • GLPI
  • MCO de l’infrastructure réseau
  • Mise en place de serveurs (Windows / Linux)
  • Active directory SSO

Léa, Administratrice Système et Réseau

Léa, Administratrice Système & Réseau

Formation  
DUT Métiers du Multimédia et de l’internet (Lens, 62)

Certifications

  • NSE4 (en cours)

Technologies connues

  • Fortinet fortiwifi / FortiAP
  • Stormshield
  • Sophos
  • Pfsense
  • Aruba / HPE
  • Cisco / Cisco AP
  • Vmware
  • VPN IPSEC / VPN SSL
  • Windows server (jusque 2022) DHCP / DNS /FTP / Samba / NTP / Active Directory, scripting…
  • Linux (Ubuntu / Debian / Fedora)
  • Powershell / Java / Python
  • Vmware / Datacore
  • GLPI / Easyvista
  • Sauvegarde : Veeam / CommVault

Compétences techniques en détail

  • Firewall
  • Ouverture et analyse de flux
  • Switchs
  • Proxy
  • Active Directory
  • Scripting
  • Virtualisation
  • Automatisation
  • Wifi
  • Ticketing
  • Sauvegarde
  • VOiP
  • Infographie
  • Programmation
  • Autoformation

Expériences professionnelles

De janvier 2023 à aujourd’hui

Projet : Installation / Configuration / Maintien en Condition Opérationnel / Dépannage pour divers clients.
Infrastructures composées principalement d’équipements réseau, sécurité et système / Encadrement
d’équipes de techniciens itinérants, référent technique.

Missions et réalisations :

  • Installation et paramétrage d’équipements réseaux
    • Firewall : Fortigate, Stormshield, Pfsense, Sophos
    • Switch : Cisco, Aruba/HPE
    • Wifi : Forti AP
  • Ouverture de flux
  • MCO
  • Installation et maintenance de serveurs :Windows server 2022, HP server…
  • Installation et maintenance de systèmes de sauvegarde : Veeam, CommVault
  • Installation et maintenance d’infrastructures virtualisées : Vmware, Datacore
  • Gestion ticketing : GLPI, Easyvista
  • Gestion de l’AD (Création de compte/Création de pool d’adresse/IP NAT)
  • Support N3 réseau et infrastructure
  • Gestion des contrats de maintenance
  • DHCP / DNS / AD / NTP
  • Gestion du LAN
  • Configuration / Création VPN
  • Mise en place de l’infrastructure du centre de service pour la supervision de divers clients
  • Supervision / Monitoring
  • Chefferie de projet
  • Création de documentation à destination de l’équipe interne et des clients
  • Intervention HNO

De novembre 2021 à décembre 2022

Projet : Installation / Configuration / Maintien en Condition Opérationnel / Dépannage des parcs
informatiques des collèges. Infrastructures composées principalement d’équipements réseau, sécurité et
système. En relation directe avec les référents techniques des collèges.

Mission(s) et réalisations :

  • Installation et paramétrage d’équipements réseaux : Firewalls, Switchs, Wifi…
  • Relationnel avec les référents techniques
  • Ouverture de flux
  • MCO
  • Installation et maintenance de serveurs :Windows server, HP server…
  • Installation et maintenance de systèmes de sauvegarde : Veeam, CommVault
  • Installation et maintenance d’infrastructures virtualisées : Vmware, Datacore
  • Gestion ticketing : GLPI, Easyvista
  • Développement de scripts Powershell
  • Intervention de maintenance des équipements chez les clients
  • Adaptabilité
  • Travail en régie

De décembre 2019 à septembre 2021

Projet : Support client, aide au développement et test des applicatifs

Mission(s) et réalisations :

  • Prise d’appels en français et anglais
  • Suivi de projets avec les développeurs et les chefs de projets
  • Assistance clients
  • Assistance aux techniciens itinérants
  • Test en laboratoire (reproduction de bugs, tests de patch correctifs…)

Bryan, Administrateur Système et Réseau

Bryan, Administrateur Système & Réseau

Formation  
2019 Conseiller technique PC – Réseau (Tournai – Belgique)

Certifications

  • NSE4 puis NSE6 (en cours)

Technologies connues

  • Fortinet fortiwifi / FortiAP
  • Fortigate / fortimanager
  • Aruba / HPE
  • Cisco / Cisco AP
  • Cloud Azure / Office 365
  • Vmware / proxmox
  • VPN IPSEC / VPN SSL
  • Windows server (jusque 2022) DHCP / DNS / FTP / Samba / NTP / Active Directory, scripting…
  • Linux (Ubuntu / Debian / Fedora/ Kali)
  • Powershell / Bash / puppet
  • Vmware / ESXi / Vcenter
  • GLPI / Easyvista
  • Sauvegarde : Veeam / Proxmox Backup Server

Compétences techniques en détail

  • Firewall
  • Ouverture et analyse de flux
  • Switchs
  • Proxy
  • Active Directory
  • Scripting
  • Virtualisation
  • Automatisation
  • Wifi
  • Ticketing
  • Sauvegarde
  • VOiP
  • Programmation
  • Autoformation
  • Infographie

Expériences professionnelles

D’avril 2023 à aujourd’hui

Projet : Installation / Configuration / Maintien en Condition Opérationnel / Dépannage pour divers clients.
Infrastructures composées principalement d’équipements réseau, sécurité et système. Travail en mode projet

Missions et réalisations :

  • Firewalling & Routage inter-DC (Ipsec, MPLS, BGP, GRE, OSPF, SDWAN) – Fortinet & Cisco Nexus
  • Administration & maintenance d’infrastructures Virtuelles sous Proxmox : ~800 VMS, majoritairement Linux
  • Backup & test de restaurations des VMs (Proxmox Backup Server)
  • Travail en mode projet pour des grands noms (Déploiement réseau, datacenter, serveurs virtuels…)
  • Monitoring des infras & serveurs clients &maintenances préventives (Centreon)
  • Automatisation du déploiement des VMs (Puppet)
  • Infra interne (Recensement de l’inventaire automatique via GLPI, automatisation des backups config firewall & switchs…
  • Reconstruction et remise en marche à une stack ELK on-prem
  • Maintien et mise en production des services clients Online sur une infrastructure active-active répartie sur 3 datacenters
  • Installation et paramétrage d’équipements réseaux
    • Firewall : Fortigate
    • Switch : Cisco, Aruba/HPE
    • Wifi : Forti AP
  • Ouverture de flux
  • MCO
  • Installation et maintenance d’infrastructures virtualisées : Proxmox
  • Gestion ticketing : GLPI, Easyvista
  • Documentation

D’avril 2019 à octobre 2022

Projet : Installation / Configuration / Maintien en Condition Opérationnel / Gestion de l’ensemble de
l’infrastructure IT de la société et de ses succursales tant sur le point de vue support utilisateur que de
l’administration système et réseau

Mission(s) et réalisations :

