CAHPP
- Ingénieur système réseaux et sécurité
2003 - 2010
Conception d'architectures du Système d'Information.
Implémentation, suivi complet et mise à jour de la plate-forme.
Mise en place de laboratoires de tests.
Réseaux IPv4 et IPv6.
Protocoles de routage (BGP, OSPF), de redondance (VRRP, HSRP), de pontage VLAN (802.1Q), d'agrégation (LACP 802.3ad).
Mise en place d'architectures réseau garantissant la disponibilité (virtualisation, équilibrage de charge, haute disponibilité, cryptographie...).
Intégration et support de la sécurité : Firewalls (ISA 2006, Fortigate, Netasq), Antivirus (Trend Micro, Kaspersky),
Filtrage d'Url (Olfeo), Authentification forte (RSA, DSA), WSUS.
Administration poussée de serveurs Linux, scripting (Bash, Perl et Php), interopérabilité.
Rédaction de procédures et documentation technique.
Veille technologique et auto-formation.
Anglais : lu, écrit et parlé.
Mise en place de l'infrastructure réseau et sécurité : contrôleur de domaine incluant la gestion de l'Active Directory, reverse proxy (Bluecoat + Squid/Pound) avec authentification et chiffrement par certificat.
Renouvellement de l'Autorité de Certification (PKI), profonde évolution (PHP, LDAP).
Installation d'un réseau Microsoft version 2003 avec serveurs redondants + service DNS, déploiement des postes clients à distance via PXE, DHCP, WSUS.
Mise en place complète d'une solution mail : Exchange 2007 avec ISA 2006 pour un accès mail everywhere (accès externe via mobile ou Pc avec Outlook). Serveurs Postfix contenant les solutions anti-spam, anti-virus.
Gestion de plusieurs Firewalls (Checkpoint, Bluecoat, Netasq, Shorewall).
Mise en place d'une baie de serveurs lames HP C3000.
Installation de solution complète de Virtualisation : Vmware Esx 4 (vSphere).
Utilisation de l'hyperviseur Xen pour les applications non-critiques.
Mise en place d'une solution de filtrage web (Olfeo).
Gestion des noms de domaines et des serveurs Dns.
Supervision / Monitoring des services (Cacti, Munin, Arpwatch, Mailgraph).
Passerelle automatisée email – fax envoyant 5000+ commandes fax par mois (HylaFAX).
Sauvegardes locales et distantes (Backupia, Rsync, Backup Manager) : reprise d'activité rapide en cas de sinistre.
Gestion de la téléphonie IP (IPBx Aastra + téléphones IP).
Configuration des Switch manageables D-Link et Cisco (« backbone » fibres optiques).