Ebenezer AHOUNOU

Installation et configuration de clusters HA de pares-feux Fortinet. Configuration de SDWAN et VPN IPSEC site-à-site (Policy-based). Administration de l’ensemble des firewalls via l’outil SMC en occurrence Fortimager. Configuration et administration de switches Cisco Catalyst, équipements Hikvision, et points d’accès Wi-Fi GrandStream (mode Master/Slave). Interconnexion des usines industrielles vers le datacenter via liaisons fibre optique, avec maintien en conditions opérationnelles des services critiques. Ouverture et contrôle des flux pour les systèmes de production, supervision des échanges machines/serveurs, procédures de sauvegarde et de reprise. Amélioration continue et évolution de l’infrastructure réseau. Déploiement d’une solution complète Hikvision (NVR, caméras IP), intégrée au réseau sécurisé. NAC: Administration d’un cluster Cisco ISE redondé, mise en place de l’authentification TEAP (machine + utilisateur) et de politiques dynamiques basées sur Active Directory. Mise en place du monitoring réseau avec Zabbix, traitement des incidents N2/N3 selon la méthodologie ITIL, mises à jour et gestion proactive de la sécurité. Gestion des incidents via ServiceNow. Conduite de projets de bout en bout (conception, déploiement, recette, suivi), contribution à la stratégie IT et anticipation des besoins pour accompagner la croissance de l’entreprise

Administration avancée des pare-feux : Sophos et Palo Alto (configuration des règles de sécurité, NAT, profils de sécurité (UTP, contrôle d’application, filtrage web, SSL inspection), VPN IPSec et SSL, gestion des objets et zones, optimisation des flux réseau). Architecture réseau résiliente : conception et déploiement de réseaux campus en deux et trois couches, interconnexion de sites clients via MPLS, FTTH et VPN, implémentation de redondances (FHRP, HA) et load balancing F5 BIG-IP LTM. Configuration et gestion des équipements Cisco : ISR/ASR, Catalyst (9300, 9200, 3850), Nexus 7K/9K; protocoles de routage (BGP, OSPF), VLAN, Trunking / 802.1Q, STP, RSTP, MST, VTP, EtherChannel / LACP, sécurité niveau 2 (DHCP snooping, ARP inspection, Port Security, Storm Control). Configuration des switches Aruba CX 8325. Déploiement et sécurité des postes et utilisateurs : solutions antivirus et protections logicielles, configuration de portails captifs personnalisés et gestion des accès invités avec Cisco ISE, VLAN dédiés, ACL et profils d’accès restreints. Supervision et suivi de performance : mise en place de solutions de monitoring avec Zabbix, traitement des incidents N2/N3, suivi des tickets constructeurs et gestion RMA. Gestion des incidents (Service now et GLPI) Projets et documentation : rédaction de LLD, PID et recommandations d’architecture pour la migration et l’optimisation des infrastructures réseau et sécurité. Création/mise à jour des documents d’architecture réseau (schéma réseau L2/L3, matrice de brassage et rackage).

Audit du réseau existant Implémentation et support des infrastructures (réseau, sécurité, cloud) Participation a la rédaction des architectures HLD/LLD pour réaliser des plans de développement de l'architecture de réseau Déploiement et optimisation des équipements réseau (Cisco ISR, Catalyst, FortiGate) Administration avancée des pare-feux FortiGate : configuration complète (interfaces LAN/WAN, objets d’adresses, profils de sécurité, routage, services DNS), mise en place de haute disponibilité active/active et supervision des services réseau. Recommandation sur les solutions de sécurité et de systèmes permettant de renforcer les niveaux d’accès au réseau Administration des réseaux CISCO (VPN, STP, RSTP,MST, GLBP,VRRP, SVI ,VRF, QoS, PBR, VTP, ACL, VLAN, NAT, SD-WAN) Configuration des protocoles de routage dynamique (BGP, OSPF) Configuration des switches et routeurs Cisco Implémentation des solutions de redondances. Migration des switches

Déploiement et administration des postes de travail avec intégration réseau, assurant disponibilité et performance pour les utilisateurs. Configuration et administration des équipements réseau Cisco (switches et routeurs), incluant la mise en place de solutions de redondance FHRP pour la résilience du réseau. Administration des pare-feux FortiGate : upgrades, routage, règles de sécurité (policy), mise en place de clusters et configuration NAT. Mise en place de VPN sécurisés (IPSec site-to-site et SSL VPN) pour garantir des communications inter-sites fiables et sécurisées. Configuration et gestion des points d’accès Wi-Fi Ubiquiti et Huawei pour étendre la connectivité réseau. Supervision et traitement des incidents N1/N2, avec maintenance corrective et proactive pour minimiser les interruptions. Gestion du filtrage du trafic et contrôle des applications web, incluant authentification LDAP centralisée et migration des pare-feux. Déploiement de solutions de sécurité pour les postes utilisateurs, antivirus et protections logicielles. Monitoring et journalisation réseau, mise en place d’alertes et suivi de performance pour anticiper les problèmes et améliorer la fiabilité du réseau.