Chems Eddine Fergague

Au sein de l'équipe Réseaux, Télécoms et Sécurité de la Direction Technique Informatique :

Participation au projet InterOps : contribution en tant qu'ingénieur au projet de migration des assets depuis le datacenter partenaire de Cagnes-sur-Mer vers le datacenter interne — interconnexions sécurisées avec les partenaires GPS et inter-régimes, gestion des conventions techniques, configuration SAML v2, accrochages partenaires

Administration F5 (WAF & Load Balancing) : déploiement et gestion des VIP applicatifs sur les environnements de production, pré-production et recette ; création de VIP pour les clusters Kubernetes (exposition des services containerisés) ; publication d'applications web sur Internet (exposition externe, NAT, politiques de sécurité) ; configuration du WAF et des Reverse Proxy ; décommissionnement des VIP obsolètes (pools, nodes, monitors, iRules)

Gestion PKI & Certificats : déploiement des certificats publics (DigiCert, Sectigo) pour les applications exposées sur Internet et des certificats internes ; création et renouvellement via la PKI interne ; surveillance des expirations et anticipation des renouvellements

DNS & Adressage : création et gestion des enregistrements DNS (A, CNAME) associés aux VIP applicatifs ; administration DNS Microsoft (Active Directory) ; gestion du plan d'adressage IP et des scopes DHCP

Sécurité & Filtrage : ouverture de flux sur les pare-feux Fortinet et palo alto (règles ACL/firewall) pour les nouvelles applications ; gestion des alertes sécurité ; suivi des performances

Troubleshooting N2/N3 : analyse des incidents liés aux flux applicatifs — exploitation des logs F5, statistiques de pool, diagnostic réseau

Coordination & Mise en production : collaboration avec les équipes applicatives et sécurité pour les mises en production ; rédaction des procédures d'exploitation ; accompagnement des équipes production

Département ETI (Etude Technique Ingénierie IP)

Fourniture des livrables déploiement d’un nouveau SOCLE DC basé sur Nexus N9K dans le cadre de la refonte de l’ancien Socle basé sur les Cisco 6500 avec une évolution de passer en ACI.

Etude technique Déploiement des OAR (Agrégation Router) et CTR (Transport Router) NCS5500 Cisco Router

Etude techniques des différents architectures WAN pour une meilleure optimisation du Trafic

Modélisation des châssis, Cartes et des modules SFP pour les différents types de raccordement

Etude de Mise en service des nouveaux châssis sur l’infrastructure

Suivi du KP et augmentation de la bande passante selon le besoin

Etude de migration des services sur les équipements NE8K Huawei et sur NCS Cisco pour porter les clients mobiles, Fixe et entreprise pour les différentes architectures terrain.

Déploiement des Security Gateway pour le cryptage du Trafic

Etude et Livrable concernant les projets de collecte fixe : sortie POP SFR/Split de boucle/Segmentation LH/Réarchitecture collecte fixe, migration des portes de collecte, Swap des boucles en actifs et upgrade capa des boucles.

Etude de besoin et Gestion des scopes IP ainsi que réservation des @IP.

Etude et livrable pour projet SWAP backbone de supervision basée sur des châssis Nokia 7250 IXR-R6 pour les petits site et 7250 IXR-R6 pour les gros sites.

Etude et livrable pour raccordement des clients externes DRC, ACD

Porter le support pour l’équipe déploiement en cas de besoin sur les livrables fournis

Mise à jour des référentiels et outils pour les architectures déployées

Assistance aux différents réunion coproj et cotech