Description

Vanice Ermion TAKAM FOTSO est un Ingénieur Réseau et Sécurité de haut niveau, diplômé Ingénieur en 2016 et fort de 10 années d'expérience continues dans la conception, le déploiement, la migration et l'exploitation d'infrastructures réseau et sécurité critiques. J'ai évolué sur des missions complexes pour des leaders mondiaux (SAFRAN Aircraft Engine, STMicroelectronics, Disneyland Paris) et des cabinets d'intégration (Devoteam, Intelligentsia, Orange Business Service, ITGStore). Mon profil combine une expertise technique rare sur les technologies les plus demandées du marché (Palo Alto, Cisco, Fortinet, F5, ACI) avec de solides compétences en gestion de projets, en conduite du changement et en transfert de compétences. Certifié CCNP, PCNSE, NSE4, DCACI et CCA CATO SASE, il poursuit activement son développement (NSE7, CCNP Data Center).

Industry field of expertise

Languages

English
Native or bilingual
French
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 50km)

DEVOTEAM
Ingénieur Réseau & Sécurité chez SAFRAN AIRCRAFT ENGINE
May 2025 - March 2026 (10 months)
Corbeil-Essonnes, France
:
• • Design & Architecture : Conception d'architectures réseau et sécurité, rédaction des documents HLD/LLD et mise en place de POC.
• • Infrastructure LAN — Couche 2 : Configuration VLAN, VTP, interfaces VLAN, agrégation EtherChannel LACP, stacking Cisco (Master/Slave), adresses MAC, subnets.
• • Routage : Configuration des protocoles de routage statique, OSPF et BGP. Création de VPNs (DMVPN, IPSec, GRE). Implémentation des ACLs, NAT/PAT. Refresh IOS des équipements.
• • Cisco ISE / NAC : Déploiement de Cisco ISE pour le contrôle d'accès réseau (NAC). Mise à niveau ISE v2.7 → v3.0 → v3.1 .
• • WiFi : Installation des Cisco APs, ajout et gestion dans le contrôleur WLC.
• • Data Center Nexus : Administration et management des switches Cisco Nexus via DCNM et Nexus Dashboard Orchestrator. Interconnexion DCI (fibre noire). Configuration VDC, VPC, FEX, DCB. Installation CNA. Refresh NX-OS.
• • Firewalls (Palo Alto, Check Point, Fortinet) : Déploiement, définition des matrices de flux, ouverture de flux globaux, configuration VPN. Palo Alto : Security Profiles, Security Zones, Templates, PBF, V Wire, TAP, TSID, Panorama. Check Point : templates, ruleset, VPN IPSec/SSL, NAT, upgrade OS, migration vers Palo Alto. Fortinet : VDOMs, ADOMs, RAID, SD-WAN, IPS, WAF.
• • Migration firewalls : Pilotage du projet de remplacement des firewalls Check Point par Palo Alto : étude de l'existant, scénarii de migration avec outil Expedition, test, validation, recette.
• • Support N2/N3 : Troubleshooting, debug et gestion des incidents sur Palo Alto, Check Point et Fortinet.
• • Supervision & Documentation : Supervision des infras avec Opsview et Centreon. Rédaction des modes opératoires réseau et sécurité.
• • Gestion de projets : Pilotage technique de projets d'infrastructure : étude, planification, coordination, suivi, rapport, tests, validation.
STMicroelectronics (Rousset)
Ingénieur Réseau et Sécurité
MECHANICAL ENGINEERING
January 2023 - Today (3 years and 5 months)
Aix-en-Provence, France
Mission:
Design des architectures réseau et sécurité :
 Etude et conception de l’architecture
 Mise en place des POC
 Rédaction des documents HLD/LLD
Maintien en condition opérationnelle de l’infrastructure réseau :
 Configuration de la couche niveau 2 (hostname, Mac adresses, VLANs, VTP, interfaces VLAN, Subnets,
etc.)
 Mise en place des agrégations des liens EtherChannel LACP
 Configuration des Stack des switches Cisco (définition de la priorité Master-Slave)
 Configuration des protocoles de routage type statique, OSPF et BGP
 Création des VPNs (DMVPN, VPN IPSEC, GRE)
 Refresh ios des switches et routeurs Cisco
Gestion et administration des firewalls (Palo Alto, Check Point, Fortinet) :
Certifications
Expériences Professionnelles
Formations
 Déploiement des firewalls
 Définition des matrices de flux entrants et sortants
 Suivi des requêtes des différents sites mondiaux pour les ouvertures des flux
 Configuration des VPNs (IPSEC et SSL)
 Configuration Palo Alto (Mise en place des security profiles et des security zones, Configuration des
templates, template stack, device group, Implémentation du policy base forwarding (PBF), Configuration
des V-wire et TAP sur des firewalls Palo Alto,
 Configuration Check Point (installation des châssis, configuration des templates, ajout et modification des
Firewalls ruleset, push des règles de sécurité, monter des VPNs IPSEC/SSL, implémentation du NAT
 Configuration Fortigate (Installation des VDOMs, Configuration des ADOMs et RAID, logging, Mettre en
place le SD-WAN sur Fortimanager, Enregistrer et manager des équipements avec fortianalyzer,
Configuration de l’IPS et du WAF)
 Migration des firewalls(Projet Remplacement des firewalls Check Point par Palo Alto) : étude de l’existant
(Check Point), mise en place et exécution des scénarii de migration, test et validation
 Support N2 et N3 sur les firewalls Palo Alto, Check Point et Fortinet (troubleshooting, debug et gestion
des incidents)
ORANGE BUSINESS SERVICE (OBS)
Ingénieur Réseau & Sécurité
June 2022 - December 2022 (6 months)
• • Design réseau, rédaction des documents DAT (Dossier d'Architecture Technique) et DEX (Dossier d'Exploitation).
• • Administration et configuration des équipements réseau : switches Cisco Catalyst, routeurs Cisco ASR 9000/4000. Correction des problèmes liés à la Fibre Optique.
• • Configuration des stacks sur Cisco Catalyst. Patch de licences Advantage/Essential sur Catalyst 9000. Gestion des licences Smart Account Cisco.
• • Réservation des adresses IP sur l'outil DDI INFOBLOX.
• • Administration et configuration des équipements de sécurité : Cisco ASA (ASDM), Fortinet FortiGate, Palo Alto (via Panorama).
• • Configuration des routes statiques. Mise à jour des ACLs pour l'ouverture des flux.
• • Configuration des VPN SSL : Cisco AnyConnect (ASA), GlobalProtect (Palo Alto) avec auth LDAP, FortiClient (Fortinet).
• • Configuration des VPN site-à-site sur Fortinet et Cisco ASA.
• • Administration des serveurs Proxy Zscaler (ZIA).
• • Support réseau et sécurité N2/N3 sur site.
• • Transfert de compétences et support aux équipes locales.
• • Monitoring des équipements réseau et sécurité avec Oxidized (sauvegarde config) et gestion des changements.
Environnement technique : Routing : Cisco ASR 9000, 4000 | Switching : Cisco Catalyst 3850, 9200, 9300 | Sécurité : Palo Alto PA-820/PA-3200, Fortinet 60-G, Cisco ASA 5500 | Monitoring : Cisco Prime, NEDI | ITSM : ServiceNow | DDI : INFOBL OX