  • Firewall & Routage (Fortinet)
  • Administration d’infrastructure virtuelle (Vcenter/ESXi, Dell Recover Point, Deploiement)
  • Backup &Restauration (Veeam Backup and Replication)
  • Administration Office 365 (Azure, Teams, Exchange…)
  • VOIP (3CX Avaya IP Office)
  • Maintenance et monitoring Windows Servers (Veeam ONE)
  • Solutions Meetings Rooms (Evoko, Google Chromebox)
  • Storage SAN (VNX, Dell Unity)
  • Reconstruction et sécurisation du réseau et de l’infrastructure suite à un ransomware (conti)
  • Support quotidien d’environ 40 utilisateurs (Ticketing via GLPI)
  • MCO
  • Adaptabilité
  • Documentation

De 2018 à 2019

Projet : Support client, aide au développement et test des applicatifs

Mission(s) et réalisations :

  • Support clients end users à distance (Teamviewer, Helpdesk via JIRA / Atlassian)
  • Technicien de terrain (Interventions chez le client lorsque le soucis ne peut être résolu en remote
  • VoIP (3CX, SNOM)

Nos talents à votre service

CDK | ARCHITECTE RÉSEAUX, SÉCURITÉ & CLOUD
20 ans d’expérience

Ingénieur Telecom – Telecom / Mines Université Lille 1
Certifié : Cisco CCNA, HP MASE, Palo Alto ACE, ASE, PSE, Fortinet NSE 1, 2, 3, 6, H0B0, Extreme Networks

EXPÉRIENCES PROFESSIONNELLES

  • Architecte Réseau et Sécurité – Cerba, Stellantis, AMUE, Hachette Livre
  • Ingénieur Réseau & Sécurité sur le cloud – SNCF
  • Responsable de transit Réseau et Sécurité – Damart
  • Responsable de transit Réseau et Sécurité – Pimkie
  • Expert Réseau et Sécurité – Airbus, Decathlon, Lactalis, Ingredia, Arcelor Mittal, Volkswagen
  • Ingénieur Audit, Réseau & Sécurité – Groupe Volkswagen
  • Ingénieur Réseau et Sécurité – SNCF
  • Ingénieur Réseau et Sécurité – Société Générale
  • Référent technique Réseau & Sécurité – Groupe Redcats
  • Ingénieur Réseau – IT-CE

ENVIRONNEMENT
Firewall Fortinet, Checkpoint, Stonesoft, Stormshield, Juniper SRX Netscreen, Cisco ASA, Pulse Secure,  switch/routeur/téléphone Cisco, Extreme Networks, HP, proxy bluecoat Wensense, Reverse proxy DenyAll,
loadbalancer F5, Cisco ACE, Alteon, Cacti, Nagios, Aerohive, Aruba, Nortel, Avaya, Cloud Azure

DSI | INGÉNIEUR RÉSEAUX & SÉCURITÉ
8 ans d’expérience

Ingénieur – Institut National de la Poste, des Technologies de l’Information et de la Com (INPTIC) Gabon
Certifié : Aruba ACMA, Cisco CCS, Palo Alto PCNSE PCNSA, Fortinet NSE1,2,3,4, H0B0, F5 App Delivery Fundamentals

EXPÉRIENCES PROFESSIONNELLES

  • Ingénieur Réseau & Sécurité – SNCF
  • Ingénieur Sécurité – BGFI Services, Libreville
  • Ingénieur Réseau et Téléphonie – Junior Achievement Gabon
  • Ingénieur solution wireless – Assala Energy
  • Ingénieur Téléphonie sur IP – TotalMarketing
  • Ingénieur Téléphonie sur IP – TotalEnergies
  • Technicien supérieur Réseau & Télécom – Bureautique & services

ENVIRONNEMENT
Firewall Fortigate, Palo Alto, HP, Cisco, Juniper, Big IP, N7K, N9K, routeur Cisco, Switch Dlink, IPBX Yeastar S50, Cisco AIR-CT-3504-K9, AIR-AP3802I-CK9, Cisco EB6000, switch 2960X, ISR4321, Cisco UCCX, CP-6945-K9, CP8945-K9, VG224, Catalyst 2960, TPLINK, Hikvision, AXIS Netscreen, Cisco ASA, Pulse Secure, switch/routeur/téléphone Cisco, Extreme Networks, HP, proxy bluecoat Wensense, Reverse proxy DenyAll, loadbalancer F5, Cisco ACE, Alteon, Cacti, Nagios, Aerohive, Aruba, Nortel, Avaya, Cloud Azure

JCH | INGÉNIEUR RÉSEAU & SÉCURITÉ
15 ans d’expérience

BTS IG AR – Lens
Certifié : AWS, Fortinet NSE4

EXPÉRIENCES PROFESSIONNELLES

  • Ingénieur Réseau Sécurité – Agapes
  • Administrateur Réseau et Sécurité – SNCF
  • Administrateur Système & Réseau – BILS-DEROO
  • Technicien de proximité confirmé – Laboratoire de Fractionnement des biotechnologies
  • Assistant informatique – Collège André MALRAUX
  • Administrateur système et réseau – Groupe SECRE

ENVIRONNEMENT
Firewall Palo alto, Fortinet Checkpoint, Wifi Cisco, Extreme Networks Switch Aruba, HPE, 3COM, sauvegarde VEEAM, serveur HP, ArcServ, Windows, Linux, IPAM, DHCP

ACO | TECHNICIEN RÉSEAUX & SÉCURITÉ
4 ans d’expérience

RNCP niveau VI – Gestionnaire de Maintenance et Supports Informatiques – CESI Arras
Certifié : CCNA

EXPÉRIENCES PROFESSIONNELLES

  • Administrateur Système et Réseau – PARAGON Business Process Services
  • Technicien d’exploitation informatique / Support N2 – FILIERIS

ENVIRONNEMENT
Windows Server (DHCP / WDS / WSUS), Active Directory, Exchange Server, RSA Authentication Manager, VMware vCenter, GLPI, Centreon, Cisco iOS, WDS-MDT, WSUS, Active Directory, GLPI

FBA | INGÉNIEURE CLOUD, RÉSEAU & SÉCURITÉ
3 ans d’expérience

Master 2 Télécommunications et Réseaux – Université de Bretagne Occidentale
Certifiée : AWS Solutions Architect, Certification ACFE Omni Switch LAN et OmniAccess Stellar WLAN Express / Alcatel-Lucent

EXPÉRIENCES PROFESSIONNELLES

  • Ingénieure Cloud, Réseau et Sécurité – SNCF
  • Ingénieure Réseau R&D – CEA
  • Administrateur Sécurité Réseau – Université Bretagne Occidentale

ENVIRONNEMENT
AWS, Azure, OCI, Firewall (Fortinet, Palo Alto, Juniper, Checkpoint, Stonegate, Netfilter), Loadbalancer F5, I Omnet ++, Inet Framework, NeSTiNg, Switch NXP, IPS Suricata, Serveur AAA TACACS+, Firewall NetFilter, SIEM ELK, routeur Cisco Langage python, contrôleur RYU, openvirtualswitch, protocole openflow

