Nadir Khenak

Technologies: Cisco Nexus 9K, ASR, switches Arista, firewalls Check Point appliances/VSX, Firewalls Fortinet, Firewall et IPS Palo Alto, Load balancers F5 BIG-IP LTM, APM, GTM, ASM WAF, F5 rSeries, fonctionnement vCMP Host/Guest et appliances physiques.

• • Contribution au programme de refonte d'infrastructure télécom, migration d'un environnement legacy (VDC/VPC) vers une architecture Fabric VXLAN/EVPN, avec : Migration et redesign des différentes VRF Déploiement et intégration de nouveaux firewalls Fortinet 1801 F, 1101 E fonctionnement multi vdom et Check Point SG9000, SG6700 et switches N9K Analyse des impacts et mise en oeuvre de la migration des VS vers les clusters dédiés.

• • Refonte routage socle partenaire BNP, design, étude et mise en oeuvre d'une nouvelle fabric VXLAN avec clusters Fortinet 1801 F et environnement IPS Palo Alto PAN5200 pour les interconnections et LS partenaires de la banque BNPPARIBAS. Configuration et mise en production des firewalls et sondes IPS, mise en oeuvre des lots de migration partenaires.

• • Déploiement de sondes IPS Palo Alto, renforcement de la sécurisation des flux entre environnement groupe et filiales de la banque.

• • Programme de gestion d'obsolescence: refresh hardware des différentes gammes firewalls Fortinet, Check Point et Palo Alto ainsi que les load balancers F5 identifiées proche EOS End of support,qualification des nouvelles gammes

• • Programme de remplacement des F5 Viprions par la solution F5 rSeries 10800. Installation, déploiement massif d'assets F5 rSeries sur les nouvelles Fabric VXLAN, configuration from scratch, gestion de la répartition vCPU et mise en oeuvre des tenants. Adaptation de la configuration cible en vue de migrations des vCMP Guests vers les tenants cibles côté F5 rSeries. Planning de migration de centaines de vCMP Guests vers la nouvelle solution, mise en oeuvre via opérations HNO. Migration des policies WAF, ensemble des GTM pour la partie DNS des services de la banque et LTM.

Technologies: Cisco Nexus 9K, 5K, 3K,2K fex fabric, ASR1004, 1001-X, ASR9000, Firewalls Check Point 21400, 15600 appliances/VM/VSX, Firewalls Fortinet, Cisco IPS/IDS Sourcefire, Load balancers Citrix Netscaler, F5 BIG-IP LTM, APM, GTM, ASM WAF.

• • Projet de modernisation de l'urbanisation des Data Centers EU, migration des infrastructures ICN depuis les anciens DC vers les cibles chez Equinix. Réalisation des BoM / commandes des assets, déploiement hardware et staging des assets, réalisation de matrice de câblage, pilotage des équipes DC. Dispositif de migration des services en opérations HNO, étude de stratégie technique de migration et tests de validation métier.

• • Mise en oeuvre de switches Cisco N9K sous le standard d'infra en 2 layers pour chainage de flux sécurisé. Configuration des firewalls Check Point, Fortinet, mise en cluster, paramétrages HA et routage, tuning des performances CPU, accélération, renforcement redondance et bande passante via bond/ ether-channel. Déploiement de l'infra L2 HSRP, STP, vPC, vDC, priorités, gestion des convergences.

• • Remédiation: optimisations techniques dans la cadre du suivi du capacity planning, création de lien L2DCI, Nexus sous domaines vPC• Programme de refresh des Nexus 3K vers Nexus 9K, mise en VSLS HA Load sharing des clusters Check Point pour une répartition active/active de l'environnement de hosting applications BAD de la banque

• • Déploiement d'un socle SDWAN Cisco pour les réseaux agences de la banque. Conception des infra SDWAN Controle Plane, déploiement de VRF, VS Check Point et VDOM Fortinet, switches N9K. Configuration du routage des Vmanages sur MAN et annonce BGP vers ISP, déclaration RIPE.

• • Mise en service des infrastructures Microsoft TEAMS: étude de la stratégie de déploiement à travers les infra corporate de la banque, conception de l'infra cible, création des environnements techniques: installation des firewalls Check Point en VSX, load balancers Netscaler et switches N9K.

Au sein de l'équipe ICN Internet Connectivity en charge des infrastructures exposées à internet, conception de nouvelles architecture, documentation HLD/LLD et déploiement. Plan de remédiation et capacity planning des infrastructures critiques et vitales de la banque ainsi que leurs maintien en condition opérationnel.

Technologies: Firewalls Check Point 21400, 15600 appliances/VM/VSX, Firewalls Fortinet, Cisco IPS/IDS Sourcefire, Load balancers Citrix Netscaler, F5 BIG-IP LTM, APM, GTM, ASM WAF. Cisco Nexus 9K, 5K, 3K,2K fex fabric, ASR1004, 1001-X, ASR9000