Description

Ingénieur Réseaux et Sécurité passionné par la protection des infrastructures critiques, j'allie rigueur technique et efficacité opérationnelle pour garantir la fiabilité des systèmes. Mon parcours m'a naturellement conduit à me spécialiser en cybersécurité, où je mets aujourd'hui mon expertise au service de la résilience et de la défense des environnements SI complexes.

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km)

MALAKOFF HUMANIS
Ingénieur Réseaux et Sécurité / Team manager
May 2023 - February 2026 (2 years and 9 months)
RUN & BUILD – INFRASTRUCTURE & SÉCURITÉ

Technologies :
Réseaux et Sécurité
- Firewall : Palo Alto , Fortigate , CheckPoint, VMware NSX-T
- Load Balancing : Netscaler
- ZTNA : Netskope
- DNS : EfficientIP
- Switch : Aruba , CISCO

Responsabilités :

Sécurité réseau
• Gestion des incidents N2 / N3 réseaux et sécurité
• Segmentation réseau et mise en œuvre des politiques de sécurité avancées
• Micro-segmentation et sécurité distribuée Zero Trust - VMware NSX-T
• Diagnostic et résolution d'incidents d'accès ZTNA pour garantir la continuité des flux sécurisés.
• Déploiement de solutions de Load Balancing pour assurer la haute disponibilité.
• Rédaction de procédures techniques et documentation d’exploitation
• Génération de CSR et installation de certificats SSL/TLS pour la sécurisation des services publiés.
• Mise en œuvre d’architectures VPN sécurisées (IPsec / SSL)
• Gestion du cycle de vie des enregistrements DNS (A, CNAME, PTR, MX)
• Upgrade des équipements réseaux et sécurité

Team Leader
• Référent technique de l’ATG
• Encadrement de 3 ingénieurs Réseaux et sécurité sur incidents et changements
• Interlocuteur client de référence pour le reporting d'activité et le respect des engagements.
• Appui technique en COMOP pour le suivi des incidents critiques et des changements.
ORANGE FRANCE
Ingénieur Réseaux et Sécurité
June 2021 - April 2023 (1 year and 10 months)
• • Gestion des incidents N2 / N3 réseaux et sécurité
• • Garantie de la haute disponibilité des services via le déploiement et la configuration des solutions de Load Balancing --- F5 BIG-IP i7600, i7800 – Radware Alteon 5208XL
• • Maintien en condition opérationnelle (MCO)
• • Définition de politiques de filtrage, segmentation réseau, durcissement des équipements et configuration de la haute disponibilité. --- Fortigate 1500D, 1200D, 3400E
• • Configuration de tunnels VPN SSL, split-tunneling et gestion des accès nomades --- Cisco ASA
• • Validation et recette technique : Garantie de la conformité des architectures réseau et sécurité avant mise en exploitation.
• • Upgrade d'équipements réseaux et sécurité
◦ - Upgrade Fortigate de la version 6.0.13 à la version 6.2.9
◦ - Upgrade F5 BIG-IP de la version 12.0.6 à la version 15.1.15 via la version 13.1.13
◦ - Upgrade CISCO Firepower de la version 2.6(1.187) à la version 2.10(1.150)
◦ - Upgrade CISCO ASA de la version 9.12(4)37 à la version 9.16(2)
◦ - Upgrade CISCO ASDM de la version 7.12(2)14 à la version 7.16(1)150
• • Gestion des certificats PKI et sécurisation des flux applicatifs
• • Rédaction de procédures techniques et documentation d'exploitation
AKAMA Groupe
Ingénieur réseaux et systèmes
January 2019 - September 2020 (1 year and 8 months)
• • Conception et mise en œuvre d'infrastructures réseaux résilientes, intégrant la sécurité dès la phase de design (Security by Design).
• • Segmentation logique du réseau (VLAN) et isolation des flux critiques pour limiter la surface d'attaque.
◦ - Cisco Switch Catalyst 2960, Switch Catalyst 3560, Router Cisco ISR 1921
• • Traduction des besoins métiers en règles de filtrage cohérentes, garantissant un cloisonnement strict des flux et la réduction de la surface d'attaque.
◦ - Fortigate 100E
• • Optimisation de la disponibilité par le déploiement de clusters de haute disponibilité (HA) et l'implémentation de mécanismes de redondance critique (LACP, STP)
• • Sécurisation des équipements et ressources du SI via l'intégration d'annuaires Active Directory / LDAP et la mise en œuvre de protocoles de contrôle d'accès (RADIUS). --> Windows server 2008 R2
• • Gestion des incidents réseaux et sécurité niveaux 2 et 3
• • Contribution à la stratégie de défense en profondeur du SI, intégrant la remédiation technique et la mise en conformité des équipements réseau et sécurité.