AAR | INGÉNIEURE INFRA ET CYBERSÉCURITÉ
3 ans d’expérience

Master 2 Cyberdéfense et Sécurité de l’Information – INSA Hauts-de-France
Certifié : CCNA, CSA, WALLIX, Qradar

EXPÉRIENCES PROFESSIONNELLES

  • Ingénieure Infra et Cybersécurité au sein de la DSI – Centre Hospitalier de Valenciennes
  • Ingénieure Cybersécurité / Réseaux – Luxant
  • Développeuse – Vallourec Oil and Gas

ENVIRONNEMENT
Stormshield,Wallix, Pulse Secure, Kemp, SSOX, Sign&Go, VadeSecure, Varonis, Clearpass, Mobileiron, Kaspersky, GLPI, Serveurs Windows, Linux, O365, Azure, Intelligent Management Center, PRTG, vSphere, ManageIQ, MPP, AD, DNS, ARUBA, AIRWAVE, VMware, Powershell, SCCM, GitLab, Kubernetes, SSL/TLS, LoadBalancing, Docker, Apache2, Ansible, Vagrant, Sublist3r, VPS, Kali, Python, WireShark, Snort, IPS/IDS, Scapy, Wpscan, Nmap, Ettercap, Pia, RGPD, ANSSI, Autopsy, Magnet, Guymanager, Pascal, Automate S7, Snap7, Profinet, HDF 5, Modbus, Spyder

JST | ADMINISTRATEUR RÉSEAUX & SÉCURITÉ
3 ans d’expérience

Licence Professionnelle Informatique – Université de Picardie Jules Verne
Certifié : CCNA, F5 LTM, 3cx (en cours)

EXPÉRIENCES PROFESSIONNELLES

  • Administrateur réseau et sécurité – SNCF
  • Administrateur Réseau & Sécurité – Camaïeu
  • Administrateur Réseau – Continental France
  • Référent Technique Réseaux et Télécom – Spie ICS
  • Technicien support Réseau – Agglomération de la région de Compiègne

ENVIRONNEMENT
Windows server 2012, Windows server 2016, Firewalls Fortinet, Palo Alto, Juniper, Checkpoint, Switch et Router Cisco HPE, Load balancer F5, DVswitch, HP Switch / routeurs / AP, Firewall MX67, Firewall Cisco ASA 5520, Extreme network, Mitel Aastra 5000

MSA | INGÉNIEUR CYBERSÉCURITÉ, RÉSEAU & SÉCURITÉ
2 ans d’expérience

Master 2 Cyberdéfense et Sécurité de l’Information – INSA Hauts-de-France
Certifié : Tryhackme (Jr Penetration Tester, Cyber Defense), Root Me, AZ900, EJPT

EXPÉRIENCES PROFESSIONNELLES

  • Ingénieur Réseau & Sécurité – Auchan Retail France
  • Consultant Cybersécurité – La Redoute
  • Administrateur Réseau – APEI

ENVIRONNEMENT
TCP/IP, HTTP, FTP, UDP, POP3, SMTP, IMAP, SSH, Routage, VPN, SNMP, SYSLOG, Kerberos, load balancing, Firewall (iptables, pfsense), Qradar, Splunk, ELK, Snort, Suricata, Microsoft 365 Defender, Centreon, La solution
Eyes of Network (Nagios, cacti, weathermap), Nmap, Wireshark, OSINT Framework, Nessus, Mitre (Att&ck, Dett&ct), Metasploit, Burp Suite, Bettercap, Top 10 Owasp, Google Cloud Platform, Azure, Linux, Windows,
Windows server, Docker, Kubernetes, gitlab CI/CD, Palo Alto, Fortinet, checkpoint

Hichem, Ingénieur Système et Réseau

Hichem, Ingénieur Système & Réseau

Formation  
Ingénieur – Université d’Aix Marseille – 2020

Certifications

  • Azure AZ 900 / 700 (en cours)
  • CCNP Switching
  • vSpher
  • Certification CCNA3, CCNA4
  • Certification Cisco CyberEssential
  • Attestation de succès de Microsoft Windows Server 2016
  • Attestation de Succès de Maintenance PC Laptop
  • Cisco CyberSécurité
  • Certification CCNA1, CCNA2
  • Certification Microsoft Windows Server 2008 R2

Principales compétences

  • Langages et frameworks : Shell, HTML5, Powershell, C++
  • Sécurité : Juniper, Palo Alto, Cisco ASA, Fortinet, 802.1X, Pulse, PKI, NGINX, SYSLOG Checkpoint, Console GCP
  • Data : SQL Server, Dynamics, MYSQL, Oracle Database
  • Réseau : Fortinet, BGP, TCP/IP, Juniper, Meraki, VPN, QOS, Huawei, Alcatel, SNMP, SIP, SDN, SD WAN, RIP, OSPF, NGFW, Netflow, MPLS, IPV6, IPSEC, IP, DHCP, CISCO ACI
  • DevOps : Shell, Google Cloud Storage, Cloud Terraform
  • Système : NOSQL, Active Directory, Citrix, Apache, GPO, Nagios, Zabbix, WSUS, Windows Server, Windows,
    Unix, Ubuntu, Solaris, SCCM, Netbackup, NAS, Linux, IOS, IIS, HTTP Server, Exchange, DNS, Cacti, Bash,
    Backup EXEC, Universe
  • Cloud : Azure ClI, Cloud, VMWare, Openstack, ServiceNow, GCP, ESXI, EFS, Google Cloud Storage, HYPERV,
    Azure, OVH, SIEM ELK, Qradar, Sentienel, Splunk Correlation des Logs Deloitte

Compétences fonctionnelles

  • Analyse et mise en service de solution de sécurité
  • Téléphonie sur IP
  • Chef de projet SDWAN, sécurité et architecture
  • Expertise des solutions réseau, sécurité et téléphonie sur IP
  • Réalisation des POC et mise en œuvre maquette
  • Rédaction des documents techniques HLD, LLD
  • Astreinte et interventions HO et HNO

Expériences professionnelles

De juin 2022 à aujourd’hui
Mission(s) et réalisations :

  • L’analyse en cohérence avec la stratégie RSSI des demandes d’ouvertures de flux pour implémenter les règles
    sur les différents environnements techniques (PALO ALTO, FORTIGATE, CHECKPOINT, JUNIPER & Azure FW).
  • L’interconnexion des tunnels VPN IPSEC Partenaires.
  • Troubleshooting des problématiques des Flux.
  • Routage avancé BGP OSPF.
  • Mise en œuvre des solutions d’architecture Data center & Core Réseau.
    • Taille du parc : 33000 Assets
    • Routage / Config Core / Règles Firewall
    • Déblocage de situations
    • Traitement d’Incidents Run / Exploitation
    • Supervision ELK
    • Troubleshooting LOG
    • Installation des nouveaux Switchs Meraki
    • Montage des tunnels IPSEC entre Auchan et ses partenaires

Environnement :
GCP, Azure, OVH, Meraki, OS, Administration, Easy Vista, IPSEC, VPN, SSL, Zscaler, Sous Adressage VLAN,
WLIDCARDCLOUD – Systèmes : Windows, Linux, AIX / AS400 – Matériels : Cisco Huawei IBMDe janvier à juin 2022
Mission(s) et réalisations :

STARCOM est une solution de Cloudification qui visent à migrer l’ensemble du parc IDKIDS (Shops, Entrepôt,
HQ) chez le sous-traitant WAYCOM & FUZE.

