Elie EHOUMI

Principales activités : – Maintien en condition opérationnelle (MCO) des infrastructures réseau et sécurité – Administration des environnements LAN Cisco (Catalyst, VXLAN, EVPN) – Gestion du routage dynamique (OSPF) et participation aux architectures multisites – Mise à jour de la CMDB – Exploitation des infrastructures Wifi Cisco (WLC 9800) avec authentification via Cisco ISE – Gestion des ouvertures de flux et administration des équipements de sécurité (Firewall, Proxy) – Analyse et résolution des incidents réseau et sécurité (N3) – Contribution à l'évolution des architectures réseau et sécurité – Participation à l'automatisation des opérations réseau (Ansible / scripts) – Veille technologique et contribution à l'amélioration continue des infrastructures. Projet 1 : Public Access Network – Analyse des besoins métiers et définition de l'architecture cible – Conception d'une architecture sécurisée d'accès Internet – Mise en place de tunnels SD-WAN vers Zscaler (IPsec/GRE) – Intégration de Zscaler pour sécuriser les flux utilisateurs (Internet Access Security) – Configuration SD-WAN (VRF, OSPF, VLAN) – Migration des bornes Wifi sur le réseau Public Access Network Projet 2 : Déploiement du Catalyst Center pour la région Europe – Suivi des installations des équipements aux data centers – Configuration du Cisco Integrated Management Controller – Ouverture des ouvertures de flux nécessaires – Intégration globale des Catalyst Centers via Catalyst Center global Manager pour une gestion centralisée – Mise en œuvre de ThousandEyes sur les sites critiques Projet 3 : Upgrade Catalyst 9K – Inventaires des équipements concernés – Upload de la nouvelle firmware sur les switchs – Exécution de la nouvelle firmware et test de l'infrastructure Environnement Technique : – Routage & switching : OSPF, MPLS, STP, VRF, SDWAN, VXLAN & EVPN, WLC9800 – Routeurs et switches Cisco: catalyst 9200 ASR 9000, HPE, Aruba, Palo Alto 100/5020 – Monitoring & Sécurité : CyberArk ; Sécurité ; LogicMonitor, Spectrum

Principales activités : – Administration du Réseau SDWAN et support N+3 aux utilisateurs – Gestion et configuration centralisées des équipements réseau (switches catalyst, routeurs, points d'accès) – Contribution aux architectures de sécurisation des flux (segmentation réseau, VRF, VLAN) – Exploitation du proxy Zscaler dans le cadre du déploiement SDWAN Les projets les plus importants : Projet 1 : Migrations des sites en SDWAN (viptela) – Conception de l'architecture et préparation du site – Mise en place des tunnels via Zscaler – Déploiement des politiques – Intégration sécurité avec Zscaler – Migration du traffic – Tests de connectivité – Supervision et optimisation Projet 2: Optimisation des règles firewall avec PALO ALTO – Analyse des règles – Suppression des règles en doubles – Blocage des règles non utilisées – Utilisation du service APP_ID de palo alto pour refaire les ouvertures de flux basés sur les applications – Tests, validations et déploiement en production Projet 3: Déploiement du FortiNAC – Activation du FortiNAC – Configuration des actifs à jouter sur le NAC (switch router, AP) – Création des politiques NAC Environnement Technique : – Routage: BGP, OSPF, MPLS, STP – Routeurs et switches Cisco: catalyst 9200 ASR 9000, HPE, Aruba, IPANEMA – Proxy: Zscaler – Fortinet: Firewall FortiGate 60C/60D/70D/80C/80D/90D/200D – Palo Alto 100/5020 – Sécurité: Wallix bastion ; Tufin ; Splunk

