About Amine
Architecte Réseau et sécurité / Expert N3 - Certifié Stormshield CSNE, CSNA. Cisco CCNP – CCNA et Palo Alto PCNSA, avec plus de 8 ans d'expérience dans le domaine des réseaux sécurités. Ayant travaillé sur de nombreux projets pour les grandes entreprises publiques et privées de la conception, l'optimisation et la construction d’infrastructures simples à des infrastructures complexes à grande échelle.
- Travailler dans un environnement bilingue (ANG /FR) avec des clients de secteur diffèrent (Aéronautique, Bancaire, Éducation, OIV, Transport, Conseils).
- Proposer, valider et intégrer les solutions techniques et les équipements réseaux et sécurités.
- Étudier, mettre en œuvre et sécuriser les réseaux LAN/WAN.
- Améliorer les processus liés à la production.
- Réaliser le suivi des projets pris en charge et piloter les équipes techniques.
- Réaliser les documentations : DAT- HLD- LLD- DIT- DEX- Plan IP- Matrice de flux- Plan Migration- Plan de suivi.
English
Native or bilingual
French
Native or bilingual
Can work on-site
Paris (up to 50km), Nantes (up to 50km)
Experience
- LaPosteArchitecte Réseau et sécurité - Référent techniqueDecember 2022 - December 2025 (3 years)Nantes, FranceAccompagner le client dans la mise en conformité avec les exigences de la Loi de Programmation Militaire (LPM) définies par l’ANSSI :
- Étude, analyse de l’architecture existante
- Participation au design de l’architecture cible LAN / WAN / Datacenter / Baie.
- Etude et mise en place des VPN IPSEC redondés avec bascule automatique, intégrant l’option AS-Prepand du BGP pour
- assurer la haute disponibilité.
- Etude et mise en place des VPN IPSEC site à site avec des interfaces VTI
- Etude et mise en place des VPN IPSEC Nomades
- Étude, design et déploiement d’une infrastructure OOB (Out-Of-Band) sécurisée, permettant un accès d’urgence à
- l’infrastructure en cas de perte des accès principaux.
- Étude, configuration et migration des enclaves de collecte vers les nouveaux sites, conformément aux exigences réseau et
- sécurité.
- Installation, configuration et durcissements des Firewalls, switches L2, L3 en respectant les normes ANSSI.
- Mise en place des tunnels VXLAN avec Juniper
- Mise en place de routing instances pour chaque zone de l’infrastructure au cœur du réseau, assurant une séparation claire
- et structurée des flux.
- Paramétrage et configuration niveau 2 et 3 (interfaces / Routage /Authentification / Logs/ services tiers (ACL / DHCP/ PKI
- Privée / DNS / NTP / SNMP/SYSLOG/ LDAP …)).
- Déploiement et Intégration des équipements : Aggegrateur, kvm et switch console à l’infra
- Gestion des incidents Niveau 2 et 3
- Mise en production et Hand-Over à l’équipe du run
Livrables : DAT, DIT, DEX, Plan de câblage, plan de migration.Environnements : Stormshield, Juniper QFX, Juniper 4300, Console SMC, Arista, Perle, KVM PDU, CyberArk, Zabbix. - Word Flight Services (WFS)Ingénieur Réseaux et sécurité ; Migration, Build SupportDecember 2021 - December 2022 (1 year)Paris, France
Accompagner le client pour ses différents projets : SDWAN, WIFI, ESOC
- Étude, analyse et audit de l’architecture existante pour des sites en France et Europe.
- Design network architecture cible LAN / WAN / Datacenter / Baie.
- Cloisonnement et segmentation réseau, création des zones (Trust / DMZ / Non-trust).
- Re-Build de l’infra wifi avec la solution Aruba
- Rebuild de l’infra ESOC CCTV avec la solution Stormshield.
- Mise en place de l’infrastructure VPN-IPSEC / VPN-SSL avec le concentrateur VPN Stormshield.
- Mise en œuvre de clustering pour assurer la haute disponiblité de l’infrastrcuture.
- Configuration et troubleshooting des équipements réseaux niveau 2/3
- Définition de la stratégie de reprise en cas sinistre sur le data center primaire et exploitation en crise (Test de PRA).
Livrables: HLD, LLD, DAT, Plan de râckage, Plan de câblage, CR.Environnements: Stormshield, Fortinet, Cisco, Aruba. - Région Académique IDF / ATOSIngénieur Réseaux et sécurité - Référent techniqueJune 2021 - December 2021 (6 months)
Accompagner le client pour déployer une nouvelle infrastructure réseau basée sur la solution Stormsheild pour ses 470 établissements dans le CSN
- Étude, analyse et audit de l'architecture existante pour chaque établissement.
- Design network architecture cible LAN / WAN / Data-Center / Baie.
- Étude de migration, déménagement et sécurisation de la console Stormsheild (SMC).
- Cloisonnement et segmentation réseau, création des zones (Trust / DMZ / Non trust).
- Re-Build des couches accès et distribution de l'infrastructure avec la solution Aruba.
- Mise en place de l'infrastructure VPN-IPSEC / VPN-SSL avec le concentrateur VPN Stormshield.
- Mise en place du Reverse proxy.
- Paramétrage et configuration niveau 2 et 3 (interfaces / Routage /Authentification / Logs/ services tiers (ACL / DHCP/ PKI Privée / DNS / NTP / SNMP …)).
- Définition de la stratégie de reprise en cas sinistre sur le data center primaire et exploitation en crise (Test de PRA).
Livrables : HLD, LLD, DAT, DIT, DR, Plan de râckage, Plan de câblage, DEX.Environnements : Stormshield, Console SMC, Aruba.
Reviews
Recommendations
Be the first to recommend Amine
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Master 2 Informatique – Spécialité : Réseaux et sécuritéTélécom Paris-Tech2018Master 2 Informatique – Spécialité : Réseaux et sécurité
- Master 1 Informatique - Spécialité : Réseaux et sécuritéUniversité de la Sorbonne2016Master 1 Informatique - Spécialité : Réseaux et sécurité
Certifications
- Stormshield | CSNE | Certified Stormshield Network ExpertStormshield2024
- Stormshield | CSNA | Certified Stormshield Network Administrator.Stormsheild2021