  • Taille du parc : 1347 magasins à migrer / 3 gérants du Projet (dont moi Chef du projet)
  • Installation des liens Telecom (Fibre ou meilleur Eligibilité) dans les magasins
  • Assister les techniciens pour l’élaboration de la topologie cible
  • Routage/Config DHCP/Règles Firewall MX/Création SSID
  • Installation téléphonie IP (technologie DECT)
  • Déblocage de situations
  • Traitement d’incidents Run/Exploitation
  • Supervision Zabbix & MERAKI
  • Troubleshooting WIFI / TOIP / Idsmart / TPE / OIS & autres outils internes aux magasins
  • Veiller à mettre à jour la configurations & changement de données pour la BDD des magasins et le
    siège Principal

Environnement :
Active Directory, Cisco WIFI, Google Cloud Storage, Meraki, OS, Administration, ServiceNow, TOIP, VOIP,
ZabbixDe novembre 2021 à décembre 2021
Mission(s) et réalisations :

  • Administrer des missions d’intérim dans les magasins d’Action région Nord
  • Migration des réseaux des magasins en Retail
  • Routeurs / Switchs / AP / Contrôleur / Baies de stockage : Cisco (MERAKI / ASA)
  • Migration des réseaux
  • Elaborer la topologie recommandée
  • Installation des nouveaux équipements réseaux
  • Assurer la bascule vers la configuration cible (routage, Vlan, switching), désinstaller les anciens
  • Rackage et montage
  • Réalisation des tests en ligne avec le technicien
  • S’assurer que tout le réseau est fonctionnel et résilient aux pannes Environnement

Environnement :
DHCP, Meraki, Cisco, VLAN, LAND’avril 2021 à septembre 2021
Projet : Projet de fin d’études dans une Société Editeur de Logiciel de gestion des documents
Mission(s) et réalisations :

  • Réalisation de cette mission pour 57 clients en toute autonomie
  • Configuration des automates des bibliothèques en cas de pannes réseaux
  • Poste au Service clients : Equipe Technique
  • Supervision des états des serveurs des 300 clients
  • Maintien en Condition Opérationnelle du service
  • Prise en charge des alertes & arrêts de service On Premise ou en Cloud
  • Prise en charge des tickets des statistiques
  • Plusieurs missions transverses dans les modules de l’application Environnement

Environnement :
Active Directory, GPO, MYSQL, Solaris, SQL Server, UniverseDe janvier 2021 à novembre 2021
Projet : Mission d’intérim pour plusieurs grands comptes de la région
Mission(s) et réalisations :

  • Administrer des missions d’intérim dans les magasins d’ACTION région Nord
  • Migration Des réseaux des magasins en retail
  • Routeurs / Switchs / AP / Contrôleur / Baies de stockage : Cisco (MERAKI / Pare-feu ASA)
  • Migration des réseaux
  • Elaborer la topologie recommandée
  • Installation des nouveaux équipements réseaux
  • Assurer la bascule vers la configuration cible (Routage, Vlan, Switching), désinstaller les anciens
  • Rackage et montage
  • Réaliser les tests en ligne avec le technicien
  • S’assurer que tout le réseau est fonctionnel et résilient aux pannes

De février à septembre 2020 (Algérie)
Projet : Intervention dans une société de production Pharmaceutique en tant que Pentester
Mission(s) et réalisations :

  • Occuper le poste d’un Auditeur de Sécurité du SI
  • Réalisation d’un audit de sécurité du Système d’information
  • Application de la norme ISO27002
  • Pentester Boîte grise
  • Détection des failles de sécurité
  • Identification en temps réel des vulnérabilités
  • Rédaction du rapport globale et proposition de correctifs

De mars à septembre 2019
Mission(s) et réalisations :

  • Réalisation d’un PoC à l’aide d’un switch MS120-8LP, firewall MX64 et point d’accès MR33 Cisco
    Meraki.
  • Apprentissage des nouvelles méthodes de migration des services réseaux, Clouding et Virtualisation réseaux (Vmotion)
  • Le but était de mettre en place une solution infrastructure avec :
    • Un réseau filaire et Wi-Fi pour les employés, avec un moyen de sécuriser les connexions.
    • Un réseau Wi-Fi pour les invités, qu’il faudra également sécuriser par un moyen adapté.
    • Un réseau Pour les autres équipements (serveurs, imprimantes, NAS)

Cédric, Ingénieur Réseaux et Sécurité

Cédric, Ingénieur Réseau & Sécurité

Formation  
Ingénieur Telecom à l’Université de Lille 1

Certifications

  • Palo Alto ACE, ASE, PSE
  • Fortinet NSE6
  • HP MASE (networking)
  • Fortinet NSE3
  • Cisco CCNA
  • ITIL V3
  • Extreme Network

Principales compétences

  • Sécurité : Palo Alto, Fortinet, Stonesoft 2, Netasq / Stormshield, Juniper, Checkpoint, F5
  • Réseaux : Cisco, HP, Bluecoat, Azure
  • Outils : Nagios, Cacti
  • Méthodologie : ITIL

Compétences fonctionnelles

  • Design d’infrastructure
  • Préconisation d’évolution d’architecture
  • Mise en place de procédures, rédaction de documents techniques
  • Conseil dans la mise en œuvre de solution d’infrastructure réseau et sécurité
  • Assistance mise en production d’infrastructure réseaux
  • Respect des processus client
  • Réponse à appel d’offre
  • Habilitation Confidentiel Défense
  • Adaptabilité

Expériences professionnelles

De novembre 2019 à aujourd’hui
Mission(s) et réalisations :

  • Création des règles de filtrage (Fortinet, Palo alto, Juniper, Checkpoint)
  • En charge des infrastructures clients, de leur migration, de leur évolution, de leur maintien en
    condition opérationnelle
  • Référent technique
  • N3 pour la partie Incident
  • Projet de colocation de site pour un sous-client
  • Migration de datacenter (HO, HNO)

Environnement :
Firewall Cisco ASA, Checkpoint, Palo Alto, Fortinet, Juniper, Loadbalancer F5, switch Cisco, Juniper, Wifi CiscoDe mai 2017 à novembre 2019
Projet : Mise en place d’une infrastructure redondée sur le Cloud

