Alpha BAH

"Hanson Regan / Accenture/ STMicroelectronics " -Déploiement de firewalls Palo Alto (PA-3220/3260, PA-5250, PA-1420, PA-850, PA-440/460) et Panorama M-200 selon le standard Common Criteria. -Migration des firewalls (checkpoint, cisco ASA) vers Palo alto pour les différentes sites du client. - Onboarding des firewalls multi-sites dans le management Panorama - Configuration des règles de sécurité ( App-id, user-id, content-id, url filtering, Advanced threat prevention) - Configuration du routage (OSPF) et interconnexions inter-sites via tunnels VPN IPsec - Déploiement du (Cisco 9300) et mise en place des VLANs dans le cadre du déploiement CyberArk - Rédaction de la documentation technique HLD/LLD, Plan de migrations, Zoning, runbook, test plan etc...

- Gestion technique de projets réseau et sécurité : segmentation, redéfinition des VLANs et zones pour toutes les applications. - Environnement : Palo Alto PA-5250 + Panorama M-500, Check Point, Netscaler, Cisco ISE, Umbrella, Cisco Nexus/catalyst -Intégration, déploiement, troubleshooting et maintien en condition opérationnelle. - Gestion de la production (MCO, MCS), -Traitement des demandes d'ouvertures de flux et troubleshooting sur les incidents via les outils de ticketing.

Expertise Réseaux/Sécurité - Support N2/N3 et MCO de l'infrastructure de sécurité : Palo Alto, Fortinet, F5, web proxy - Implémentation des règles de sécurité (user-id, app-id, content-id) et traitement des changements : flux, WAF, certificats, DNS, F5 -Expertise F5 LTM/ASM en cluster : Gestion des demandes de load balancing (VIP, nodes, pools, profiles, policies, certificats) et waf (web application firewall), - Gestion des incidents, demandes, upgrades des équipements réseaux et sécurité, - Migration des firewalls Fortinet vers Palo Alto + Panorama (datacenter), y compris VPN FortiClient vers GlobalProtect - Déploiement Prisma Access / GlobalProtect : +20 000 utilisateurs, profils de sécurité (DoS et zone protection, URL filtering, decryption) - Migrations des solutions F5 (ASM, LTM, VS, policies) et upgrades des équipements réseau et sécurité -Échanges fournisseurs en anglais , et accompagnement des filiales du groupe pour toute demande lié au réseau. - Mise en place de tunnels ( Ipsec/SSL) en fonction des demandes. -Environnement :Fortinet,NSX-firewall, Palo Alto Next Generation Firewall, F5( LTM, WAF-ASM),Fortimanager,Panorama, NSX-T

Ingénieur Sécurité (Focus : Palo alto, F5, Pulse secure (Ivanti) - Gestion des changes, demandes, incidents, escalades et troubleshooting sur les équipements de sécurité (Palo Alto physique et virtuel) -Gestion des demandes d'ouvertures de flux via Tufin SecureTrack, -création de DMZ/ segmentation réseau pour les entrepots/boutiques. -intégration de partenaires via des tunnels (VPN IPsec / SSL) -Coordination des upgrades F5 LTM / reverse proxy (v11 vers v14) - Participation aux réunions COTECH/COPIL. -Environnement : Palo Alto,F5-LTM, Zscaler(ZIA), Tufin SecureTrack, Solarwinds(IPAM,NPM), Servicenow.

Intégration, design, coordination, production support. - Sécurisation des applications on-premise, cloud Azure : ouvertures de flux, troubleshooting firewalls Check Point et Palo Alto - Configuration et intégration d'équipements réseau et Wi-Fi (Aruba). -Traitement des incidents et demandes lies aux connexions VPN (Ipsec, SSL). -Monitoring de l’infrastructure via HP-IMC (intelligent management center) -Environnement : Checkpoint( R80), Palo Alto Next Generation Firewall, Wi-fi : Aruba-7210 Mobility Controller.

Network Security engineer Gestion des demandes d'ouverture de flux et NAT sur firewalls Check Point (DMZ/externe) et Palo Alto (flux internes) - Optimisation et nettoyage des règles firewall, nomenclature des objets, gestion via Algosec et Panorama - Gestion des demandes de Load balancing F5 LTM (HLB) et GSLB Infoblox, filtrage web Ironport, NAC Cisco ISE -Participation aux upgrades, projets de migration et gestion des escalades de production -Environnement : Palo Alto, checkpoint, F5, Cisco Ironport, Infoblox, Cisco

Gestion de projet technique Résiliation de contrat des clients grand compte de SFR( techniquement sur les équipements télécoms): Huawei, Alcatel, Cisco

Ingénieur Réseau pour le client Airliquide: Déploiement et configuration d'équipements réseau multi-sites -Gestion d'incidents, templates de configuration, mise en place de maquettes de test,inventaires des équipements du parc client. -Environnement : Cisco Catalyst, HP( Procurve, Aruba, Comware), Bornes Wifi