
Farid Kasmi
Ingénieur Sécurité Réseau Senior | Cisco ACI
Salaire / Taux journalier
Paris, France
Mobilité : Paris
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Ingénieur sécurité réseau avec 15+ ans d'expertise en datacenter bancaire, actuellement chez Société Générale. Spécialisé en architecture Cisco ACI, migrations réseau complexes et sécurisation LAN (firewalls PaloAlto/Fortinet/Checkpoint, NAC 802.1x). Expert en troubleshooting N2/N3, gestion de projets d'infrastructure et automatisation pour garantir haute disponibilité et conformité sécurité.
Expérience de travail
Ingénieur sécurité réseau
Société Générale
janv. 2023 - Présent
3 ans 10 mois
94120 Fontenay-sous-Bois, France
– Le pôle RESG/GTS/HCS/SCN (Server Connectivity Network) est responsable des services associés aux réseaux informatiques de la Société Générale en Datacenter. – Expertise dans la résolution de problèmes rencontrés : Support N2/N3 (frontline (troubleshooting) + astreinte) – La gestion de changements et d'évolutions: Préparation, rédaction et mise en conformité des changements HCS et participation aux opérations en heures non ouvrées – L'intégration des évolutions technologiques sur le périmètre LAN datacenter : Déploiement de Leafs (2 leafs DATA + 1 leaf TECHNIQUE) – N9K sur la Fabric Cisco ACI; Upgrade Software des équipements de la FABRIC RBDF (spine, leaf & APIC) ; Déploiement de VLANs (BD + EPG) – Projets de migrations: déplacement des gateways de l'Infra legacy ODIN (Optimization of DataCenter – Infrastructure Network) vers la FABRIC ACI RBDF ; Dé commissionnement des équipements de l'Infra legacy ODIN TIGERY – La documentation des installations et la mise en œuvre de procédures : Mise à jour des schémas dans le HLD – La gestion d'évolutions de plateformes avec d'autres périmètres techniques : Fiabilisation des interconnexions SPINE / LEAVES
Expert Senior Réseau et Telecom
BNP Paribas Cardif
janv. 2021 - déc. 2022
2 ans
92500 Rueil-Malmaison, France
– Dans le cadre de transformation du réseau de la BNPP et ses métiers, divers projets de segmentation et sécurisation des LAN des sites européens ont été lancé par le Groupe. – Pré-validation des architectures avant la migration, – Préparation et développement du plan de migration du LAN des filiales pour répondre aux exigences des projets de segmentation et de sécurisation : – Projet lan standardisation des filiales cardif avec pour but l'implementation du NAC (Network Access Control via 802.1x) – Mise en conformité des équipements selons les regles de sécurité (version ios, snmpv3...) – Migration de spectrum vers zabbix – Développer un plan de déploiement globale avec les données collectées lors de la phase de préparation, reconfiguration des équipements à déployer dans le cas nécessaire – Accompagnement à distance des intervenants (Groupe, Cardif ou société externe mandatée par le pays) dans les étapes d'installation et configuration mise en œuvre – Participation à la résolution des problèmes de déploiement – Coordination des étapes de la migration des infrastructures réseaux sur la base de plan établi – Redaction HLD et LLD
ingénieur réseaux
EDF
janv. 2018 - déc. 2020
3 ans
92000 Nanterre, France
– Expertise Reseau Securité en Datacenter – Maintien en condition opérationnelle de l'infrastructure sécurisée et non sécurisée. – Expertise sur les projets d'infrastructure du Groupe. – Participation à l'intégration des nouveaux matériels et logiciels issus des appels d'offre en vigueur à savoir les technologies firewall, IPS, DNS et les solutions de load-balancing – Contribution aux ouvertures de flux et applications de politiques de sécurité sur les SI en respectant les Dossier d'Architecture des Applications et la PSSI. – Contribution aux projets SDDC, SODA, CAP SODA, SOKOBAN, SDIN, SmartDCv2 qui ont pour objectif la refonte des infrastructures en Datacenter et l'automatisation des process en production. – Participation aux adaptations d'infrastructure permettant de répondre aux nouveaux besoins des applications ou des infrastructures serveurs, notamment sur les aspects virtualisation de serveurs. – Maîtrise des différentes technologies et infrastructure réseaux en place dans les DataCenter comme les firewalls PaloAlto, Fortinet ou Checkpoint, les loadbalancers Alteon/Radware et F5, les IPS Mcafee, le routing/switching CISCO (nexus/catalyst), le DNS/IPAM Efficient IP – Participation avec les équipes systèmes afin de proposer les solutions réseaux adéquats.
Ingénieur réseaux
Société Générale
janv. 2014 - déc. 2017
4 ans
Paris, France
– British Télécom pour le compte de la Société Générale : – Exploiter les réseaux des plates-formes de service (configuration, routage, sécurité, analyse des incidents) – Déployer les architectures réseaux de nouveaux services – Analyser la QS du réseau et mettre en œuvre des solutions palliatives/correctives – Piloter les intervenants internes (en datacenter) et externes (intégrateur, support) – Veille technologique (présentation de produits techniques de fournisseurs référencés ou non) – Maintenir la QS des services conformément aux SLA. – Traiter les incidents. – Participer aux opérations de gestion des changements. – Maintenir la cohérence et la qualité de l'ensemble de la documentation. – Appliquer les plans d'actions suite aux incidents majeurs. – Traiter les demandes de travaux. – Gérer les configurations et le suivi des versions. – Contribuer à la gestion des problèmes.
