Jean-Claude Doguié

• Administration de Check Point Harmony Endpoint : refonte des politiques de sécurité et intégration avancée avec l’Active Directory (règles par sites et par types de postes : fixes, portables, serveurs). • Analyse de l’Active Directory (postes déconnectés/obsolètes) et recommandation d’un plan de nettoyage pour améliorer la qualité de l’inventaire et l’efficacité des politiques. • Gestion opérationnelle des endpoints à l’international (France, Vietnam, USA, Maroc) : mises à jour de versions, suivi des déploiements, traitement des incidents et réduction des faux positifs (EDR, mail, antivirus). • Projets Tanium : orchestration des mises à jour massives Windows 10 → Windows 11 et Office 2007 → 2024. • Exploitation avancée de Tanium (Asset, Comply, Deploy, Patch, Dashboards…) : packaging et déploiement d’applications, patch management Microsoft, remédiation centralisée des vulnérabilités. • Méthodes Scrum et MoSCoW pour le suivi des tâches de remédiation (sprints, tableau de bord, priorisation Must/Should/Could/Won’t), assurant un traitement rapide des CVE critiques. • Rédaction de procédures complètes de gestion des vulnérabilités (CVE) et de guides d’utilisation de Tanium. • SIEM Rapid7 InsightIDR : qualification d’alertes, investigation (brute force, élévation de privilèges, mouvements latéraux), réponse aux incidents et optimisation des règles (réduction faux positifs).

• Gestion des ouvertures et remédiations de flux réseau dans un environnement industriel infogéré par Capgemini : rédaction et traitement des matrices de flux via Excel pour validation des changements. • Décommissionnement de serveurs obsolètes et suppression des flux associés sur l’ensemble du parc multisites. • Administration des firewalls Fortinet (via FortiManager/FortiAnalyzer) et Juniper SRX : création, modification et optimisation des règles de filtrage. • Libération de ports sur switches Cisco et récupération d’adresses IP via Infoblox lors des remédiations, ainsi que création de VLAN pour segmentation réseau. • Réalisation de schémas d’architecture Visio. • Troubleshooting avancé sur le WiFi Cisco Meraki (diagnostics bornes défaillantes). • Mise en place de tunnels VPN Stormshield.

• Projets de transformation firewall : migrations Checkpoint → Fortinet (Playflows) et Checkpoint → Palo Alto (Expédition), incluant qualification des nouvelles versions Checkpoint R81 et Palo Alto Panorama en environnement LAB. • Support N3 avancé Checkpoint : assistance technique poussée avec les PS Checkpoint, résolution d’incidents complexes et transfert de compétences aux équipes opérationnelles (référent technique). • Upgrades et migrations : mises à jour de firewalls Checkpoint et Fortinet, migration des VPN Checkpoint → Palo Alto pour récupération du périmètre Allemagne. • SD-WAN : intégration de firewalls Fortinet au niveau des agences bancaires en architecture SD-WAN. • NAC Cisco ISE : exploitation pour authentification WiFi et gestion de la segmentation réseau des accès. • Cloud IBM : montage de tunnels VPN pour interconnexion sécurisée avec l’environnement cloud IBM. • Exploitation courante et astreinte : ouverture de flux, report de flux, debug firewalling, mise en place de VPN, renommage de réseaux, gestion des environnements ATM VPN SSL (enrôlement GAB), dans un contexte bancaire sensible. • Design et gouvernance : conception et harmonisation des politiques de sécurité globales (règles et objets), suivi mensuel, implémentation de matrices de flux à grande échelle. • Observabilité : logging et monitoring via Splunk et Kibana, troubleshooting avancé sur l’ensemble de la chaîne réseau/sécurité. • Processus ITIL : application stricte des procédures Incident/Changement/Mise en production, rédaction de procédures Checkpoint et documentation des opérations critiques.

• Reverse engineering : cartographie et conception de l’architecture réseau/sécurité existante par inspection physique au datacenter, création des schémas de référence pour l’ensemble des sites. • Upgrades firewalls : mises à jour de plateformes Checkpoint (R75.40 → R80.20) et Fortinet (V5 → V6), avec application et optimisation des règles de sécurité. • Déploiement national Fortinet : intégration de FortiGate 80E et FortiSwitch dans les agences bancaires (échelle nationale, déplacements fréquents), raccordement au SD-WAN central du siège. • Projet IAM : mise en place de User ID sur Palo Alto et Identity Awareness sur Checkpoint pour une authentification basée sur l’identité utilisateur. • Exploitation des couches applicatives : administration de reverse proxy DenyAll, remise en conformité du proxy PAC Bluecoat, désengagement de liens Load Balancer Linkproof obsolètes. • Gestion WiFi et ToIP : administration Cisco WLC pour les bornes WiFi agences/siège, troubleshooting Cisco ACS, migration ToIP Cisco vers Jabber avec résolution des incidents de connectivité. • VPN et interconnexions : mise en place de tunnels VPN IPsec sur Cisco ISR C2951 pour les partenaires externes, troubleshooting fréquent des incidents réseau (boucles, pertes de connectivité).

Cellule Projets • Migration Fortinet 5.2.10 → Cisco Firepower, Refresh Checkpoint R77.20 → R77.30, virtualisation Checkpoint VSX. • Projet New DC : relocation des firewalls et serveurs vers nouveau datacenter. • Automatisation des migrations Checkpoint R77.30 → R80 via scripts Python. • Automatisation de rapports mensuels VBA Excel : création de dashboards d'indicateurs clés (KPI) pour le management, suivi précis de l'activité de l'équipe sécurité. • Run & Support (environnement massif) • Ouverture et gestion de flux via Tufin SecureTrack/SecureChange dans un parc de 2 clusters MDS + 2 clusters CLM, 54 châssis VSX (13k/23k), +750 firewalls, +70 CMA. • Exploitation FortiManager (100 VDOM) + FortiAnalyzer (100 VDOM), traitement des tickets via outils ITIL.

Ouverture de flux sur différents équipements dans une architecture complexe. Utilisation de plusieurs outils pour ce repérer : Tufin Secure Track, Netmap. Effectuer le support N2 suite à l'ouverture de flux. Outils de ticketing JUMP. Investigation grâce au logs. Firewall concernés : -Juniper (NSM) -Checkpoint (SmartDomainManager, SmartDashboard, SmartViewTracker) -Fortinet (Fortimanager, Fortigate, Fortianalyser). Participation à une formation : Introduction sur F5.

Etude du protocole SNMP afin de mettre en place la supervision sur les firewalls Palo Alto : Utilisation de Nagios, Mise en place d'un serveur Shinken et Observium, étude sur PRTG. Mise en place de tunnel VPN IPsec entre Firewall Sophos et Palo Alto Automatisation de rapport mensuel sur les statistiques des firewalls Palo Alto : Utilisation de Splunk pour le SIEM, et script Powershell pour la REST API de Palo Alto. Support technique sur les différentes technologies du marché : Palo Alto Networks, Fortinet, Proofpoint, Silverpeak, Exinda, Checkpoint, HP IMC.