Disponible : 02/01/2024 850€ / jour indicatif
Ref : 004766CA2023
ingénieur réseau et sécurité
Mots-clés : fortinet, F5, Zcaler, Cisco, paloalto,
Fév 2020 – Auj : VINCI
Tech Lead Réseau et Sécurité – Vinci Construction France
Mission : Référant technique du pôle réseau. Equipe composé de 3 personnes. 12 500 utilisateurs
• Définition d’architecture réseau pour les différents projets SI
• Mise en place du SD WAN/LAN (Architecture, Configuration et Automatisation de l’exploitation)
• Mise en place de solution VPN SSL (Cisco AnyConnect / FortiClient) • Refonte de la solution de proxy Zscaler
• Mise en place d’une solution de supervision
• Mise en place d’une solution centralisé pour le DHCP Infoblox • Refonte du BGP DataCenter avec Opérateurs / Holding
• Configuration et Administration (Switchs, Routeurs, Firewalls, WiFi)
• Configuration et Administration d’équipements de sécurité (Proxy, VPN, Radius, WAF)
• Configuration et Administration Load-Balancer, DNS et DHCP
• Support niveau 3
Environnement : Réseaux : Cisco Catalyst et Nexus, FortiSwitch, Azure, Cisco WLC, Postman API, Ansible Sécurité : Firewalls (Fortinet, Cisco, Palo Alto), NPS, Proxy Zscaler, LB A10 et F5 Supervision : Service Pilot, FortiAnalyzer, Kiwi Syslog, Kiwi Cat Tools Système : Windows Server 2016-2019, Infoblox
Juin 2021 – Fev 2022 : Ingénieur Réseau et Sécurité – Thales Digital Factory
Projet : Construction d’une offre d’interconnexion DR
• Définition de l’architecture et du modèle d’interconnexion DR
• Mise en place des composants d’interconnexion Mistral (MMC, MCT, Mistral VS9)
• Création d’un environnement de LAB
• Configuration des firewalls (Stormshield, Palo Alto)
• Mise en place de la MCO/MCS (Supervision, Alerting, Backup, SOC)
Environnement : Réseaux : Cisco Nexus Sécurité : Firewalls (Stomshield, Palo Alto), Mistral V9 Supervision : Zabbix Système : Windows Server 2016-2019, Ubuntu, MMC, MCT, Miro, Jira, Ansible
Juin 2019 – Jan 2020 : AREAS ASSURANCE
Ingénieur Réseau et Sécurité – Areas Assurance
Projet : Mise en place d’un firewall externe. Création d’un site en SD-WAN
• Mise en place d’un Firewall en facing Internet avec reprise du routage BGP
• Mise en place d’un site distant en SD-WAN (via IPSec)
• Mise en place d’un VSYS de Management
• Mise en place d’une solution de supervison
• Configuration et Administration (Switchs, Routeurs, Firewalls)
• Configuration et Administration d’équipements de sécurité (Proxy, Antivirus, VPN, Radius)
• Configuration et Administration Load-Balancer, DNS et DHCP
• Support niveau 2/3
Environnement : Réseaux : Cisco Catalyst et Nexus, Cisco Meraki (AP et Switch), Azure Sécurité : Firewalls (Fortinet, Palo Alto), NPS, Proxy Olfeo, Citrix Nescaler, FortiEMS, FortiClient, Qualys Supervision : Service Pilot, Splunk, FortiAnalyzer Système : Windows Server 2016-2019
Réseaux: Routeurs et Commutateurs (Cisco Catalyst, Nexus, HP ProCurve et Comware) VRF, OSPF, BGP, STP, VTP, NAT, SNMP, LACP, SSH, ACL, NTP, QoS, PBR Contrôleur Wifi (Cisco, Ubiquiti, Fortinet) Portail Wifi (ISE, Ucopia, FortiAuthenticator) Supervision: Supervision réseaux (IMC, Solarwinds, POM, Cisco Prime, ServicePilot) Centralisation de log (Splunk, FortiAnalyzer, ELK, Kiwi) Securité: Firewalls (Cisco ASA/FWSM, Palo Alto, Fortinet, Stormshield) Proxy (Mc Afee Web Gateway, Olfeo, Bluecoat, Zscaler) Relais de messagerie (Cisco Ironport) Equilibrage de charge (Netscaler Citrix, A10, F5) Antivirus (Symantec Endpoint Protection, FortiClient) VPN (Citrix Gateway, SonicWall, GlobalProtect, FortiClient, Cisco AnyConnect, Mistral) Audit Vulnérabilité (Nessus, Rapid7, Qualys) IDS / IPS (Cisco IME) Contrôle d’accès et d’identification (Cisco ACS, ISE, NPS, FortiAuthenticator) Authentification forte (RSA, Duo)
Système: DNS et DHCP (Windows, Infoblox, Efficient IP, Gandi) Windows Server 2008 à 2019 Windows XP à 10 Linux (Centos, Debian, Ubuntu) Logiciels: Wireshark iPerf SNMPWalk Putty / RemoteNG Office
2022 Certification Fortinet – NSE1 / NSE2 / NSE3
2016 Certification Cisco - CCNP Routing and Switching
2015 Certification Cisco - CCNA Routing and Switching
2014 Master - Expert Système Réseaux et Base de Données - IPI Paris
2012 BTS Informatique de Gestion - IMCP Paris
2010 BAC Professionnel SEN (Système Electronique Numérique) - Lycée Saint Erembert (78)
CONTACT
mail : safa.moussaoui@net6tem.com
Port.: 0667636327