Mission(s) et réalisations :

  • Adaptation rapide
  • Définition de l’architecture
  • Sécurisation de l’architecture
  • Implémentation (VNET, NSG, UDR, NVA, subnet, Peering, subscription…)
  • Mise en place de procédures DEX DAT …
  • Etude autour de la mise en cluster de Firewall sur environnement Cloud
  • Formation des utilisateurs, transfert de compétence
  • Relation avec les fournisseurs, opérateurs, constructeurs
  • Etude autour de l’hybridation, SD-WAN

Environnement :
Firewall Checkpoint, Palo Alto, Fortinet, Loadbalancer F5, Cloud AzureD’octobre 2016 à mai 2017
Projet : Remplacement Responsable Réseau et Sécurité
Mission(s) et réalisations :

  • Adaptation rapide sur l’ensemble de l’environnement
  • Accompagner l’équipe sur les différents sujets et projets (Team Leader)
  • Mise en place d’outils de reporting Cacti (thershold, weathermap…)
  • Suite du projet de déplacement de Datacenter (analyse des applications, impacts, changement d’IP,
    coordination)
  • Sécurisation de l’architecture
  • Gestion de l’obsolescence de l’architecture / proposition d’évolution
  • Mise en place de procédures
  • Gestion des Incidents (MCO) sur l’ensemble des sites du groupe en escalade
  • Support N2 et N3 pour les magasins
  • Mise en place d’une solution wifi sur l’ensemble des magasins et sites centraux (250 bornes Aruba)
  • Relation avec les fournisseurs, opérateurs, prestataires (N1 et N2) externes, gestion de l’infogéreur
  • Etude gestion de l’obsolescence réseau LAN et Firewall Checkpoint

Environnement :
Firewall Checkpoint, Fortinet, Loadbalancer F5, proxy Websense, Aruba Network, Switch Cisco, Switch
AVAYAD’avril à octobre 2016
Projet : D’avril à octobre 2016
Mission(s) et réalisations :

  • Adaptation rapide sur l’ensemble de l’environnement
  • Accompagner l’équipe sur les différents sujets et projets
  • Projet de remplacement d’un cluster de F5
  • Projet de mise à jour d’un cluster de F5
  • Projet de mise à jour de l’ensemble des firewalls
  • Remplacement serveur NTP interne via loadbalancing vers sources externes
  • Réorganisation de l’outils de reporting Cacti (thershold , weathermap…)
  • Réorganisation des règles Firewall sur les différents clusters
  • Mise en place d’une nomenclature
  • Gestion des Incidents (MCO)
  • Support N3 pour les magasins
  • Relation avec les fournisseurs, prestataires

Environnement :
Juniper Netscreen, Loadbalancer F5, proxy Websense, AeroHive, Aruba, Switch Nortel, Switch HPDe janvier à mars 2016
Projet : Maintien en condition opérationnelle
Mission(s) et réalisations :

  • Etude de remplacement du réseau LAN utilisateurs (160 switchs N2 + N3)
  • Gestion des changements des environnements proxy et Firewall
  • Aide au troubleshoot lors d’incident de production (réseau et sécurité)
  • Conseil sur les mises en place des process

Environnement :
L’habilitation « Confidentiel Défense » ne permet pas d’indiquer les technologies utiliséesDe février à décembre 2015
Projet : Intégration d’une nouvelle infrastructure sécurité
Mission(s) et réalisations :

  • Intégration de nouveau load balancer F5
  • Migration d’un cluster Juniper SRX d’une administration via NSM vers JunOS Space avec changement
    d’interface d’administration
  • Intégration cluster firewall Checkpoint avec environnements virtualisés NSX
  • Mise en place de scénario de migration de l’ancienne architecture vers les nouvelles.
  • Aide au troubleshoot lors d’incident de production (réseau et sécurité)

Environnement :
Firewall Checkpoint 13800, Loadbalancer F5 (4400), Juniper SRX, Cœur de réseau HP 12500De juillet à décembre 2014
Projet : Sécurisation de l’environnement industriel du reste des infrastructures
Mission(s) et réalisations :

  • Projet de déploiement de firewall checkpoint en milieu industriel
  • Maquettage (POC)
    o Pilotes
    o Procédures (DAT – DEX – déploiement – matrice de flux)
    o Clustering
  • Avant-vente
  • Rédaction de documents d’exploitation
  • Implémentation de solutions réseaux
  • Test au bon fonctionnement (hardware / logiciel)
    o Support à l’équipe de déploiement

Environnement :
Firewall Checkpoint 1100, 2200Octobre 2014
Projet : Audit réseau
Mission(s) et réalisations :

  • Audit réseau suite à des constats de lenteurs
  • Proposition d’évolution
  • Mise en place des propositions

Environnement :
Switch HPJuillet 2014
Projet : Mise en place infrastructure réseau
Mission(s) et réalisations :

  • Mise en place d’une nouvelle architecture réseau
  • Interconnexion avec architecture existante en environnement hospitalier (CMLS et EHPAD)

Environnement :
Switch HPJuin 2014
Projet : Mise en place infrastructure réseau
Mission(s) et réalisations :

  • Maquettage
  • Remplacement d’un backbone Extreme Networks par un backbone HP, via la gestion de boucle RRPP
    (Spanning Tree banni par le client)
  • Procédures d’exploitation
  • Procédures de validation au bon fonctionnement

Environnement :
Switch Extreme Networks, switch HPMai 2014
Projet : Audit
Mission(s) et réalisations :

  • Audit réseau
  • Proposition d’évolution (réseau / firewall / monitoring)
  • Avant-vente
  • Rédaction de documents

Environnement :
Multimarques (dans les concessions)De juillet 2012 à mai 2014
Projet : Maintien en Condition Opérationnelle
Mission(s) et réalisations :

  • Gestion des release de l’ensemble des équipements réseaux
  • Support niveau 3 des infrastructures réseaux et sécurités
  • Gestion des interconnexions des partenaires et filiales (liaison LS / tunnel VPN)
  • Rédaction de documents d’exploitation
  • Implémentation de solutions réseaux

Environnement :
Firewall Fortinet, Checkpoint, stonesoft, Juniper, switch/routeur Cisco, Enterasys, proxy bluecoat, reverse
proxy DenyAll, loadbalancer F5, Alteon Cisco ACED’août 2011 à mai 2012
Projet : Maintien en Condition Opérationnelle
Mission(s) et réalisations :

  • Refonte de l’architecture réseau sur l’ensemble des environnements internet
  • Surveillance et support (niveau 3) des équipements Réseaux via des outils de monitoring et de
    supervision
  • Exploitation et administration de Firewall, reverse proxy, switch/routeur, proxy, loadbalancer

Environnement :
Firewall Checkpoint, Juniper, switch/routeur Cisco, Enterasys, proxy bluecoat, reverse proxy DenyAll,
loadbalancer Cisco ACE, Cacti, NagiosD’octobre 2009 à juillet 2011
Projet : Maintien en Condition Opérationnelle
Mission(s) et réalisations :

