Alioune Cissé

Responsable Réseaux et Sécurité dans un contexte international en charge de: – Définition de l'architecture Réseaux et Sécurité – Maintien en condition opérationnelle – Définition du roadmap projet – Gestion du budget, des fournisseurs et des contrats – Gestion des supports locaux Projets réalisés : – Définition et mise en place de la nouvelle architecture réseau des datacenters – Migration des datacenters du Japon et de Hong Kong vers Azure – Amélioration de la solution VPN Palo Alto GlobalProtect – Mise en place et définition des interconnexions inter-sites – Refonte complète du réseau du siège – Déménagement des sites de Düsseldorf et de Singapour – Définition et mise en place de la nouvelle politique de BCP – Définition et mise en place d'une nouvelle politique de filtrage applicable à l'ensemble des sites avec micro-segmentation – Etude et remplacement de 22 switches Cisco bureautiques – Migration réseau des serveurs du siège – Remplacement de 25 firewalls Palo Alto bureautiques et datacenters – Windows DNS cleanup

Chef de projet technique et fonctionnel pour la mise en place de la solution Cisco NAC ISE dans un contexte international avec plus de 250 sites répartis dans 33 pays. Travail quotidien en anglais. – Rédaction et validation des documents d'architecture et des procédures d'exploitation – Définition et mise en place du profiling dynamique des endpoints (imprimantes, Cisco phones...) – Définition et mise en place de l'authentification dot1X et MAB – Suivi du déploiement sur l'ensemble des sites – Installation d'un nouveau patch et upgrade de l'ensemble des serveurs ISE (trentaine de serveurs) – Mise en place d'une solution de portail captif – Reporting projet

Chef de projet technique et fonctionnelle sur les différents projets de sécurité dans un contexte internationale avec plus de 300 sites répartis dans 35 pays. Travail quotidien en anglais. Projets réalisés : – CyberArk : – Intégration de l'ensemble des actives directories du groupe – Intégration de l'Exchange – Intégration du HelpDesk – Intégration de la solution de facturation – Intégration de l'ensemble des systèmes Unix et bases de données – Intégration des comptes applicatifs – Automatisation de l'intégration des comptes – Upgrade de l'ensemble de la plateforme de la version 9.8 vers la 10.7 – Déploiement d'une nouvelle plateforme de préproduction – Déploiement d'une nouvelle plateforme dédiée aux applications cloud – Big Data : – Migration de l'accès VPN avec le cloud IBM – Simplification de l'architecture Big Data – Migration du plan d'adressage (public vers privé) – Remplacement du routeur Vyatta par un cluster CheckPoint – Intégration de la compagnie HUG suite à leur rachat : – Connection des 5 sites au WAN Faurecia – Migration de l'adressage IP, du DNS, de l'Active Directory, des mails – Upgrade des firewalls Palo Alto – Migration et filtrage des accès Internet et du surf – # Définition et mise en place de la politique de routage – Etude comparative CheckPoint vs. Palo Alto – Degré de couverture en fonction des besoins (firewall Internet, firewall d'usine, firewall WAN) – Fonctionnalités annexes (management central, virtualisation, cloud, chiffrement...) – Coûts matériel/maintenance/licence

En charge du maintien en condition opérationnelle (Support Niveau 3) et de la mise en place des infrastructures sur un périmètre worldwide de près de 1000 équipements (50 clusters F5, 30 proxy Bluecoat, 150 firewalls Fortinet et Checkpoint, 100 DNS Infoblox, 200 Cisco ASA) – Cloud Office 365: design de l'architecture, déploiement de firewalls à 2 niveaux Fortigate et Palo Alto, déploiement des proxies Mcafee Web Gateway, définition et déploiement du proxy.pac – SSO Connect: mise en place du SSO pour la plateforme F5 APM – Mise en place du SI de sureté (SAFE) dans le cadre de la Loi de Programmation Militaire : définition d'une architecture étanche du reste du SI, déploiement de firewalls Fortigate et CISCO ASA, mise en place du DNS/ DHCP, migration de l'existant – Refonte de la solution Network Access Control (NAC) worldwide : remplacement des collecteurs par des collecteurs virtuels et des serveurs locaux par plaque (EMEA, ASIA et US) et centraux, montée de versions, redondance inter-sites, chiffrement des communications – Mise en place de l'infrastructure Skype Edge – Migration du fortimanager vers une solution VM : conversion de la configuration de la solution physique vers la solution virtuelle, migration des firewalls

