Menu

Ewan COCHEVELOU

Paris

En résumé

Mes compétences :
ALTEON
Antivirus
Apache
BlueCoat
Checkpoint
Cisco
Filtrage
Firewall
IDS
Juniper
Linux
NetApp
NetScreen
Nokia
Nortel
PKI
Politique
Politique de sécurité
Proxy
Sécurité
SSL
Switch
VMware
JavaScript
SQL
Public Key Infrastructure
Informatique
PHP
Oracle

Entreprises

  • Orange - Responsable Sécurité Client

    Paris 2018 - maintenant
  • Groupe Sii - Security Manager

    Paris-13E-Arrondissement 2017 - 2018 Description à venir
  • Groupe Sii - Ingénieur Système et Virtualisation

    Paris-13E-Arrondissement 2016 - 2017 • Déploiement et exploitation des systèmes d’informations complexes et critiques d'un grand compte Français
    • Support niveau 3 à la résolution des incidents et problèmes
    • Élaboration de nouvelles procédures (standardisation, industrialisation), règles, normes concernant les Hyperviseurs
    • Conception de tableaux de bord vROPS (super métriques)
    • Qualification, intégration, test de non régression et recette de nouvelles versions des produits Hyperviseurs, des fonctionnalités Hyperviseurs, des matériels et des agents installés au sein des Hyperviseurs
    • Orchestration SDDC par vRealize Automation et Orchestrator
    • Rédaction des documents (PTI, PTE, cahiers de test et de recette, feuilles de routes, check-list, procédures de migration entre la nouvelle version et la version précédente)
    • Rédaction de REX
    • Suivi dans une base documentaire
    • Formation VMware vRealize Automation 7

    Environnement de travail :
    • Vblock, VxBlock, lames UCS (UCSB-B200, UCSB-B420), racks HP (ProLiant DL 580)
    • vSphere 4.1 à 6.5, SRM, vRealize suite (Orchestration, Automation, Operations), LogInsight
    • NSX, Nexus 1000v (VSM, VEM)
  • Groupe SII - Ingénieur Virtualisation

    Paris-13E-Arrondissement 2014 - 2016 Release Management et support N3 Virtualisation pour Orange Business Services.

    Expertise VMware sur les produits:
    ESXi, vSphere Client, vCenter Server,
    vCloud Director, vShield Network & Security
    Orchestrator, amqp RabbitMQ
    IaaS

    Expertise sur les produit Zerto
    Zerto Virtual Management, Virtual Replication Appliance, Zerto Cloud Management
    DRaaS
  • SII - Architecte Infrastructure

    Paris-13E-Arrondissement 2012 - 2014 Architecture d'une plateforme de service pour un nouveau service OrangeTV.

    Implementation de cette architecture:

    configuration de l'infrastructure réseau sécurisée :
    Switch Juniper
    Firewall Juniper SRX et IPS Fortinet
    Reverse proxies Apache sur RedHat
    Load Balancers F5 BigIP
    Serveurs de base de donnée Mysql sur Debian
    50 Serveurs Windows 2008 R2 sur IBM iDataPlex
    Machines virtuelles Windows 2008 R2 sur vmware
  • SII - Ingénieur Infrastructure

    Paris-13E-Arrondissement 2011 - 2012 Développer les architectures hébergement de service (Notamment pour Orange Business Service).

    Apporter un support L3 sur les différents produits VMware de manière transverse.
    Design des scripts de contrôle d'accès sur les OS Linux.
    Configuration de l’antivirus sophos pour plusieurs distributions Linux.

    Formation VCP410 - VCP510 - F5 BigIP.
    Certification VCP510
  • SII - Ingénieur Sécurité des systemes d'information

    Paris-13E-Arrondissement 2004 - 2011 Exploitant des plateformes d'acces sécurisé externes de France Télécom.
    Assurer la gestion et le support sur ces architectures:
    - Acces à internet aux salariés,
    - Acces aux services en ligne de France Telecom pour les clients particuliers et entreprises. (responsable de cette plateforme)
    - Acces au SI de France Telecom pour les partenaires et filiales internationales.
    - Acces aux services en ligne de Orange France pour les particuliers

    Firewall Checkpoint, Netcreen, Axent Raptor, Lucent Brick
    Switch Cabletron, Alteon, Nortel
    Reverse-proxies Apache/Solaris, Bluecoat
  • Ausy - Ingénieur réseaux et sécurité

    Sèvres Cedex 2002 - 2004 Assistance technique Intranode
    - Développement de programmes de tests de vulnérabilités/intrusions
    - Amélioration du traitement automatisé des tests de vulnérabilités/intrusions
    - Installation et parametrage de serveurs cibles des tests de vulnérabilités/intrusions

    Assistance technique SMS Netmobile
    - Configuration réseau des points d'accès wifi publiques de la ville de Nantes, et de leur accès à internet par satellite.
    - Configuration de la sécurité pour protéger le contenu publicitaire des points d’accès wifi publiques.

    Assistance technique France Telecom
    - Qualité pour la gestion de la supervision des équipements IP (Lannion)
    - Etude et recommandations sur les navigateurs embarqués (Rennes)
  • ENST Bretagne - Ingenieur de Recherche

    2000 - 2002 Projet de recherche pour la DGA (MIRADOR).
    Mise en coopération de plusieurs systemes de detection d'intrusions:

    - Evaluation de tous les systemes de detection d'intrusions (parametrage des serveurs cible, et utilisation de l'outil créé lors de mon stage de fin d'étude)
    - Développement d'un système de détection d'intrusion basé sur une politique de sécurité
    - Développement d'une attaque complexe non détectée par les IDS.
    - Développement de programmes afin d'interfacer les IDS sélectionnés avec des outils de plus haut niveau.

Formations

  • IFSIC

    Rennes 1997 - 2000 Licence - Maitrise - DESS ISA
  • Université Rennes 1

    Rennes 1997 - 2000 Stage de fin d'étude à l'ENST sur l'étude et l'évaluation des systemes de detection d'intrusion. Conception d'un outil d'évaluation par lancement automatisé d'attaques réseau.
  • Université Rennes 1

    Rennes 1995 - 1997

Réseau