Description

Avec 17 ans d’expérience dans le domaine du réseau et de la sécurité, j’ai acquis au fil des années et des projets une bonne expertise. Spécialisé depuis quelques années dans la sécurité, je m’occupe de l’intégration de nouveaux équipements, des upgrades, des modifications complexes, d'études sur des ’architectures, du suivi des projets. Méthodique et autonome, mes motivations sont de travailler sur des projets ambitieux.

Languages

English
Fluent
French
Native or bilingual

Workplace preferences

Can work on-site

Paris 1er Arrondissement (up to 50km)

BNP - BP2I
Architecte Sécurité
BANKING AND INSURANCE
May 2021 - Today (5 years and 1 month)
Paris, France
- Rédaction de documents d'architecture sécurité pour les nouveaux projets business de la société (HLD, LLD)
o Nouvelles plateformes multi-datacenters en VXLAN avec cluster Fortigate ou Palo Alto
o Plans de migration de serveurs entre deux datacenters: routage BGP, création VDOMs, VLAN, adressage IP,…
- Installation, documentation et configuration de firewalls (Checkpoint, Fortigate, Palo Alto) sur des nouvelles
plateformes pour l’installation de mainframes
- Qualification des nouveaux modèles de firewalls et des dernières versions software en LAB
- POC et mise en production de clusters de Fortigate sur 3 datacenters en full BGP pour de la haute disponibilité des
instances virtualités sur les mainframes.
- Refresh et upgrade (hard et Soft) de Fortigate, Checkpoint et Palo Alto dans le cadre de l’obsolescence
- Renforcement des Ciphers Suite et protocoles TLS sur les Checkpoint
- Migration de MDS Checkpoint physiques vers des instances virtuelles ESX
- Conseils sur les aspects sécurité auprès de l’équipe (comportement du BGP en HA sur des Fortigate, Smart
Connection Reuse sur Checkpoint, …)
- Amélioration des processus d’intégration des équipements, gestion d’incidents N3
- Réunions techniques hebdomadaire avec le constructeur Checkpoint pour le suivi des projets/tickets et assurer la
veille technologique
- Création d’un script sur SecureCRT pour contrôler toutes déviations ou anomalies sur les Firewalls
Checkpoint Fortigate Palo Alto
AXA Group Operations SAS
Expert Sécurité
BANKING AND INSURANCE
October 2019 - April 2021 (1 year and 7 months)
Paris, France
- Gestion de projets internes:
o Interconnexion d’entités internes via accès WAN ou IPSEC (Cisco)
o Migration d’applications web vers une plateforme PIAAS (IBM)
o Gestion d’applications web (F5 LTM)
o Mise en place d’accès à distance en SSL avec certificat
o Conseils sur les technologies F5 et Checkpoint
routage Cisco security F5 private cloud public cloud checkpoint
SFR Business
Ingénieur sécurité
TELECOMMUNICATIONS
September 2015 - Today (10 years and 9 months)
Paris, France
- Cadrage technique de projets et déploiement de solutions de sécurité :
o Migration de proxy SMTP Ironport derrière des F5 repartis sur deux datacenter, le tout en HA
o Renforcement de la sécurité des mails pour une cinquantaine de domaines sur des Ironport ESA: DMARC,
DKIM, SPF, zero-day, TLS…
o Intégration de boitiers Fireye EX et CM
o Migration de sites web vers une nouvelle plateforme: LTM et GTM F5, BGP
o Migration de managements Checkpoint R65 vers Provider R77.30 et vers la R80.20M2
o Mise en place de monitoring pour les équipements Ironport, F5, Fireye et Checkpoint sous Zabbix
o Gestion des incidents et modifications complexes
- Mise en place de protections de niveau 3 à 7 pour les services Internet avec les solutions F5:
o Déploiement des modules anti-DDOS et AFM sur l’ensemble des VIP Internet
o Sécurisation d’URL critiques avec le module avec ASM : Brute Force, Web Scrapping, Attack Signature,…
o Sécurisation de certains sites web contre les attaques DOS avec le Proactive Bot Defense, Bot Signatures, TPS-
based Detection.
- Mise à jour logicielles et matériels :
o Upgrade matériel et software de VIPRION F5 en v12 puis v13
o Upgrade matériel et software de Checkpoint R55, R65 en R77.30 puis R80.20
o Upgrade matérie
ironport checkpoint F5 ASM Fireeye Cisco InfoBlox