Principales activités : – Réalisation des tableaux de bord pour le suivi des vulnérabilités – Audit de fonctionnement des équipements centraux et de filtrage réseau – Revue des configurations des équipements réseaux (routeurs, switches ...etc.) – Audit du réseau existant – Réaliser des plans de développement de l'architecture de réseau – L'installation et la mise en service pour les produits IP. – Conception d'architecture, Intégration, audit, conseil, maquettage – Conduite de projet (conception, mise en œuvre, recette, déploiement et suivi) – Superviser la conception et la réalisation des différents projets – Implémentations des solutions réseau et Sécurité – Administration des réseaux (CISCO, EIGRP, OSPF, BGP, MPLS, VPN, RIP, STP, VTP, ACL, VXLAN) – Implémentation et configuration des protocoles de routage (BGP, OSPF et EIGRP) – Configuration des switches et routeurs Cisco – Mise-à-jour des hardwares et softwares des différents équipements – Implémentation des solutions de redondances. – Configuration VPC sur les switches Cisco Nexus 5k, 7k – Migration des switchs – Configuration des switches Cisco Nexus: VDC, VPC – Configuration des VRF – Configuration MPLS L3VPN – Configuration et mise en service des routeurs avec une solution MPLS Layer 3 VPNs, sur des ASR 9000. – Collecter les besoins métiers en créant des cahiers des charges. – Transfert de compétences et préparation des documentations techniques – Assister et orienter l'équipe réseau. – Maintenance préventive et corrective des équipements. – Traitement des incidents Niveau 1, 2 et 3 – Ouvrir et gestion des cases (tickets) avec les constructeurs Sécurité: Fortinet/Palo Alto – Sécurité informatique (Fortigate, Palo Alto, F5 BIG IP LTM, ASM,) – Installation et configuration de firewalls Fortigate et de de firewalls Palo Alto: Upgrade, Administration quotidienne : Routage, règles de sécurité (Policy), Mise en place de cluster, Configuration du NAT – Configuration VPN IPSEC et SSL sur les firewalls Palo Alto – Configuration des VPN en IPSec (site-to-site) – Configuration VPN IPSEC et SSL sur les firewalls Forigates – Migration d'un firewall de type xxx vers un firewall de type Fortinet Les projets les plus importants : Load Balancing: F5 – Mise en place et déploiement F5 Big IP i4000 ASM, LTM – Installer et mettre en service des loadbalancers F5 – Utiliser l'interface graphique et la CLI pour configurer les loadbalancers F5 – Mettre en place un cluster de F5 BIG-IP – Implémenter les iRules sur les F5 Projet 1: Refonte de la solution de contrôle d'accès au réseau de CISCO ISE – Identification des accès aux équipements réseaux à configurer – Identification et configuration de la posture avant accès au réseau – Authentification des actifs de l'infrastructure avec les ACL spécifiques. Projet 2: Modernisation du réseau de NSIA Groupe avec DNA Center – Déploiement de l'Appliance Cisco DNA Center – Intégration de tous les équipements réseau – Configuration des workflows pour automatiser les tâches réseau courantes – Utilisation de Cisco ISE pour la gestion des politiques de sécurité – Segmentation du réseau avec Cisco SD-Access Projet 3: Audit approfondi du réseau d'interconnexion et du réseau informatique local dans le cadre de la certification PCI DSS et Swift – L'inventaire des équipements actifs – Audit de fonctionnement des équipements centraux et de filtrage réseau – Test de pénétration – Audit Organisationnel et Prospective. Environnement Technique : – Bastion :Cyberark, wallix – SIEM: Q-radar – Sécurité : Splunk ; Cisco ISE – Routeurs et switchs Cisco: ASR9000, Nexus: 3K,5K,7K,9K – Datacenter : Nexus, Catalyst 6500 en VSS, DNA Center, VXLAN EPG – Fortinet: Firewall FortiGate 60C/60D/70D/80C/80D/90D/200D – Palo Alto 100/5020 – Supervision : WhatsUp Gold, fortianalyzer

Principales activités : – Administrateur Réseaux LAN/WAN et support aux clients – Installer et Configurer les équipements réseaux tels que les switches, routeurs, serveurs, et autres. – Veiller à l'application des patchs de sécurité – Gestion du dimensionnement du réseau et gestion des échanges de flux – Configuration de MPLS layer 2 pour les interconnectés – Déploiement et configuration du réseau local d'EFE – Configuration des Vlan sur les Switch Cisco – Installation et configuration du routeur firewall Fortigate – Etablissement du Plan d'adressage IP – Configuration des routeurs Mikrotiks pour les tests Iperf – Configuration des routeurs Junipers pour les interconnexions – Déploiement et configuration du serveur Zabix comme outil de monitoring. – Migration du Réseau Wireless – Etablissement du Plan d'adressage – Configuration des équipements des sites Hub – Configuration du failover pour les clients qui utilisent les connexions wireless – Configurations des Track et IP SLA Autres tâches – Audit du réseau existant – L'installation et la mise en service pour les produits IP. – Conception d'architecture, Intégration, audit, conseil, maquettage – Conduite de projet (conception, mise en œuvre, recette, déploiement et suivi) – Implémentations des solutions réseau et Sécurité – Administration des réseaux (CISCO, EIGRP, OSPF, BGP, MPLS, EVPN, STP, VTP, ACL, VXAN) – Implémentation et configuration des protocoles de routage (BGP, OSPF et EIGRP) – Configuration des switches et routeurs Cisco – Mise-à-jour des hardwares et softwares des différents équipements – Implémentation des solutions de redondances. – Déplacement, Migration, et externalisation de Datacenter – Configuration des VRF – Configuration MPLS L3VPN Les projets les plus importants : Projet 1: Déploiement de Cisco Meraki – Analyse des besoins et conception de l'architecture réseau – Installation physique des equipements Meraki (point d'acces sans fil, commutateurs, pare-feux) – Configuration des paramètres de base des appareils tel que les adresses IP, les SSID, les paramètres de sécurité – Test, validation et mise en production. Projet 2: Automatisation de configuration des switches avec Ansible – Installation de Ansible et configuration de l'inventaire – Ecriture d'un playbook Ansible pour collecter les faits des appareils réseau et configurer les VLAN sur les commutateurs. Projet 3: Intégration de Cisco ACI – Installation physique des commutateurs Cisco Nexus 9000 series – Enregistrement des commutateurs dans l'APIC – Paramétrage des équipements réseaux (switchs L2, L3, Spine & Leaf) : routes, VRF, VLANs, groupes de sécurité, ports – Créations des tenants et des Endpoints Group (EPG) – Automatisation des tâches répétitives. Environnement Technique : – Routage: BGP, OSPF, MPLS, xDSL – Routeurs et switchs Cisco: ASR 9000, Catalyst 9300,9200, nexus: 5k,7k,9k – Fortinet: Firewall FortiGate 60C/60D/70D/80C/80D, Juniper. – Palo Alto 100/5020 – DevOps :Ansible, kubernetes, Terraform – Supervision : WhatsUp Gold, fortianalyzer