Expert Sécurité dans les projets d'infrastructure au sein de l'équipe Build sur un périmètre worldwide de près de 400 équipements sécurité avec 24 éditeurs. – DDOS Protection: étude de la solution ProlexicPLXProxy et PLXRouted, communication et coordination avec les équipes applicatives, déploiement de la solution, participation à la rédaction du processus d'activation en cas d'attaque DDOS – Improving DMZ Administration : analyse de l'architecture d'administration des équipements exposés sur Internet, définition d'une nouvelle architecture internationale plus sécurisée et plus facile à maintenir (choix firewall, routage inter-zones, DMZ, bouquets de services...), processus de déploiement d'un nouvel équipement, définition du planning de migration en coordination avec les équipes serveurs et applicatifs – Protection de filers Isilon : étude de la solution VirusScan Enterprise for Storage McAfee (VSES), degré de couverture, déploiement du nouvel environnement (VSES serveurs, console de gestion centralisée ePolicy Orchestrator ePO), intégration des serveurs antivirus McAfee à Isilon – Gestion centralisée d'administration des équipements : étude de la solution CyberArk (fonctionnalités et degré de couverture par rapport aux types d'équipements), développement des scripts de connexions, déploiement du nouvel environnement, migration des équipements vers cette nouvelle plateforme – Etude pour la virtualisation des proxies Bluecoat et McAfee – Projet d'audits : architecture VPN et firewall du partenaire SLIB – Déménagement de l'infrastructure Cautialis suite à leur rachat: mise en place d'un accès VPN vers l'infrastructure partenaire, migration des serveurs Cautialis en respectant les standards de sécurité (cloisonnement, rupture protocolaire...) – Remplacement des firewalls CheckPoint vers Fortinet des plaques EMEA – Projet d'upgrades : firewalls Checkpoint, F5 APM et LTM, Proxy Bluecoat et McAfee, VPN Cisco ASA – Mise en place d'une nouvelle infrastructure d'accès VPN vers SIX Swiss Exchange – Etude comparative IPS Cisco FirePOWER vs. McAfee Network Security Platform

– Diagnostic et correction d'incidents complexes en forte visibilité N1 à N3 en 24/7 (3000 incidents/an) sur un périmètre de 4000 équipements réseaux et sécurité avec 20 éditeurs réseaux et sécurité – Escalade et gestion de crise – Gestion des Problèmes et MEP correctrices – Maintenance préventive et matérielle – Gestion des configurations et des versions – Reverse-proxy: Mise en place de l'environnement Sécurité applicatif 3-tiers (attribution d'IP, paramétrage du partage de charge, installation de certificat...) – Proxy: Mise en place de règles de sécurité – Firewalling: Mise en place de règles de filtrage et de NAT, rationalisation de la politique de sécurité – VPN : Modification des politiques de sécurité – DNS: Gestion des données PAIP et DNS sur Infoblox – Ecriture de guides de troubleshooting – Audit réseaux et sécurité – En charge du respect des délais et SLA: conf call hebdo, REX

Stage de fin d'études portant sur les sujets suivants : – Security Policy : – Evaluation de la politique de sécurité du service SGCC par rapport à la politique de référence du groupe vis-à-vis du niveau de restriction, du degré de couverture et de réalisation. Ces deux politiques de sécurité sont basées sur la norme ISO/IEC 27002. – Présentation générale à l'ensemble des collaborateurs du service. – Gestion de logs : – Etude comparative des solutions Open Source de log management capable de collecter, d'analyser et de corréler les différents événements du système d'information. – Choix de la solution en fonction du degré de couverture, du niveau de sécurité et des possibilités de durcissement. – Outil Collaboratif : – Etude, choix et mise en place d'une solution de gestion de documents (GED) orientée Web 2.0 dans un environnement sécurisé (reverse-proxy, authentification forte par certificat, SSO Forward). – Adaptation de la solution en fonction des besoins du service et sécurisation à la suite d'un audit de sécurité réalisé.

Stage portant sur « la supervision et la sécurisation du réseau Wi-Fi » avec la définition d'une nouvelle architecture réseau visant à assurer la continuité et la disponibilité du service, la mise en place d'une cartographie en temps réel de l'état du réseau, l'envoi automatique d'alertes et de statistiques.