-
Centre informatique voyageur
- Architecte Sécurité SI
2010 - maintenant
Gestion de projets, intégration de composants sécurité réseau, Expertise sécurité réseau.
Au sein de l'équipe Ingénierie Réseau et Sécurité du centre informatique voyageur
> Activités :
- Accompagnement des projets informatiques du centre, expertise sécurité réseau
- Projet d'intégration de composants de sécurité réseau (Sondes de détection d'intrusion, Reverse Proxy, ...)
- Architecture et Ingénierie sécurité réseau
-
Groupe Secteur Bancaire
- Ingénieur Sécurité Exploitation Internet
2008 - 2010
Exploitation, intégration de composants Internet Réseau et Sécurité
Au sein de l'équipe Exploitation de l'infrastructure Internet Client et Internet Collaborateur de la banque.
> Domaines d'expertise technique :
- Analyse d'alertes d'intrusion, logs et évènements
- Relai de l'entité Sécurité du Groupe sur la plateforme Internet
- Exploitation réseau IP sur architectures redondées à plusieurs niveaux
- switch Cisco, Firewall Checkpoint et Netasq, Sondes ISS Proventia, Proxy Bluecoat, VPN SSL F5 Firepass
> Projets, études :
- Mise en oeuvre d'évolution de composants et de plateforme
- Administration, mise en production, exploitation et supervision
- Mise place d'authentification Freeradius, MySQL (infrastructure GPRS avec plusieurs centaines de clients radius)
-
Centre Informatique Voyageurs
- Ingénieur Sécurité SI
2006 - 2008
Gestion de projets sécurité au centre d’exploitation voyageur chemin de fer
> Domaines d'expertise technique :
- Authentification forte radius ActivCard,
- Analyse d'alertes, logs et évènements
- Architecture réseau IP à plusieurs coeurs de réseaux et interconnexion de sites,
- Routeurs Cisco, switch Enterasys, Firewall Checkpoint et Fortinet, Sondes ISS Proventia
> Projets, études :
- Mise en place de plateforme de tests de produits (BlueLane, Internet Scanner ISS, Juniper VPN/SSL SA4000, Accellion, Oodrive, IdealX, Insightix)
- Administration, évolutions d'un parc de huit sondes IPS Internet Security System (ISS), mise en production, exploitation et supervision par SiteProtector
- Mise place d'authentification Freeradius, MySQL (infrastructure GPRS avec plusieurs centaines de clients radius)
- Mise en place d'une solution de partage sécurisé de fichiers avec partenaires (IdealX)
- Mise en place d'un outil de gestion de réseau, gestion DHCP et Network Access Control (NAC) via Insightix
- Audit Technique réseau : Nessus, sondes IDS/IPS, Metasploit Framework
- Définition d'une politique de configuration de Firewall pour la protection du site d'exploitation
- Etude et déploiement d'une solution d'accès Juniper VPN/SSL par accès 3G+ SFR sur un parc de plus de vingt PC portable pour les besoins d'astreinte du site
> Domaines d’expertise opérationnelle :
- Gestion de projets,
- Validation de solutions de sécurité,
- Préconisation, validation de la composante sécurité des différents projets du site d'exploitation (systèmes unix et windows, réseau IP, applications métier)
-
Alcatel
- Ingénieur réseau LAN/WAN EMEA
2005 - 2006
Exploitation du parc et traitement des incidents réseau (reprise progressive par Alcatel ICT de l'administration réseau des différents sites Alcatel à travers l'Europe) avec déplacements réguliers en Allemagne.
