Description

Architecte Réseaux et Sécurité

Issu d'un parcours riche et polyvalent, depuis ma spécialisation en réseaux et sécurité je consolide mon expertise au sein d'environnements à haute criticité et très haute disponibilité: e-commerce, distribution, industrie, logistique, transport.

Périmètres:

. Cloud Azure, GCP: VNET/Snet/NSG, Load-balanceurs/Application Gateways/Frontdoor, Entra Application Proxy

. Infra As Code: Terraform/Terragrunt, Gitlab

. Firewalling: Fortinet, Forcepoint/Stonesoft, Juniper, Nokia

. VPN, IPSEC et SSL: Fortinet, Forcepoint/Stonesoft, Juniper SSG et SA

. Load-balancing: F5 GTM, LC et LTM

. Routage WAN/DC/LAN: BGP, OSPF, ...

. Switching LAN DC et LAN: Cisco (Catalyst, Nexus), HPE, Juniper, H3C, Fortinet

. Wireless: Cisco (Prime, WCS, WLC, WiSM), Extreme Networks, Meraki

. Proxy: Zscaler, Blue Coat

. Métrologie et analyse de flux: Netscout, Cisco NAM

. Supervision: Datadog, Cacti, Nagios, PRTG, LibreNMS

Languages

Italian
Native or bilingual
English
Fluent
French
Native or bilingual

Workplace preferences

Can work on-site

Lille (up to 50km)

SNCF CONNECT &TECH SERVICES
INGENIEUR RESEAUX ET SECURITE
E-COMMERCE
July 2025 - Today (11 months)
Lille, France
• Etude Stratus26+ - Evolution de l'infrastructure réseaux vers le modèle SASE
✓ Rédaction et lancement RFI:
◦ Description de l'architecture existante
◦ Expression des besoins, des souhaits d'évolution (sécurité, scalabilité, flexibilité, TTM, ..) et des contraintes
◦ Echanges avec les soumissionnaires (constructeurs et éditeurs)

• Run réseaux et sécurité ✓ Support N3 et MCO de l'infrastructure réseaux :
◦ Politiques de filtrage de flux, firewalls (L4 et L7) et cloud (L4, via IAC)
◦ Gestion des DNS, internes et externes (via IAC)
◦ Administration et support firewalls, switch, routeurs, Wifi
◦ Upgrade équipements ✓ Gestion des changements

◦ ENVIRONNEMENT : PALO ALTO / PANORAMA / GLOBAL PROTECT / PRISMA, FORTINET FORTIGATE / FORTIMANAGER / FORTIANALYZER, CISCO CATALYST ET NEXUS, HPE ARUBA, WI-FI EXTREME NETWORKS ET ARUBA, HPE CLEAR PASS ; VLAN / VXLAN, MPLS / OSPF / BGP / MP BGP ; CLOUD AZURE, IAC (GITLAB/TERRAFORM/YAML)
La Redoute
INGENIEUR CLOUD ET RESEAUX
E-COMMERCE
December 2022 - March 2025 (2 years and 3 months)
Roubaix, France
• Projet RoadToCloud - de On-premise Cloud GCP, vers le Cloud Azure
✓ Design, codage (IAC), déploiement et évolution de ressources réseaux et sécurité :
◦ Virtual Networks / Subnets
◦ Load balancers / Application Gateways / FrontDoor / Entra Application Proxy
◦ Network Security Groups / Firewalls et Proxies sur solutions tierces (Fortinet, F5)
✓ Analyse, codage et implémentation de matrices de flux complexes associées aux applications critiques
✓ Expertise et conseil, autour des aspects réseaux et de sécurité, auprès des équipes projet, avant, pendant et après les migrations applicatives

• Run réseaux et sécurité opérationnelle
✓ MCO et évolution de l'infrastructure réseaux :
◦ "Legacy" : DC, Entrepôts logistiques et sites bureautiques (France et International)
◦ Cloud : Google GCP et Microsoft Azure
◦ Gestion des DNS et des certificats, internes et externes ✓ Support N2, N3 et N4 sur l'ensemble des périmètres réseaux du S.I., astreintes 24/7 récurrentes sur les problématiques réseaux et de sécurité

◦ ENVIRONNEMENT : CLOUD AZURE ET GCP, IAC (GITLAB/TERRAFORM/TERRAGRUNT), CLOUDFLARE, FORTINET, FORCEPOINT, F5, HA PROXY, CISCO CATALYST ET NEXUS, MERAKI, ZSCALER ZIA/ZPA, WI-FI EXTREME NETWORKS

◦ FORMATIONS TECHNIQUES :
• MICROSOFT AZURE AZ-700
• MICROSOFT AZURE AZ-900
E. SNCF DRC-DA
ARCHITECTE RESEAUX ET SECURITE
TRANSPORTATION
January 2021 - December 2022 (1 year and 11 months)
Lille, France
• Référent d'architecture du projet RC² :
✓ Infrastructure de Core routing entièrement dédiée aux réseaux de collecte, interconnectant les sites distants (environ 3500), et entre ceux-ci et les environnements applicatifs dans les 5 Datacenter SNCF et chez les cloudeurs du marché

• Référent d'architecture des interconnexions externes :
✓ Périmètre Internet (transit IP, IX,...) ✓ Périmètres "partenaires"

• Rôle et attributions de l'architecte référent :
✓ Design et build des infrastructures, du début du projet jusqu'à sa finalisation ✓ Pilote, et garant, des actions techniques lors des migrations, des anciennes infrastructures vers les nouvelles
✓ Porteur de l'architecture vis-à-vis des entités concernées: DSI, fournisseurs, clients métier, ...
✓ Garant de la cohérence et de la conformité de l'architecture et de ses interactions / interconnexions avec les projets / infrastructures en adhérence
✓ Donc, garant de la cohérence globale de l'architecture du S.I., y compris vis-à-vis des DC "legacy" à forte dette technique

◦ ENVIRONNEMENT : JUNIPER MX; HPE FLEX FABRIC ; BGP ; IPAM/DDI EFFICIENT IP