  • Surveillance et support (niveau 3) des équipements Réseaux via des outils de monitoring et de
    supervision
  • Exploitation et administration de Firewall, reverse proxy
  • Gestion des interconnexions des partenaires et filiales (liaison LS / tunnel VPN)
  • Exploitation et administration des équipements niveau 3
  • Amélioration des performances des architectures Réseaux : tests, audits, correctifs
  • Migration de routeurs obsolètes vers des Firewalls

Environnement :
Firewall Fortinet, Checkpoint, Stonesoft, Juniper, switch/routeur Cisco, enterasys, proxy bluecoat, reverse
proxy DenyAll, loadbalancer F5, Alteon, Cacti, NagiosDe janvier 2007 à octobre 2009
Projet : Maintien en Condition Opérationnelle
Mission(s) et réalisations :

  • Customer Operation Manager (COM) pour les clients REDCATS et SILCA (groupe Crédit Agricole)
  • Migration de l’opérateur Orange vers l’opérateur Verizon sur l’ensemble des enseignes Redoute,
    coordination des intervenants sur site distant
  • Migration des piles d’étage représentant 5000 points de connexion (coordination des techniciens
    lors des migrations, mise en place de la planification)
  • Refonte de Call Center, passage du token à l’IP (mise en place et coordination du déploiement des
    nouveaux postes de travail avec obligation de réussite à l’ouverture des services)
  • Refonte du cœur de réseau, passage de cœur de réseau AVAYA vers EXTREME NETWORKS
    (planification de la migration de l’ensemble des serveurs, avec VABF)
  • Support niveaux 2 et 3 sur l’ensemble de l’environnement
  • Administration des Proxy, Firewall, VPN/SSL, load balancer, du LAN, MAN
  • Exploitation et administration de proxy BlueCoat
  • Définition des architectures réseaux

Environnement :
Firewall Fortinet, VPN/SSL Juniper, switch/routeur Cisco, Extreme Networks, proxy bluecoat, reverse proxy
DenyAll, loadbalancer F5, Cacti, NagiosD’octobre à décembre 2006
Projet : Refonte de la téléphonie
Mission(s) et réalisations :

  • Projet de refonte de la téléphonie
  • Passage à la TOIP
  • Coordination des techniciens sur les différents sites

Environnement :
Switch, téléphone CiscoD’octobre 2003 à octobre 2006
Projet : Maintien Condition Opérationnelle / refonte téléphonie
Mission(s) et réalisations :

  • Projet de refonte de la téléphonie, passage à la TOIP, (coordination des techniciens sur les différents
    sites)
  • Projet de nouveau câblage d’immeuble (passage d’un câblage token ring au câblage Ethernet)
  • Administrer le réseau représentant 450 postes et 30 switchs (Cisco, TACACS, Radius + LDAP)
  • Mise en place de NAGIOS (outil de supervision open-source) permettant de gérer au mieux le réseau
    avec une vue temps réel, formation des utilisateurs
  • Déploiement de bornes WIFI avec accès sécurisé par clé USB PKI, (responsable de l’étude de
    couverture et de l’installation)
  • Mise en place de l’infrastructure de câblage
  • Maintien du site Intranet

Environnement :
Switch / téléphone Cisco, Nagios

Assetou, Ingénieure Réseau & Cybersécurité

Assetou, Ingénieure Réseau & Cybersécurité

Formation  
Master Cyberdéfense et sécurité de l’information (INSA Hauts-De-France)

Certifications

  • Pen-test
  • Azure Active Directory
  • IAM
  • AWS (En cours)
  • Fortinet (En cours)
  • CyberArk (En cours)

Principales compétences

  • Mise en place et application de mesures de sécurité informatique
  • Assurer un PCA et PRA de qualité
  • Audit de sécurité / Pen-test
  • Recherche de vulnérabilités sur les différents équipements du réseau
  • Exploitation des failles exploitables
  • Recommandation de correction de vulnérabilités
  • Sensibilisation à la campagne de phishing
  • Benchmarking d’outils de gestion de mot de passe
  • Participation à la certification de ISO 27001(Suivi de ticket)
  • Réseau : LAN / WLAN, WAN, VLAN, TCP/IP, VPN, ACL, IPS/IDS, Protocoles Routing, Firewall, DNS, DHCP, FTP, SNMP, IPSEC, SSL, Proxy, DMZ…
  • Sécurité du système d’information : Norme ISO : 27001, 27005, 22301, IAM, Cryptographie, SIEM, Firewall, Antivirus…
  • Ethical Hacking/ Pentest : Nessus, Nmap, Metasploit, wpscan, Aircrack-ng, Sublist3r, CTF (Root me), Whatweb, Builtwith, URL Fuzzer, BurpSuite, cmsscan, Mitre ATTACK…
  • Equipementiers : Cisco, Fortinet, Load Balancing, VMWare, routeur, Mininet
  • Système : Windows Server (2012/2019), Windows (7/8/10/11), LINUX (Ubuntu, Kali-Linux, Red Hat…)
  • Outils de travail collaboratif : Microsoft Teams
  • Outils de supervision : SNORT, OSSEC.
  • SIEM : Splunk, Qradar
  • Analyste vulnérabilités : SECURI, Qualys, CVE, top 10 OWASP, Rapid7,
  • Analyse de risques, d’impact / Gouvernance : RGPD, LPM, EBIOS, NIST, ISO 27001,27005, 22301
  • Outils d’analyse réseaux : Wireshark, Ettercap
  • Outils d’analyse forensique : Wireshark, Nmap, Autopsy, kit Forensic
  • Serveur Web : Apache, Nginx
  • Base de données : MySQL, phpMyAdmin
  • Virtualisation : VirtualBox / VMware, hyper-V
  • Autre : Intégration de systèmes d’exploitation
  • Installation, configuration et administration de systèmes d’exploitation dans un environnement cloud
  • Installation, configuration, maintenance de postes informatiques Windows et Linux

Compétences fonctionnelles

  • Sécurité : Norme ISO 27001, ISO 27005 et ISO 22301.
  • Gestion et suivi de projets
  • Méthodologie Agile
  • Elaboration de plannings projet et service technique

Expériences professionnelles

D’avril à septembre 2022
Mission(s) et réalisations :

  • Mise en place et application de mesures de sécurité informatique
  • Assurer un PCA et PRA de qualité
  • Audit de sécurité / Pen-test
  • Recherche de vulnérabilités sur les différents équipements du réseau
  • Exploitation des failles exploitables
  • Recommandation de correction de vulnérabilités
  • Sensibilisation à la campagne de phishing
  • Benchmarking d’outils de gestion de mot de passe
  • Participation à la certification de ISO 27001 (Suivi de ticket)

