Mohamed Ghezzal

Environnement multi-sites (25 sites) en build et run. Sécurisation et segmentation réseau (zones T0/T1/T2, DMZ, VPN) avec politiques interzones sur firewall Palo Alto PA-3220. Déploiement et administration de Cisco ISE 3.4 (intégration AD, Policy Sets, 802.1X, TACACS+). Migration de l'infrastructure Wi-Fi vers WLC 9800-CL et déploiement de switches Catalyst 9200L sur l'ensemble des sites. Conduite technique de la migration WAN MPLS vers SD-WAN. Installation et configuration d'un cluster F5 BIG-IP LTM, ainsi que des politiques WAF/AWAF (applications web et API).

Stack : Palo Alto, Cisco ISE, Catalyst 9200L, WLC 9800-CL, F5 BIG-IP LTM/AWAF, MPLS/SD-WAN

❖ Projet de Segmentation du réseau LPM /16 en 3 subnets (Data, Backup, Infra)

• o Participation aux réunions de lancement de projet

• o Mise en œuvre de protocoles techniques et plans de sécurité :

◦ - Refonte du routage sur le Core Catalyst 9500 pour refléter la nouvelle segmentation

◦ - Mise à jour des règles de filtrage sur le Root FW Fortigate et les 3 ISFW (Internal segmentation firewall) afin d'adapter les politiques de sécurité aux nouveaux segments.

◦ - Reconfiguration IP des serveurs pour assurer la compatibilité avec les nouvelles plages d'adresses IP et garantir la continuité des services.

❖ MCO (Mise en condition opérationnelle) de l'architecture LPM

• o Gestion VPN IPSEC site à site et VPN SSL

• o Gestion des politiques de pare-feu :

◦ - Mise en place des profils de sécurité (Inspection ssl, antivirus, web Filtering)

◦ - Configuration NAT et objet VIP, ouverture de flux

• o Mise à jour Firmware Fortigate pour améliorer la sécurité et la performance du réseau

• o Authentification FSSO pour améliorer l'expérience utilisateur

• o Configuration SVL des Catalyst 9500 pour accroitre la capacité de stockage avec l'ajout de serveurs de sauvegarde

• o Exploitation et administration du F5 BIG-IP LTM : ajout de pool members, création de Virtual Servers, SNAT et Profils

◦ - Optimisation du Load Balancing (LTM) des applications métiers

• o Rédaction et actualisation de la documentation à la suite des interventions

• o Elaboration des différents reportings réseaux hebdomadaires et mensuels.

❖ Support et gestion des incidents Niveau 2

• o Assistance utilisateurs avec JIRA, et escalades techniques

• o Monitoring avec Fortianalyzer (FAZ)

❖ Environnement technique

• o FORTIGATE 500E, CISCO CATALYST 9500, 9300L, 4510R, 3850, F5, FAZ

Trois projets structurants menés en parallèle du MCO. Déploiement SD-WAN sur 20 sites (Fortigate 40F/60F/100F), migration des sites MPLS et upgrade des liens underlay vers la fibre. Migration Wi-Fi complète vers Aruba Central (swap de 200 AP, audit de couverture, migration des SSID). Migration du firewall Stormshield SN3000 vers Fortigate 600F, avec POC, VPN IPSEC/SSL, Central SNAT/DNAT et intégration Active Directory.

Stack : Fortinet 40F/60F/100F/600F, Stormshield SN3000, Aruba Central, Nexus 9000, Catalyst 9200L