Auguste Fotso Defo

Je contribue à la définition et à l'évolution des architectures Réseaux & Cybersécurité des infrastructures Campus, en accompagnant les projets stratégiques liés aux environnements LAN, WLAN et NAC. Mon rôle consiste à définir les architectures de référence, les standards techniques et les trajectoires d'évolution des infrastructures afin de garantir leur sécurité, leur résilience et leur évolutivité. Principales contributions: ✔ Définition des standards techniques des infrastructures Télécom, Réseaux et Cybersécurité. ✔ Conception des architectures LAN, WLAN et NAC intégrant les exigences de sécurité, de résilience et de haute disponibilité. ✔ Réalisation des études de faisabilité techniques et financières et accompagnement du cadrage des projets. ✔ Élaboration des dossiers d'architecture (HLD / LLD), des livrables techniques et des dossiers de mise en production. ✔ Présentation des choix d'architecture, des roadmaps et des orientations techniques auprès des équipes projets et des parties prenantes. ✔ Accompagnement des projets jusqu'à leur mise en production, leur transition vers l'exploitation et le maintien en conditions opérationnelles.

J'ai accompagné plusieurs grands comptes dans la conception et l'évolution d'architectures Réseaux & Cybersécurité autour des environnements WAN, LAN, WLAN et NAC. Mes interventions portaient sur les architectures standards et sur mesure, la sécurisation des accès réseau et distants, ainsi que la mise en œuvre de solutions Zero Trust et d'authentification forte. Principales contributions : ✔ Analyse des besoins métiers et définition des architectures WAN, LAN, WLAN et NAC pour des sites standards et des architectures sur mesure (1 tiers, 2 tiers et 3 tiers). ✔ Conception des dossiers d'architecture (HLD / LLD), des stratégies de migration et des plans de validation technique. ✔ Définition des architectures de contrôle d'accès réseau (NAC) et des politiques d'authentification et d'autorisation (802.1X, MAB, RADIUS, TACACS+). ✔ Conception des architectures de sécurisation des accès distants intégrant VPN et authentification multifacteur (MFA) avec Cisco Duo. ✔ Pilotage des évolutions Cisco ISE, validation des nouvelles fonctionnalités et accompagnement des phases de recette et de mise en production. ✔ Support d'expertise auprès des équipes projets et d'exploitation sur les environnements Réseaux & Cybersécurité. Clients La Poste • Lagardère Travel Retail • Webhelp Group • CEA Grenoble • IFP Training

J'ai contribué à la transformation des infrastructures Réseaux & Cybersécurité du Groupe ACTIVA dans le cadre d'une architecture Hybrid Cloud Microsoft Azure, en concevant une architecture multisite sécurisée et en accompagnant la modernisation des infrastructures réseau et sécurité. Principales contributions : ✔ Conception d'une architecture Hybrid Cloud Azure / On-Premise adaptée aux enjeux du Groupe. ✔ Définition d'une architecture Fortinet Secure SD-WAN reposant sur FortiGate ADVPN afin d'interconnecter les sites distants de manière sécurisée. ✔ Conception des architectures de protection des applications métiers hébergées dans Microsoft Azure avec FortiWeb et FortiDDoS. ✔ Définition des politiques de sécurité Zero Trust et de sécurisation des identités avec Microsoft Entra ID, MFA et Conditional Access. ✔ Conception de l'architecture de supervision centralisée avec FortiManager et FortiAnalyzer. ✔ Accompagnement des projets jusqu'à leur mise en production en collaboration avec les équipes Réseaux, Sécurité et Exploitation

J'ai participé à la conception et à la sécurisation d'infrastructures Data Center, en accompagnant la définition des architectures de sécurité, la segmentation des flux et la protection des applications critiques. Principales contributions : ✔ Définition des architectures de sécurité Data Center et des politiques de filtrage des flux inter-zones. ✔ Conception des architectures de segmentation réseau et des stratégies de sécurisation des services métiers. ✔ Mise en œuvre des architectures de haute disponibilité (HA) et de virtualisation des pare-feu (VDOM). ✔ Conception des architectures de routage sécurisé (BGP) et des interconnexions entre les différentes zones de sécurité. ✔ Définition des politiques de protection des applications publiées via FortiWeb et F5 BIG-IP WAF. ✔ Accompagnement des phases de recette, de mise en production et de transfert vers les équipes d'exploitation.

J'ai accompagné des projets de mise en conformité ISO 27001 et PCI-DSS à travers la conception d'architectures de sécurité, le déploiement de solutions NAC, de sécurité périmétrique et de sécurisation des accès Internet. Principales contributions : ✔ Définition des architectures de contrôle d'accès réseau (NAC) et des politiques d'authentification (802.1X, MAB, RADIUS, TACACS+). ✔ Conception des architectures de sécurité périmétrique basées sur des pare-feu de nouvelle génération (NGFW). ✔ Conception des architectures de sécurisation des flux Web des utilisateurs via Cisco WSA et FortiProxy (proxy explicite), avec définition des politiques de filtrage. ✔ Déploiement des profils BYOD, Posture et Invités pour le contrôle d'accès réseau. ✔ Élaboration des dossiers d'architecture (HLD / LLD) et accompagnement des mises en production. ✔ Support d'expertise sur les incidents complexes liés aux infrastructures de sécurité.

J'ai participé à un programme de modernisation des infrastructures de sécurité en deux phases : la sécurisation des applications métiers via Load Balancer et WAF, puis la migration de la plateforme Microsoft TMG vers BlueCoat ProxySG. Principales contributions : ✔ Mise en œuvre d'une architecture Load Balancer F5 BIG-IP pour assurer la haute disponibilité et la répartition de charge des applications métiers. ✔ Définition des politiques de protection applicative via F5 BIG-IP WAF. ✔ Préparation et pilotage de la migration des services Microsoft TMG vers BlueCoat ProxySG. ✔ Élaboration des dossiers d'architecture, des plans de migration et des analyses d'impact. ✔ Accompagnement de la migration des utilisateurs et validation des mises en production. ✔ Support technique et résolution des incidents post-migration.

J'ai participé à des projets d'intégration d'infrastructures Réseaux & Sécurité pour plusieurs administrations publiques, en intervenant sur le déploiement, la sécurisation et le maintien en conditions opérationnelles des infrastructures. Principales contributions ✔ Participation à la conception d'architectures réseaux 2 tiers et 3 tiers. ✔ Déploiement et configuration des infrastructures LAN et des équipements de sécurité. ✔ Mise en œuvre des politiques de sécurité réseau et de segmentation des infrastructures. ✔ Déploiement de FortiMail en mode transparent afin de sécuriser les flux de messagerie. ✔ Réalisation des opérations de migration, de maintenance et de support sur les infrastructures réseau. Clients : MINEPIA • MINEDUB • MINAT

J'ai assuré le déploiement et l'administration de l'infrastructure réseau de l'établissement afin d'améliorer la connectivité Wi-Fi, la sécurisation des accès utilisateurs et les performances du réseau. Principales contributions : ✔ Déploiement d'une infrastructure Wi-Fi sécurisée couvrant l'ensemble du site. ✔ Mise en œuvre d'un portail captif (Hotspot) pour le contrôle des accès Internet. ✔ Administration des équipements réseau et optimisation de la bande passante. ✔ Sécurisation du parc informatique et gestion des sauvegardes serveurs.