Environnement :
VMware, kali-linux, Linux, Microsoft 365, Microsoft Azure, Coreview, MetaComplianceDe septembre 2021 à janvier 2022
Projet : Sécurité des Données de virtualisation

Mission(s) et réalisations :

  • Simulation et gestion d’un réseau virtualisé : création des VM avec l’hyperviseur
  • Mise en place d’un topologie réseau (Mininet et Contrôleur POX)
  • Mise en place d’une stratégie de journalisation
  • Maintien en Condition opérationnelles (MCO) : Supervision du réseau
  • Analyse du trafic réseau, suivi des alertes
  • Implémentation des scénarios d’attaque et des solutions de détection

Environnement :
KVM, Ubuntu, Mininet, Contrôleur Pox, SDN, Switch, Routeur, Python, CDe septembre 2021 à janvier 2022
Projet : Mise en place de SIEM au sein d’un réseau (LAN)
Mission(s) et réalisations :

  • Simulation et gestion d’un réseau virtualisé : création des VM avec l’hyperviseur
  • Installation, configuration et mise en place d’un SIEM “Splunk”
  • Etude de vulnérabilités sur une machine cliente
  • Implémentation d’attaque : Dos (Syn Flood), AD
  • Proposition des recommandations pour minimiser ces attaques
  • Rédaction des procédures et documentation technique

Environnement :
Splunk, Kali-Linux, Metasploit, IDS/IPS, CSF NIST, RGPD, ISO 27005, ARP, UDP, ICMP, TCP, DNSDe décembre 2021 à février 2022
Projet d’étude : Mise en place d’un wifi sécurisé
Mission(s) et réalisations :

  • Simulation et création d’un réseau LAN
  • Installation, configuration serveur radius, EAP-TLS
  • Compréhension du principe de fonctionnement du réseau
  • Mise en place des différents protocoles d’authentification (WPA2, 802.1X)
  • Test de différents équipements : ordinateur et téléphone
  • Implémentation d’attaques
  • Recommandations pour éviter les attaques de dictionnaires de mot de passe

Environnement :
VMware /Windows Serveur, Linux

Aurélien, Administrateur Réseau & Sécurité

Aurélien, Administrateur Réseau & Sécurité

Formation  
Titre RNCP niveau VI – Gestionnaire de maintenance et supports informatiques – CESI Arras

Certifications

  • 2021 : Cisco NetAcad CCNA 1 v.7 – Introduction to Network – CESI Arras
  • 2021 : Cisco NetAcad CCNA 2 v.7 – Switching, Routing & Wireless Essentials – CESI Arras
  • Préparation en vue du passage de la certification CCNA 200-301

Principales compétences

  • Administration système
  • Configuration réseau
  • Gestion des incidents
  • Gestion des actifs informatiques
  • Equipements Cisco (routeurs, switchs)
  • Equipements HP (switchs)
  • Windows Server (Active Directory / Exchange / WDS-MDT / WSUS / Hyper-V)
  • PowerShell (Administration Active Directory / Scripting)
  • Linux (DHCP / DNS / FTP / Samba / NFS)
  • Shell / BASH (Scripting)
  • VMware (vCenter / ESXi)
  • GLPI
  • Centreon
  • RSA Authentication Manager
  • ITIL

Compétences fonctionnelles

  • Mise en place de procédures, rédaction de documents techniques (référencement, correspondance), création de diagramme réseau (topologies, montage en rack)
  • Conseil et assistance dans la mise en œuvre de solution d’infrastructure

Expériences professionnelles

De septembre 2021 à aujourd’hui
Projet : Mise en place de la stratégie de mot de passe affinée (PSO), Renouvellement de la flotte de clés RSA, Restructuration du parc informatique (convention de nommage, assignation VLAN), Extension de la couche d’accès (configuration switch L2)

Mission(s) et réalisations :

  • Gestion des mises à jour avec WSUS
  • Gestion des comptes d’utilisateur et des comptes d’ordinateurs dans Active Directory
  • Gestion des groupes et des stratégies de groupe (GPO) dans Active Directory
  • Gestion des accès aux services de partage
  • Gestion des boîtes aux lettres dans Exchange
  • Gestion des clés RSA (hardware token) dans RSA Authentication Manager
  • Gestion des volumes et des ressources aux serveurs dans VMware vCenter
  • Gestion ITAM et ITSM et support N1/N2
  • Supervision des équipements et des ressources avec Centreon
  • Configuration de switchs L2 (couche d’accès)

Environnement :
Windows Server (DHCP / WDS / WSUS), Active Directory, Exchange Server, RSA Authentication Manager, VMware vCenter, GLPI, Centreon, Cisco iOS…D’octobre 2019 à juillet 2021
Projet : Renouvellement du parc informatique (déploiements, migrations)

Mission(s) et réalisations :

  • Déploiements
  • Gestion ITAM et ITSM (escalade des incidents, gestion et inventaire des actifs informatiques)
  • Maintenance opérationnelle
  • Assistance aux utilisateurs
  • Support de niveau 2

Environnement :
WDS-MDT, WSUS, Active Directory, GLPI…

Mamadou, Ingénieur Réseau & Sécurité

Mamadou, Ingénieur Réseau & Sécurité

Formation  
Master 2 Télécommunications et Réseaux – Université de Bretagne Occidentale

Certifications

  • Fév. 2021 : Certification ACFE Omni Switch LAN / Alcatel-Lucent Brest, France
  • Fév. 2021 : Certification ACFE OmniAccess Stellar WLAN Express / Alcatel-Lucent Brest, France
  • Fortinet NSE 1|2 – Network Security Associate
  • Certificat de réussite « Découvrez le Cloud avec Amazon Web Services »
  • AWS Cloud Practitioner

Principales compétences

  • Cisco
  • HP
  • Fortinet
  • Checkpoint
  • Juniper
  • Stonegate
  • Administration réseau Cloud (AWS, Azure, OCI)
  • F5 (BIG-IP)

Compétences fonctionnelles

  • Mise en place de procédures, rédaction de documents techniques
  • Conseil dans la mise en œuvre de solution d’infrastructure réseau et sécurité
  • Assistance mise en production d’infrastructures réseaux
  • Architecture
  • Travail d’équipe
  • Adaptabilité
  • Persévérance
  • Sens de l’organisation
  • Rigueur
  • Run, incidents, astreintes

Expériences professionnelles

De novembre 2021 à aujourd’hui
Projet : Administration Réseau et Sécurité

Mission(s) et réalisations :

  • Administration réseau Cloud (AWS, Azure, OCI)
  • Firewalling (Palo Alto, Fortinet, F5, Checkpoint, Juniper)
  • Routage (Cisco, HP)
  • Run, incidents, astreintes
  • Utilisation d’outils réseaux et diagnostics

Environnement :
Firewall (Forti, Palo, Juniper, Checkpoint, Stonegate) Loadbalancer F5, AWS, Azure, OCIDe avril 2021 à octobre 2021
Projet : Administration Réseau et Sécurité

