-
BNP PARIBAS
Paris
maintenant
-
Orange
- Security Presales Engineer
Paris
2012 - maintenant
Prospection, accompagnement technique et commercial, rédaction de réponses à appel d’offre et conception d'architecture dans les domaines d’expertises infrastructures sécurité et réseaux.
Environnement technique:
- Firewalls: CheckPoint, Fortinet, Stonesoft, Juniper, Cisco ASA, PALO ALTO
- Load Balancing: F5 BIG IP, A10
- NAC: Juniper UAC, Cisco ISE
- Authentification : Radius, Cisco ACS, Active Identity
- VPN SSL : Juniper SA, Fortinet
- Proxy: BlueCoat, Cisco WSA, McAfee
- Optimisation WAN: Riverbed, IPANEMA
- IPAM: Infoblox
-
Sanofi Aventis
- Secure Web Gateway Expert
Paris
2010 - 2010
Projet :
• Ingénierie sécurité réseau au sein de Sanofi-Aventis dans le périmètre de production : Production, veille technologique et gestion de projet
Fonction : Secure Web Gateway Expert
Missions:
Production
o Maintien du contexte opérationnel
o Support incident N2/N3.
o Gestion des problèmes impactant la production.
Veille
o Suivi de cycle de vie des produits : contacts réguliers avec les fournisseurs
o Veille technologique Secure Web Gateway : Proxy Cloud, nouvelles menaces, etc
o Veille technologique Content Distribution Network : Flash, Silverlight, etc
Projet
o Projet de migration des équipements proxy vers le Cloud
o Gestion des projets relatifs à l’évolution de l’architecture : Mise à jour OS, remplacement Hardware, Virtualisation.
o Gestion et participation aux projets annexes liés à l’architecture
o Intégration d'une nouvelle infrastructure sécurisée pour la filiale Pasteur Aventis ( Proxy BlueCoat, Director , Reporter, BCAAA)
Résultats :
• Maintien de la production
• Résolution des problèmes impactant la production
• Gestion de projet
Environnement technique
• Proxy (BlueCoat et Cisco), Reporter BlueCoat, Director BlueCoat, BCAAA, Alteon.
• RT, Linux, Spectrum.
-
BT France
- Ingénieur Réseaux et Sécurité
Paris
2010 - 2012
Projet :
- Ingénierie sécurité réseau au sein de BP2I dans le périmètre de production BP2I Proxy : Maintenance de l’infrastructure, configuration des équipements proxy, reverse proxy et les équipements de filtrage de contenue, projet de migration des sites internationaux, migration d’instances Reverse Proxy
Fonction : Ingénieur sécurité réseau
Missions :
Support et Exploitation proxy
o Maintien du contexte opérationnel
o Gestion des incidents
o Gestion des problèmes impactant la production
Administration réseau et sécurité
o Configuration des équipements proxy et Reverse Proxy
o Configuration des équipements de filtrages de contenue (ACF)
o Configuration standard : ouverture de flux, blacklistage, création d’instance Reverse proxy…
o Collaboration avec des équipes sécurités pour l’implantation de nouvelle architecture réseau
o Développement d’outils d’automatisation de process
o Intégration des Loadbalancers entre les ACFs et les proxys internet pour une bonne répartition de charge
o Intégration des nouveaux proxys et reverses proxys pour la mutualisation de l’infrastructure de production
o Supervision des équipements proxy et reverse proxy
o Remplacement Hardware
Projet de migration des sites internationaux
o Tests préventifs sur le surcharge des proxys
o Migration de tous le flux Intranet/Internet international sur les proxys de Paris
o Migration d’instances Reverse proxy
o Collaboration avec les équipes réseaux et sécurité de l’international pour la mise en production de cette migration
Résultats :
• Mise en place de nouvelle infrastructure Business BNP
• Intégration de la solution de répartition de charge entre les équipements de Filtrage de flux Web et les proxys Internet
• Migration de flux international sur l’infra proxy BNP Paris
• Mise en place de nouveau Reverse proxy pour le projet de mutualisation de flux de services
• Mise en place d’un Reverse proxy pour forcer le Flux Streaming à 10 Mégabits/s
• Gestion de projet
Environnement technique:
• Proxy (BlueCoat, Netcache et Squid), Reverse proxy Deny ALL, Finjan ACF, Alteon, F5, Switch et Routeur Cisco, Firewall CheckPoint
• VPN, Citrix, Certification SSL.
• Lotus Note, Linux, Cacti.
-
Orange Business Services
- Ingénieur réseau et télécom
2009 - 2010
Projet :
• Ingénierie cœur réseaux au sein d’Orange Business Services pour le déploiement du réseau NGN, développement d’une application pour la configuration automatique des équipements réseaux et participation avec les partenaires international d’Orange dans l’élaboration des architectures MPLS.
Fonction : Ingénieur réseau et télécom
Missions :
Ingénierie réseaux:
o Déploiement du réseau Next Génération d’Orange Business Services.
o Participation à la validation d’architecture technique avancée.
o Configuration des routeurs Cisco de type 10K, 76xx en suivant des procédures rigoureuses.
o Configuration et implémentation d’un réseau sans fils à distance d’Orange business aux Iles Maurice.
o Mise en place et configuration des équipements réseaux ( Switchs, routeur, Acces Point, Firewall)
o Collaboration avec des partenaires à Johannesburg à la mise en place les solutions réseaux (MPLS/VPN, AToM, Access Point, Traffic Engineering)
Développement d’une application web:
o Création d’une application web (PHP/Mysql) qui facilite et accélère le déploiement IP.
o Configuration automatique des équipements réseaux (Routeur, Switch, Access Point).
o Formation des équipes orange business de Chicago à l’utilisation de l’application.
Migration de la QoS routeurs du WAN sur le système IPANEMA
o Scripting pour dessiner la matrice des flux sur le WAN
o Analyse et classification de ces flux
o Paramétrage dans le système IPANEMA
o Migration en one-shot du backbone (12 routeurs)
o Migration plaque par plaque (EMEA, WE, AMERICAS, ASIA, GULF) (une centaine de routeurs)
Résultats :
• Mise en place des solutions optimales pour des architectures réseaux MPLS/VPN.
• Réalisation de la cartographie applicative (Architecture technique, performance, évolution etc…)
• Mise en place des configurations MPLS en suivant des procédures rigoureuses.
• Amélioration et accélération du déploiement IP par l’application web.
• La sécurité des terminaux serveurs
• Gestion de projet
Environnement technique
• Routeur Cisco (76xx, 10K, 12K) Switch Cisco (3750, 3560), PIX, Borne WIFI AIRONET CISCO, Radius, Tacacs.
• MPLS, AToM, WLAN, VLAN, routage IS-IS, ATM, FR.
• TCP/IP, BGP, OSPF, VPN, STP, BGP, LAN2LAN, HSRP, TRUNK.
• PHP, MySql, Lotus Note, Linux.
