Cédric GOÏAME

Sécurité réseau – F5 BIG-IP – Administration et configuration des F5 BIG-IP (LTM) en environnement cluster haute disponibilité – Configuration Nodes, Pools, Virtual Servers, Health Checks – Mise en place des services NTP, DNS, SNMP et LDAPS – Gestion des certificats et des mises à jour firmware – Sauvegarde, restauration et synchronisation de configuration – Durcissement des équipements F5 selon les recommandations CIS – Contribution à la documentation d'architecture Privileged Access Management – CyberArk – Administration de la solution CyberArk – Onboarding des comptes selon la matrice RBAC – Gestion des comptes dans le Vault – Mise en place de connecteurs web – Déploiement de certificats sur les composants – Supervision et résolution d'incidents liés à la réplication DR des Vaults – Participation aux opérations de bascule et de restauration de la réplication entre Vault primaire et Disaster Recovery Authentification réseau - NPS / 802.1X – Mise en œuvre de l'authentification réseau 802.1X – Configuration du serveur NPS (Network Policy Server) – Déploiement des méthodes EAP-TLS, PAP et MD5 – Mise en place d'une authentification RO/RW pour équipements F5, Nokia, Fortinet, Alcatel et Stormshield – Intégration des équipements dans Active Directory Infrastructure PKI – Administration de la PKI Nexus – Génération, renouvellement et révocation de certificats – Gestion de la CRL – Pré-configuration des cartes à puce (Key Generation System)

– Administration et maintien en condition opérationnelle des firewalls Fortinet FortiGate – Déploiement et configuration : HA, VDOM, NAT, politiques de sécurité – Mise en place de VPN Site-to-Site et VPN SSL – Supervision des équipements via Nagios et Centreon – Traitement des incidents – Mise en œuvre des remédiations de sécurité suite aux audits – Rédaction de Documents d'Architecture Technique (DAT) – Gestion des flux réseau et règles firewall