Chems Eddine FERGAGUE

Au sein de l'équipe Réseaux, Télécoms et Sécurité de la Direction Technique Informatique: • Projet InterOps : contribution en tant qu'expert technique au projet de rapatriement des assets du datacenter partenaire de Cagnes-sur-Mer vers le datacenter interne — interconnexions sécurisées avec les partenaires GPS et Inter-Régimes via la plateforme InterOps (IDEMIA), gestion des conventions techniques, configuration SAML v2, accrochages partenaires • Administration F5 (WAF & Load Balancing) : déploiement et gestion des VIP applicatifs en mode Reverse Proxy (production, pré-production, recette) ; création de VIP pour clusters Kubernetes ; publication d'applications web sur Internet ; configuration WAF ; décommissionnement des VIP obsolètes (pools, nodes, monitors, iRules) • Gestion PKI & Certificats : création et renouvellement de certificats publics (DigiCert, Sectigo) et internes via la PKI interne ; gestion du cycle de vie et des expirations • DNS & Adressage IP : administration du DNS interne Microsoft (contrôleurs de domaine AD) ; création et gestion des enregistrements DNS (A, CNAME) ; gestion du plan d'adressage IP et des scopes DHCP • Sécurité & Filtrage : ouverture de flux et gestion des règles de filtrage sur pare-feux Fortinet et Palo Alto ; administration du Bastion pour la sécurisation des accès aux équipements ; suivi des performances et gestion des alertes de sécurité • Troubleshooting Niveau 3 Datacenter : diagnostic et résolution d'incidents complexes sur l'infrastructure réseau (Fabric Cisco ACI, F5, routage) ; analyse des flux applicatifs, isolation de pannes multi-niveaux • Gouvernance & Documentation : constitution d'un RACI ; rédaction des procédures d'exploitation et de la documentation technique (dossier de passation F5 BIG-IP couvrant LTM, ASM/AWAF, CIS/Kubernetes, PKI) ; accompagnement des équipes production dans la reprise des activités d'exploitation Environnement technique : F5 BIG-IP LTM/ASM-AWAF, Reverse Proxy, iRules, CIS, SAML v2, PKI, DigiCert, Sectigo, Fortinet, Palo Alto, Bastion, DNS Microsoft, Cisco ACI, Juniper, Kubernetes, DHCP/Radius/TACACS, Prometheus

Département ETI (Étude Technique Ingénierie IP) : • Refonte du socle Datacenter : étude et livrables pour le déploiement d'un nouveau socle DC basé sur Cisco Nexus N9K, dans le cadre de la refonte de l'ancien socle (Cisco 6500) — architecture fabric Spine-Leaf avec overlay VXLAN/EVPN pour la mobilité des workloads et la segmentation logique des réseaux • Étude technique : déploiement des OAR (Aggregation Router) et CTR (Transport Router) sur routeurs Cisco NCS5500 • Étude des différentes architectures WAN pour une meilleure optimisation du trafic • Modélisation des châssis, cartes et modules SFP pour les différents types de raccordement • Étude de mise en service des nouveaux châssis sur l'infrastructure • Synchronisation temporelle : configuration de la synchronisation horaire NTP/PTP sur les équipements de collecte et de transport • Suivi du KP et augmentation de la bande passante selon le besoin • Étude de migration des services sur équipements NE8K Huawei et NCS Cisco pour porter les clients mobiles, fixe et entreprise sur les différentes architectures terrain • Déploiement des Security Gateway pour le chiffrement du trafic • Études et livrables pour les projets de collecte fixe : sortie POP SFR, split de boucle, segmentation LH, réarchitecture collecte fixe, migration des portes de collecte, swap des boucles en actif et upgrade de capacité • Étude de besoin et gestion des scopes IP ainsi que réservation des adresses IP • Étude et livrable pour le projet SWAP du backbone de supervision, basé sur des châssis Nokia 7250 IXR-R6 (petits sites) et 7750 (gros sites) • Étude et livrable pour le raccordement des clients externes DRC, ACD • Support à l'équipe déploiement sur les livrables fournis • Mise à jour des référentiels et outils pour les architectures déployées • Participation aux réunions coproj et cotech Environnement technique : Routeurs Cisco (NCS-5500, NCS540L, ASR1000, ASR9000), Switchs Cisco (Nexus N9K, 6500, 3750, 3850), Huawei (NE40E, NE8K), Nokia (7250, 7750), fabric VXLAN/EVPN, NTP/PTP, Windows, Cisco IOS, Nokia IOS, Huawei IOS, SecureCRT, IPAM, Bouda, Loop, FrontIP, FrontLinker, NODE, Zabbix, Cacti, MPLS, OSPF, BGP, MP-BGP, IS-IS, VRF, VPRN, L2VPN, L3VPN

