Description

Architecte en réseaux et sécurité, plusieurs expériences dans différents secteurs (Bancaire, télécoms, Santé, ..etc) sur différentes technologies (Cisco, F5, Fortinet, Vmware, Juniper, ...etc) pour plusieurs projets de reonfte, déploiement et de migration dans divers environnements DataCenter Onpremise/Cloud, Backbone, LAN Sites & VPN.

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km)

AUTODISTRIBUTION
Architecte DataCenter
AUTOMOBILE
October 2024 - Today (1 year and 8 months)
Chilly-Mazarin, France
Design & rédaction des documents techniques (HLD/LLD/matrice brassage/flux)

Commande et Challenge des opérateurs pour les liens Backbone Interco DC en full mesh (Wave) & liens WAN Internet piur la résilicnece.

Commande des liens cloud connect pour la connectivité on premises vers tous les fournisseurs cloud (GCT, Azure et AWS).

Provisionning des circuits virtuels avec les clouds et création des peerings avec les DC on premises.

Rédaction des plan de move/action des différentes phases de move de l’architecte multipod Cisco ACI.et les modes opératoires nécessaire pour le move du POD Cisco ACI DC en mode build.

Animer des workshops pour présenter les solutions possibles nécessaires à la migration.

Design et réméditaion de l’architecture Front/back du firewalling au niveau DC (Forcepoint et Fortinet).

Design une nouvelle infra OOB pour les DC à base de Cisco Nexus 9K et Fortigate.

Netbox, IPAM ,

Automatisation ansible pour l’implémentation des configurations APIC ACI.

Cisco Fabric ACI Firewall Fortinet Forcepoint Cisco Nexus Ansible
ASSURONE
Consultant Architecte Réseaux et sécurité
March 2022 - September 2024 (2 years and 6 months)
Paris, France
Design des architectures IT & Validation (LAN DataCenter, Socles Virtuels, VPN MPLS, LAN/WAN Sites, VPN Partenaires (Tunnel IPSEC/SSL), Téléphonie/SIP Trunk)

Projet de Refonte DataCenter :
o
Design de la solution cible et validation des architectures.
o
Animation des réunions avec les équipes interne et avec les fournisseurs.
o
Rédaction des cahiers des charges (sizing & spécifications techniques) & Chiffrement de la solution complète.
o
Rédaction du planning du projet pour le suivi hebdomadaire d’avancement du projet (COPROJ/COPIL)
o
Rédaction des documents d’ingénierie (Matrice de brassage, cahier des tests, DAT d’installation, HLD/LLD, Mode opératoire, Document d’exploitation)
o
Installation & configuration des nouveaux LAN DC (Architecture By security 3-tiers).
o
Rédaction des plans de migration et Rall Back et les prérequis.
o
Migration des flux (ASA& Sophos), des appliance LB/WAF et des socles virtuels vers les nouveaux DC.
o
Déploiement des nouveaux Serveurs SOC/POC (syslog, Supervision, FTP, RADIUS, …etc.).
o
Animation des réunions & Présentation des ateliers.

Projet de Refonte des WAN des sites/VPN MPLS :
o
Design de la solution cible et validation des architectures.
o
Animation des réunions avec les équipes interne et avec les opérateurs.
o
Rédaction des cahiers des charges & Chiffrement de la solution complète.
o
Rédaction du planning du projet pour le suivi hebdomadaire d’avancement du projet (COPROJ/COPIL)
o
Rédaction des documents d’ingénierie (Matrice de brassage, cahier des tests, DAT, Mode opératoire, Document d’exploitation).
o
Installation et configuration des clusters Fortigate Actif/Actif sur chaque site avec des liens Fibre optique FTTO redondés.
o
Migration des liens Fibres MPLS.
o
Migration du VPN MPLS coté Sites/DC (via leaking inter VPN MPLS).

Projet de PAM/MFA (Bastion/BestSafe Wallix, Trustelem):
o
Design de la solution Cible et validation des architectures cibles
Bouygues Telecom
Consultant Architecte IP/LAN DATACENTER/BACKBONE
November 2018 - February 2022 (3 years and 3 months)
Paris Metropolitan Area, France
Service B2B: Architecture APN pour l'accès Data Mobile et DataCenter pour héberger les Plateformes de Service
Actions:
- Rédaction des documents techniques d'architecture pour la mise en service d'APN entreprises (point d'accès mobile au réseau Data) : routage, ouverture de flux et loadbalancing F5 pour les services APN IPSec, Acces Internet, VPN MPLS Client et MMS.
- Rédaction des documents techniques d'architecture HLD et LLD pour l'ouverture des flux vers les PFS (Plateformes de Service) dédiée à l'entreprise, hébergées dans les DataCenter Bouygues : services VOIP (offre Manhattan/Cordouan, service de sécurité virtualisé UTM (solution VMWare Fortigate).
- Rédaction des documents d'architecture HLD et LLD pour migrer les PFS vers le nouveau Backbone B2B de Bouygues ARCTURUS.
- Rédaction des documents techniques pour la refonte du socle ESM (Entreprise Services Mutualisés) : socle DataCenter avec 2 fédérateurs Nexus 7010 et 2 cluster HA de Firewall Fortigate Front End et Back End, routage et migration de plus de 500 flux.
- Rédaction des documents techniques pour l'intégration d'un nouveau Cluster F5 i5800 sur le socle ESM.
- Suivi des implémentations des spécifications d'architecture.
- Troubleshooting avec l'équipe Support. Environnement technique Cisco, FortiGate-3950B et 1500D, F5, Nexus N7K, Nokia 7x50