ingénieur reseaux
Orange
avr. 2011 - déc. 2013
2 ans 9 mois
Région de Strasbourg, France
– Exploiter les réseaux des plates-formes de service (configuration, routage, sécurité, analyse des incidents) – Appliquer les politiques de sécurité des réseaux (règles de filtrage, ouverture des flux, analyse des logs) – Déployer les architectures réseaux de nouveaux services – Analyser la QS du réseau et mettre en œuvre des solutions palliatives/correctives – Piloter les intervenants internes (en datacenter) et externes (intégrateur, support) – Expertise technique et contribution aux études d'ingénieries – Veille technologique (présentation de produits techniques de fournisseurs référencés ou non) – Maintenir la QS des services conformément aux SLA. – Traiter les incidents. – Participer aux opérations de gestion des changements. – Participer/Animer des ateliers de partage de connaissance. – Maintenir la cohérence et la qualité de l'ensemble de la documentation. – Appliquer les plans d'actions suite aux incidents majeurs. – Traiter les demandes de travaux. – Contribuer à la gestion des problèmes.
Administrateur applicatif
Orange
janv. 2011 - mars 2011
3 mois
Paris 19, France
– Support applicatif de niveau 2 en environnement Unix/Linux – Gestion des incidents sur des plateformes internes de type MMS, VTG (Visiophonie), Pikeo, et Portail – Vérification du bon fonctionnement des plateformes de production Support applicatif de niveau 2 en environnement Unix/Linux – Mise en place de différents processus pour améliorer les détections d'incidents (scripts, outil, cacti, fiches consignes) – Développement de minis projets (robots, fiches de connaissances) et de scripts (scripts Shell, Awk et Perl) – Reporting et de la production de statistiques
ingénieur réseaux et systemes
Risc Group
mai 2008 - déc. 2010
2 ans 8 mois
92400 Courbevoie, France
– Affecté à l'équipe exploitation des réseaux des Datacenter en région parisienne – Traitement des incidents sur des équipements de type commutateur, routeur – Incidents déclarés par le niveau 1: délai d'intervention rapide et astreinte 24h/24h chaque 6 semaines – mise à jour des documents et des bases des référentiels suite aux opérations – Rédaction de procédure et mode opératoire: Mise à jour du référentiel réseau via un dokuwiki et schéma Visio – réalisation des opérations planifiées de modifications ou d'évolutions d'architecture – Installation et mise en place de solution d'hébergement pour les différents clients – Raccordement de serveurs au réseau et mise en place de solution de sauvegarde – réalisation des opérations planifiées de modifications ou d'évolutions d'architecture – Collaboration avec l'équipe niveau 3 sur l'amélioration de l'architecture – Mise à jour de routeur (IOS) ou amélioration système – traitement des demandes escaladées par les exploitants réseau niveau 1 – Résolution de problèmes non procédures : Délai de 24h a 48h pour les demandes de type changement – gestion des configurations des équipements réseau
Administrateur réseaux
ALTEN SIR GLOBAL SECURITY SERVICES
févr. 2008 - mai 2008
4 mois
92100 Boulogne-Billancourt, France
– Rédaction d'un guide utilisateur sur le proxy Squid – Equipement de marque Cisco, Checkpoint, Netscreen: Mise en place de configuration de backup sur des routeurs série 800
chef de projet
wifispot
janv. 2004 - janv. 2008
4 ans 1 mois
91120 Palaiseau, France
– Installation, maintenance, supervision des serveurs de hotspot WIFI en région parisienne et à l'étranger et réalisation de sites web. – Réalisation des sites internet et intranet wifispot – Développement HTML et PHP – Site web hébergé sur OVH : www.wifispot.com – Formation – Installation et formation du personnel au Maroc – Rédaction du support technique à disposition du personnel et réalisation de sites web: www.hotelrabat.com – Tests unitaires et d'intégration – Réalisation et intégration d'une solution de paiement en ligne – Kit marchand PHP SPPLUS (solution Caisse d'Epargne intégrée au site wifispot) – Déploiement de réseaux wifi – Usage de la solution wifispot – Déploiement de réseaux WLAN – Installation sur différents sites 'France et Etranger' – Mise en service de passerelle wifi basée sur la solution 'sab gateway' – Utilisation du serveur de facturation wificom 'sab server' – Sécurisation des serveurs avec le pare-feu IPTABLES – Maintenance et supervision des équipements réseaux avec Nagios – Installation à Chypre d'un hôtel 5* et d'une chaine hôtelière de 12 hôtels a Paris – Intégration – Réalisation de scripts de sauvegarde – Scripts Shell pour le backup des serveurs. – Déploiement de réseaux sans-fils – Déploiement de réseaux Wifi – Extension du réseau au Hilton Rabat – Déploiement du centre de conférence Elysées Biarritz à Paris – Déploiement et extension d'hôtels sur Paris
Ingénieur d'Etudes
DGA - Direction générale de l'armement
juin 2003 - août 2003
3 mois
Paris 15, France
– Au sein du département STTC (Service Technique des Technologies communes), réalisation du site intranet présentant l'ensemble du département et ses activités. – Réalisation d'un site intranet – Développement HTML
Formation
Université de Strasbourg
Master 2, Gestion Projets Informatiques
2012 - 2013
1 an 1 mois
Université Claude Bernard (Lyon I)
DESS, Réseaux, Administration de / administrateur réseaux et systèmes
2004 - 2005
1 an 1 mois
Université de Marne-la-Vallée
maitrise, informatique
2003 - 2004
1 an 1 mois
Licences et certifications
Fortinet FortiManager 7.2 Administrator
Délivré le : –