Banque multinationale membre du Groupe KIPCO — infrastructure nationale : • Déploiement et mise en service d'un nouveau data center de secours (DR) garantissant la haute disponibilité des services critiques bancaires • Déploiement, configuration et troubleshooting des équipements réseaux Cisco (routeur, switch, firewall) au niveau du data center HQ, DR et des agences • Déploiement de nouvelles liaisons MPLS au niveau des agences en collaboration avec les services d'Algérie Télécom • Design et mise en place des connexions de secours en DMVPN • Supervision de tous les équipements avec l'outil PRTG • Collaboration avec le support TAC Cisco • Déploiement, configuration et troubleshooting des Steelhead Riverbed pour l'optimisation de la bande passante entre siège et agences • Déploiement, configuration et troubleshooting de F5 BIG-IP Load Balancer LTM, GTM et Reverse Proxy APM • Déploiement, administration et troubleshooting du proxy Cisco IronPort Web Gateway • Administration et troubleshooting de Cisco IronPort Mail Gateway • Déploiement et administration de la solution antivirus Eset Era Server • Administration du DNS public • Administration CUCM Cisco VoIP et configuration des téléphones IP Cisco • Wireless : déploiement et administration de contrôleurs Wi-Fi Cisco (WLC) et installation des points d'accès • Gestion des serveurs PKI et des certificats • Déploiement, administration et troubleshooting de l'IPS McAfee Network Security Platform ; configuration du HA pour les 2 sensors McAfee • Intégration et déploiement du NTBA pour la collecte de flux et l'analyse • Déploiement et configuration de Network Access Device Cisco ISE • POC projet d'implémentation de VMware NSX Manager Environnement technique : Routeurs Cisco (ASR 1004, 7200, 3600, 2900, 2800, 1800, 1700), Commutateurs Cisco Catalyst (4900, 2960, 2950, 2940, 4500X, 3850), Firewalls Cisco ASA (5505, 5010, 5520, 5515X, 5525X), NAD Cisco ISE, Wi-Fi Cisco WLC, WAN Optimization Riverbed Steelhead (250, 255, CX5505, CMC8150), IPS McAfee NSP M-3050, Proxy Cisco IronPort Web Security C370, Email Gateway Cisco IronPort Email Security C170, Load Balancers F5 BIG-IP LTM 4000s, Reverse Proxy F5 BIG-IP APM, IP Téléphonie Cisco CUCM, Windows, Linux (Ubuntu, Red Hat), Cisco IOS, Riverbed IOS, VMware vSphere/NSX

 Réseau : LAN/WAN – TCP/IP.  Surveillance des liaisons et matériels télécoms avec l’outil de surveillance : SNMPc (+de 148agences).  Assistance et intervention aux pannes télécoms dans tous le réseau de ladite banque.  Configuration et administration des équipements de sécurité Pixs Firewall.  Assurer la sécurité d’accès aux réseaux télécoms.  Gestion et maintenance de l’équipement Pixs.  Participation à l’élaboration et application de la politique de sécurité de la Banque  Installation et administration du logiciel anti-virus Kaspersky.  Elaboration d’un cahier pour le déploiement de la solution Antivirale Kaspersky en utilisant le réseau WAN.  Gestion des FIREWALL et analyse du trafic du site central.  Participation à la réalisation du projet VLAN au niveau du siège. Environnement technique : Routeurs Cisco 2901, 2501, 2513, 2524, 4700, 7206, 7505, 7507, 7513, Commutateurs Cisco Catalyst 2924XL, 3524, 2960, 3850, 4500X, Firewalls Cisco PIX / Stonesoft, Antivirus Kaspersky Admin Kit, Proxy et Reverse Proxy Microsoft Forefront TMG, WAN E1/WIMAX/VSAT, Nessus, Metasploit, nCircle IP360, GNS3, Kiwi Cat Tools, PRTG, Windows, Linux (Ubuntu, Red Hat), Cisco IOS, Riverbed IOS

Stage pratique de (06) mois au niveau du CERIST d’Alger (Centre de Recherche sur l’Information Scientifique et Technique) département RESEAU option : SECURITE DES RESEAUX MAILLES SANS FIL (L’authentification basée sur un serveur ‘Radius’).