Domaines d'expertise technique :
> Filtrage, switching et routage interVLAN, protocoles de routage LAN/WAN couches 2 et 3 du modèle OSI
> Alcatel Omniswitch 6800/7800, Switch (Catalyst 3900) et Routeurs (1900 à 7500) Cisco, switchs Nortel Synoptics 2800, Gate VPN Netscreen
Tâches récurrentes d'assistance technique :
> configuration, administration, télé interventions
> analyse d'évènements niveau 2/3 (logs des switch, alarmes de monitoring),
> diagnostics d'incidents (disfonctionnements) et de pannes (matérielles ou logicielles)
Domaines d’expertise opérationnelle :
> Gestion d'urgences telles que des défauts de routage, des activités virales sur le réseau, des activités DHCP pirates
> Exploitation des serveurs DHCP et DNS d’Alcatel SET pour la zone Allemagne, République Tchèque, Suisse, Autriche
> Déplacements mensuels en Allemagne, création et entretien d'un réseau relationnel avec les autres équipes de service réseau et télécom d'Alcatel ICT (implémentation, infrastructure, sécurité, onsite support, tools)
> Transferts de compétences aux équipes sur site en Allemagne sur les méthodes, outils, organisation du service NCS (Network Central Support), coordination inter-service
> Analyse de l’architecture du réseau étendu et schématisation de l’architecture réseau LAN/WAN niveau 2 et 3 d’Alcatel SET (Allemagne) aux normes Alcatel Europe (plus de 2000 composants actifs sur l’Allemagne)
-
Netasq
- Ingénieur Support Firewall
2001 - 2005
Traitement de 8000 remontées d'incident par an (130 par personne chaque mois), l'assistance d'un parc de 10 000 produits vendus à des Intégrateurs, PME, via des prestataires de service tels que Focal, Telindus, Thales à de grands comptes tels que des banques et opérateurs télécom, l’université de Poitiers, quelques CHR (Denain, Orléans, ...)
Domaines d'expertise technique :
> Sécurité des Systèmes d’information (filtrage, IDS/IPS détection niveau 2 à 7 du modèle OSI, Anti-virus, Anti-spam RBL, Firewall, tunnels VPN)
> Fail over et load balancing, QoS, visioconférence, tests de vulnérabilité
> Réseaux TCP/IP, routage, administration FreeBSD
> Architecture LAN/WAN
Tâches récurrentes d'assistance technique :
> assistance à l'installation, configuration, administration,
> surveillance d'activité en temps réel (Monitoring),
> supervision de parcs (surveillance, remontées, déploiement de mises à jour),
> analyse d'évènements (remontées de logs ou d'alarmes),
> analyse d'architecture réseau, configuration du Firewall et autres composants actif concernés (routeurs, switch, autres Firewall, serveurs)
> diagnostics d'incidents (disfonctionnements) et de pannes (matérielles ou logicielles)
> détection d’intrusion (analyse de logs, corrélation d'évènements, captures de trafic)
> télé interventions par connexions sécurisées et chiffrées
> réplication sur maquettes (switch, routeur, firewall et serveurs), tests de flux et tests de charge
> escalade R&D pour le développement de patchs
Domaines d’expertise opérationnelle :
> Chargé de la création du service de support technique en 2001, de son organisation humaine et des recrutements
> Responsable d'une équipe de 6 techniciens et ingénieurs
> Gestion opérationnelle du service et des relations clients, définition des procédures de travail des membres de l’équipe
> Définition des prestations du service vis-à-vis du client, mise en place du principe du SLA, gestion du service après vente, des stocks d’échange SAV.
> Définition des procédures de fonctionnement inter-service du support technique et du service après vente sur les boîtiers Firewall
> Définition, mise en place, formation aux outils de support technique (gestion des incidents)
> Relais vers les services de R&D, le service marketing, la production, le service qualité, le service commercial, direction
> Définition/rédaction du cahier des charges de développement des outils de travail du service (base de donnée Firewall et clients, gestion des dossiers d'incident client, statistiques d'activité, espace support technique sur le site Web)
-
Stream pour Netscape/Sun
- Ingénieur Support Logiciels Serveurs EMEA
1998 - 2001
Tâches d'assistance technique sédentaire :
> assistance à l'installation,
> configuration, administration, analyse des logs,
> diagnostics d'incidents (disfonctionnements) et de pannes (matérielles ou logicielles),
> téléinterventions sur les serveurs (connexions par l'interface d'administration web ou Norton PC Anywhere)
Installation et administration de systèmes UNIX (Solaris) et Windows NT4 avant installation des serveurs.
Responsable d'une équipe de 7 techniciens
-
Smca
- Chef de projets Sécurité
1995 - 1998
Base légale : décret 93/40 sur la protection des opérateurs de machines outils et spéciales del'industrie
Domaines d’expertise opérationnelle :
> Audit de l'existant (machines outils, machines spéciales, chaînes de fabrication), Dossier récapitulant les défauts de conformité et les conseils pour la mise en sécurité des opérateurs (protections mécaniques, électriques, procédures de travail aux postes et automatismes)
> Avant-projet, établissement d'un devis de mise en conformité
> Conception, étude, schémas électriques et de fabrication CAO, algorithmes de reprogrammation des automates
> Achats de composants, suivi de fabrication en atelier, pré-montage en atelier
> Mise en place sur site, mise au point, service après-vente et maintenance
Encadrement de l'équipe d'intervention sur site
