Bernard Kabeya

Avant-Vente et Gestion de Projets • Élaboration de propositions techniques et financières adaptées aux besoins des clients. • Préparation et conduite de Proof of Concept (POC) pour valider les solutions proposées. • Support technique aux équipes commerciales pour garantir la cohérence entre besoins clients et solutions offertes. • Suivi complet des projets depuis la phase d'avant-vente jusqu'à leur déploiement réussi. Expertise Technique et Solutions • Maîtrise des solutions multi constructeurs : Cisco, Fortinet, HPE Aruba, Huawei. • Configuration et déploiement d’infrastructures réseau avancées : switching, routage, WiFi. • Implémentation de solutions de sécurité : Firewalls FortiGate, IDS/IPS. Surveillance des tendances technologiques / économiques • Suivre de près les innovations technologiques et les évolutions du marché pour ajuster l’offre de l’entreprise et maintenir sa compétitivité. • Assister à des salons et conférences afin de représenter l’entreprise et collecter des informations stratégiques sur le secteur.

Ingénieur réseau Campus Responsabilités principales • Projet de déploiement réseau LAN, Campus, Cisco DNAC, Cisco NAC (ISE v2.4), Cisco WLC C9800 Wi-Firewall, FortiGate Firewall. • Responsabilités et réalisations principales : • Mise en œuvre des exigences et de l'architecture des réseaux LAN/Wi-Fi et de la sécurité réseau. • Déploiement et gestion des normes de sécurité, notamment avec Cisco NAC (ISE v2.4) pour le contrôle d'accès. • Supervision de l'installation et de la configuration des équipements réseau, intégration des périphériques via Cisco DNAC et automatisation des configurations • Analyse et gestion des règles de sécurité dans les firewalls Fortinet et gestion de contrôleur WIFI c9800.

Conception et déploiement d’un réseau LAN haute disponibilité Configuration avancée de switches Cisco Catalyst 9200 : VLAN, QoS, port-security pour segmenter les flux critiques (données financières, voix, administration). -Implémentation de l’authentification 802.1X (Radius/TACACS+) pour un accès réseau sécurisé et traçable. -Optimisation du routage dynamique via OSPF pour assurer une redondance multi-site et une latence inférieure à 5 ms. Sécurisation de l’infrastructure avec Fortinet -Déploiement de règles de sécurité granulaires avec un pare-feu nouvelle génération. Activation des profils UTM : filtrage web, IPS/IDS, antivirus. -Configuration de tunnels VPN SSL/IPSEC pour sécuriser les accès distants des équipes régulatrices et partenaires externes. -Audit continu des politiques de sécurité et réponse proactive aux menaces en collaboration avec le SOC. -Gouvernance et innovation Pilotage des évolutions de l’infrastructure réseau en alignement avec les besoins métier (scalabilité, conformité RGPD/MiFID II). Migration transparente vers un réseau SD-Access (proof of concept Cisco DNA Center). Support N2 avec résolution de 95 % des incidents critiques en moins de 2 heures (SLA respecté à 100 %). Leadership et collaboration Animation de réunions techniques avec la DSI et les auditeurs pour valider les architectures. Formation des techniciens sur les bonnes pratiques Cisco/Fortinet et documentation précise des procédures. Contribution à la roadmap technologique pour anticiper les besoins en bande passante (+40 % de trafic en 2 ans). Environnement technique : Cisco IOS-XE, FortiGate.

Data Center : Chambourcy Ingénieur réseau et sécurité Conception et architecture des réseaux Campus • Conception d’architectures réseau performantes (LAN, WAN, VLAN, QoS) avec solutions de haute disponibilité (HA). • Configuration et déploiement : administration des équipements réseau et maîtrise des protocoles avancés (OSPF, BGP, MPLS, VPN). • Cisco WLC c9800cl : Installation, Administration, Configuration et intégration des APs au WLC o Configuration de l'authentification 802.1X, Activer FlexConnect o Configuration des VLANs FlexConnect pour mapper le trafic utilisateur à des VLAN spécifiques

Responsabilités principales • Mise en place de l’infrastructure LAN avec configuration des VLAN, Port Security, routage inter-VLAN, et optimisation via Spanning Tree Protocol (STP). • Haute disponibilité et routage : • Implémentation de HSRP pour la haute disponibilité et configuration du routage dynamique avec EIGRP pour une gestion efficace des itinéraires. • Sécurité renforcée : • Déploiement et configuration du pare-feu Palo Alto pour assurer une protection avancée de l’infrastructure. Technologies et outils utilisés : Switching: VLAN, HSRP, STP, Port Security. Routage : EIGRP, routage inter-VLAN. • Sécurité réseau : Firewall Palo Alto.