Florent LY

En résumé

Entreprises

• Mission RTE - ORANGE Cyberdefense - Ingénieur réseau sécurité (en mission chez RTE)

  2012 - maintenant Ingénierie :
  -> Revues et recommandations sécurité sur les Dossiers d'architectures
  ->Qualification, pilotage du déploiement de mises à jour des postes ou d’équipements de sécurité
  ->Référent technique réseau et sécurité
  -> MCO des outils de supervision et de remontées d'alertes sécurité
  ->Réversibilité et transfert de compétences aux collègues
  ->Mise à jour d’équipements de sécurité
  -> MCO et support aux infogérants sur les équipements réseau sécurité : Cisco, Checkpoint, Fortigate, Juniper SA VPN SSL, Bluecoat SG, relais messagerie Cisco ironport, Proxy Squid, RSA 7.1
  -> Audit, proposition et pilotage du déploiement des filtres réseau
  (ACL étendues)
  ->Expertise et support aux équipes projet
  ->Analyse de risques sur les demandes de changements liées à des ouvertures de flux
  -> Mise en place de nouveaux Lans DMZ (interfaces Checkpoint et réseau Cisco)
  -> Mise en place de POC : outils netflow/Sflow, mise en place infra Fortigate IDS, ACS.
  Exploitation et récurrent :
  ->Maintien en conditions opérationnelles des outils de supervision sécurité réseau
  ->Maintien à jour des référentiels
  ->Reporting

• EIFFAGE - Ingénieur réseau et sécurité

  Vélizy-Villacoublay 2010 - 2011 Environnement technique : Plus de 900 sites géographiques et un Datacenter interconnectés sur un réseau MPLS dédié et fourni par OBS
  
  Projets et réalisations :
  -> Rédactions de cahiers des charges pour les appels d’offres réseau et sécurité (Accès distants, Optimisation Wan, Service Proxy, Catalogue Lan, etc.)
  -> Mise en place du service de catalogue Lan
  -> Mise en place d’une infrastructure sécurisée pour les virements
  -> Mise en place des procédures et normes réseau et sécurité
  -> Participation aux soutenances d’Appels d’offres
  -> Restitutions, tris et propositions de choix de la solution aux différents responsables
  -> Suivi de projets jusqu’à la mise en production
  -> Correspondant pour la mise en place des doubles adressages IP sur les sites Eiffage
  -> Intégrations des routeurs Wan OBS dans WhatsUp Gold
  -> Pilotage des intégrateurs dans le cadre de la mise en production d’un projet
  
  Exploitation et récurrent :
  ->Support niveau 3 aux administrateurs de proximité des sites Eiffage
  ->Gestion des équipements réseau et sécurité du Datacenter et des sièges de branches
  ->Gestions des incidents de niveau 3
  ->Mise en œuvre des tunnels VPN IPSec des sites non éligible au MPLS
  ->Paramétrages des Firewall Fortigate entre les partenaires et Eiffage
  ->Audits réseau Lan
  ->Correspondant technique Wan OBS, service reverse proxy externalisé.
  ->Pilotages des demandes de changements des services externalisés (surf internet, routeurs WAN)
  ->Référent technique pour les nouveaux arrivants dans l’équipe

• Mission SNCF - STERIA - Administrateur systèmes et réseaux en mission à la SNCF

  2003 - 2010 Environnement technique : plus de 9 sites géographiques interconnectés par des liaisons fibre ou opérateurs Télécom (Cegetel, OBS), plus de 300 équipements réseau. 300 serveurs HP ou Dell Multi OS Windows NT4 Sp6, 2000 S4, 2003, Exchange 5.5 & 2003.
  