Mission(s) et réalisations :

  • Prise en compte de l’infrastructure réseaux, système et sécurité de la SMACL
  • Proposition de nomenclature des différents objets des pare-feu
  • Focus/analyse des Firewalls existants : Compréhension de l’architecture actuelle
  • Analyse des flux entrants et sortants par interface
  • Recensement des différents éléments (plan d’adressage, serveurs, applications, services et protocoles utilisés, etc).
  • Proposition d’une matrice des flux cibles en vue de l’intégrer dans les Firewalls

Environnement :
Firewall (FORTIGATE), Loadbalancer F5, CiscoDe novembre 2020 à avril 2021
Projet : Mise en œuvre d’un IDS dans un réseau d’entreprise
Mission(s) et réalisations :

  • Sélection d’une solution d’IDS et différents mécanismes offrant le niveau de sécurité souhaité
  • Mise en œuvre d’une architecture en adéquation avec la solution d’ID proposée
  • Corrélation des alertes sur le réseau afin de faciliter leur gestion
  • Gestion de la communication entre l’IDS et le Firewall situés sur des serveurs distincts
  • Sécurisation VPN/IPsec entre sites

Environnement :
IDS (Suricata/OSSEC), Serveur AAA (TACAS+), Firewall (NetFilter), SIEM (ELK), Routeur (Cisco)De janvier 2019 à avril 2019
Projet d’étude : Mise en œuvre du protocole LLDP dans un réseau programmable (SDN)
Mission(s) et réalisations :

  • Etudier les réseaux programmables (ou SDN)
  • Mise en œuvre du protocole LLDP (Contrôleur RYU)
  • Test de fonctionnement

Environnement :
Langage python, contrôleur RYU, protocole OpenFlowDe janvier 2018 à mai 2018
Projet d’étude : Projet cyber sécurité dans l’industrie 4
Mission(s) et réalisations :

  • Simulation d’attaque sur une mini plateforme industrielle
  • Introduction à python-scapy
  • Attaque par amplification DNS

Environnement :
Langage Python, Kali Linux, Scapy

Jerry, Administrateur Réseau et Sécurité

Jerry, Administrateur Réseau & Sécurité

Formation  
Licence professionnelle informatique – Université de Picardie Jules Verne

Certifications

  • Préparation à la CCNA
  • Préparation à la certification LPIC-2
  • Préparation à la certification 3cx
  • Préparation à la certification F5 LTM

Principales compétences

  • Cisco (Switch/routeurs/AP…)
  • HP
  • Fortinet
  • Cisco MERAKI
  • Cisco ASA
  • Linux (Administration)

Compétences fonctionnelles

  • Analyse et mise en place des procédures, rédaction rapport d’installation Matériel
  • Réalisation d’une Étude de couverture WI-FI, Conseil et proposition de solution
  • Rédaction et mise en production d’infrastructures réseaux
  • Réalisation d’inventaire Matériel (Datacenter / Salle serveur locale…)
  • Supervision réseau (Cisco MERAKI…)

Expériences professionnelles

D’octobre 2022 à aujourd’hui
Projet : Ma mission consiste à couvrir l’activité sécurité et réseau en réalisant des ouvertures des flux, des
extractions de règles pour des besoins d’analyse d’architectures, des décommissionnements matériels et VPN
afin de maintenir une architecture propre, des diffusions de VLAN à partir des switch d’accès jusqu’au cœur
de réseau, des mises à jour serveur, des créations et réservations des POOL IP NAT.

Mission(s) et réalisations :

  • Création des règles de filtrage (Fortinet, Palo alto, Juniper, Checkpoint)
    • Création des pools d’adresses IP NAT
    • Mise en place des règles nattée sur les FW
    • Décommissionnement VPN
    • Décommissionnement Matériel (Switch, Blade, routeur…)
    • Diffusion de vlan de bout en bout (Switch d’accès, Fédérateur, Cœur de réseau)
    • Troubleshooting FW (Analyse et traitement d’incidents sur les Firewalls)

Environnement :
Windows server 2012, windows server 2016, Firewalls Fortinet Palo Alto Juniper Checkpoint, Switch et
Router Cisco HPE, Load balancer F5, DVswitchDe septembre à octobre 2022
Projet : Gestion de projet de remplacement de core switch. En charge d’études d’architecture Datacenter local
et Datacenter CIV. Supervision réseau via Cisco MERAKI (Plus de 500 magasins Camaïeu et GAP). Compte-rendu hebdomadaire au responsable infrastructure réseau.

Mission(s) et réalisations :

  • Gestion des équipements MERAKI et Datacenter local/CIV (mise à jour et licence)
  • Gestion des sous-traitants
  • Tests réseau (vérification de la disponibilité des équipements sur le dashboard)
  • Gestion de routage magasin avec orange via NSOC
  • Vérification sur le dashboard MERAKI de la disponibilité des liens opérateur
  • Vérification de règles de filtrage Firewall
  • Vérification du paramétrage IP HA pour les Firewall
  • Sauvegarde des configurations réseau des SR et RG

Environnement :
Firewall Fortinet, HP Switch / routeurs / APDe septembre 2021 à septembre 2022
Projet : Assistant projet Datacenter relocalisation

Mission(s) et réalisations :

  • En charge d’études d’architecture Datacenter existante et proposition d’architecture Pour le Datacenter Futur
  • Supervision réseau via Cisco MERAKI (plus de 200 agences BestDrive France)
  • Maintenance du fichier des agences (liens disponibles, etc)
  • Compte-rendu au responsable infrastructure réseau
  • Déploiement Wi-Fi sur toutes les agences
  • Commandes matériels
  • Préparation matériel pour les agences BestDrive (MX67/MS120/ Modem 4G).
    Supervision réseau via Cisco MERAKI.
  • Configuration des équipements (réservation IP, ajout sur le dashboard MERAKI)
  • Tests réseau (Vérification de la disponibilité des équipements sur le dashboard)
  • Prise de contact avec l’agence et envoi des équipements
  • Assistance à distance pour l’installation des équipements envoyés
  • Vérification sur le dashboard MERAKI

Environnement :
Firewall MX67, Firewall Cisco ASA 5520De novembre 2020 à août 2021
Projet d’étude : Réseau informatique virtualisé et test d’intrusion
Mission(s) et réalisations :

  • Ajout de boucle réseau pour le port de Calais
  • Études de la proposition de l’architecture établie en interne, réalisation d’une maquette de test en agence
  • Réalisation d’une étude de couverture WI-FI
  • Maquettage pour tout ce qui est configuration et installation des serveurs de téléphonie et équipements réseaux

Environnement :
Extreme network, Mitel Aastra 5000, HPDe janvier 2019 à mars 2019
Projet d’étude : Étude d’une solution d’amélioration d’installation système (Windows 7…)
Mission(s) et réalisations :

  • Interventions à distance et sur site

Environnement :
HP, Cisco, Windows Serveurs 2012 R2