  Projets et réalisations:
  ->Déménagements et créations de sites SNCF
  • Visites et suivis de chantiers des locaux techniques
  • Pilotage des prestataires réalisant les travaux de courant fort et courant faible
  • Propositions de nommage des prises réseaux, des locaux techniques et salles serveur.
  • Coordination de mise en œuvre des liaisons WAN opérateurs
  • Référent technique lors des réunions pour les questions d’ordre réseau et sécurité
  • Créations de schémas réseau (schémas d’architectures physiques et logiques, synoptiques réseau)
  • Coordination avec les différents fournisseurs réseau et système (Demandes de devis, suivi des commandes, suivi des livraisons)
  • Réception du matériel sur site
  • Intégrations, tests et recettes des équipements réseau et système
  
  ->Audits et mise en conformité suite à la reprise de la gestion informatique de plusieurs entités SNCF
  • Mise en place d’un modèle d’Audit
  • Réalisations et fournitures d’audits aux responsables
  • Pilotage de la mise en conformité (planning de mise en œuvre, date de mise en production, communication auprès des utilisateurs…)
  • Mise à jour de la documentions (schémas réseau, fichier d’arborescence des ressources)
  ->Études et mises en œuvre de refonte d'architectures de données
  • Audit d’arborescences des ressources existantes (droits AD, droits sur les partages)
  • Recherche pour chaque ressource réseau d’un RLH (responsable local d’habilitations)
  • Proposition de planning de migrations avec les RLH
  • Création d’un mail type pour la communication auprès des utilisateurs concernés
  • Coordination avec l’équipe comptes et messagerie pour la mise à jour des droits sur les groupes AD et les scripts utilisateurs
  -> Mise en place de plans de continuité d’activité (PCA) : Exchange 5.5, Exchange 2003, serveurs d’applications critiques utilisés par des entités opérationnelles.
  • Pilotage des PCA avec l’équipe messagerie et l’équipe des Applis
  • Test et participations à la mise en place de dossiers d’exploitation
  -> Projet de virtualisation sur le site SNCF du CNIT
  • Pilotage de l’intégrateur SCC
  • Tests, recette et validation avant mise en production
  • Mise en place de Template VM Windows 2003
  • Installations des VM de recette
  • Validation du Dossier d’exploitation
  -> Projet mise en place de la TOIP AASTRA sur le site SNCF du CNIT
  • Pilotage de la mise en place de l’infrastructure ToIP
  • Coordinateur de la sécurisation des Lans ToIP
  • Référent technique pour les questions ToIP sur le CNIT
  
  Exploitation et récurrent :
  -> Gestion des incidents et support aux techniciens
  -> Installation et configuration d'éléments actifs et de coeurs de réseau niveau 2 et niveau 3
  -> Gestion et maintenance du réseau physique dans un environnement Lan.
  -> Gestion d’une sonde Sécurité
  ->Supervision et gestion des équipements réseau
  ->Astreinte 24h/24, 7j/7 des sites en productions
  ->Correspondant technique pour les intervenants internes (Télécoms SNCF) et externes (Orange business service, 9Cegetel) : Préparation et Planification des interventions Man Ethernet, Wan, Communication transverse.
  ->Gestion courante d’un domaine Active directory & de 3 domaines NT.
  ->Installation et mise en oeuvre de nouveaux serveurs d'infrastructure, de données, d'impression, d'application, de messagerie en environnement multi OS.
  ->Administration et maintenance des serveurs d'infrastructures (DC NT4, AD, DHCP, WINS, DNS)
  ->Administration et gestion des serveurs de données, d’impression, d’application, de messagerie en Windows 2003, NT4, Windows 2000
  ->Installation, administration et gestion des serveurs de surf internet (Proxy)
  ->Administration et gestion des quotas
  ->Gestion des PDA communicant et des serveurs VMES (Visto Messagerie)

• Mission SNCF - STERIA - Technicien micro et réseau

  1999 - 2003

Formations

• Université Paris 5 René Descartes

  Paris 1994 - 1996 DUT GEA Finance Comptabilité

Réseau

• Agathe ESCLATINE

• Ahmed ALLOUCHE

• Bruno ROUDIER

• Claire KEMP

• Diane GOEURY

• Frédéric BRÉARD

• Laëtitia LOPES

• Nicolas BELLIARD

• Nicolas TREILLON

  Eiffage Systemes D Information (Neuilly-sur-Marne)