Kouassi Kan Francis KOUAKOU

Technologies : Réseaux et Sécurité - Firewall : Palo Alto , Fortigate , CheckPoint, VMware NSX-T - Load Balancing : Netscaler - ZTNA : Netskope - DNS : EfficientIP - Switch : Aruba , CISCO - Automatisation : Ansible Responsabilités : • Gestion des incidents N2 / N3 réseaux et sécurité • Segmentation réseau et mise en œuvre des politiques de sécurité avancées • Micro-segmentation et sécurité distribuée Zero Trust - VMware NSX-T • Déploiement d’applications et publication de services sécurisés via Netskope Private Access (NPA). • Diagnostic et résolution d'incidents d'accès ZTNA pour garantir la continuité des flux sécurisés. • Diagnostic et résolution d'incidents d'accès ZTNA pour garantir la continuité des flux sécurisés. • Déploiement de VIP, configuration de politiques de persistance et sécurisation des accès via SSL Offloading • Rédaction de procédures techniques et documentation d’exploitation • Automatisation du déploiement et du renouvellement des certificats sur VIP NetScaler via Ansible. • Génération de CSR et installation de certificats SSL/TLS pour la sécurisation des services publiés. • Mise en œuvre d’architectures VPN sécurisées (IPsec / SSL) • Gestion du cycle de vie des enregistrements DNS (A, CNAME, PTR, MX) • Upgrade des équipements réseaux et sécurité Team Leader : • Référent technique de l’ATG • Encadrement de 3 ingénieurs Réseaux et sécurité sur incidents et changements • Interface technique de premier niveau avec le client, assurant la cohérence du reporting et le suivi des engagements de service. • Contribution active aux Pilotage opérationnel (COMOP) pour l'analyse technique des incidents et des changements.

Technologies : - Firewall : Fortigate, Palo Alto, Cisco ASA - Load Balancing : F5, Radware - Switch : Juniper - Automatisation : Ansible Responsabilités : • Gestion des incidents N2 / N3 réseaux et sécurité • Garantie de la haute disponibilité des services via le déploiement et la configuration des solutions de Load Balancing • Maintien en condition opérationnelle (MCO) • Définition de politiques de filtrage, segmentation réseau, durcissement des équipements et configuration de la haute disponibilité. • Configuration de tunnels VPN SSL, split-tunneling et gestion des accès nomades • Validation et recette technique : Garantie de la conformité des architectures réseau et sécurité avant mise en exploitation. • Automatisation de la chaîne d'upgrade F5 BIG-IP via Ansible (Modules f5networks.f5_modules) • Upgrade d’équipements réseaux et sécurité • Gestion des certificats PKI et sécurisation des flux applicatifs • Rédaction de procédures techniques et documentation d’exploitation

Technologies : - Firewall : Fortigate - Router : Cisco ISR - Switch : Cisco Catalyst - Serveur : Windows Server 2008R2 • Conception et mise en œuvre d'infrastructures réseaux résilientes, intégrant la sécurité dès la phase de design (Security by Design). • Segmentation logique du réseau (VLAN) et isolation des flux critiques pour limiter la surface d'attaque. • Traduction des besoins métiers en règles de filtrage cohérentes, garantissant un cloisonnement strict des flux et la réduction de la surface d'attaque. • Optimisation de la disponibilité par le déploiement de clusters de haute disponibilité (HA) et l'implémentation de mécanismes de redondance critique (LACP, STP) • Sécurisation des équipements et ressources du SI via l’intégration d’annuaires Active Directory / LDAP et la mise en œuvre de protocoles de contrôle d'accès (RADIUS). • Gestion des incidents réseaux et sécurité niveaux 2 et 3 • Contribution à la stratégie de défense en profondeur du SI, intégrant la remédiation technique et la mise en conformité des équipements réseau et sécurité.

Technologies : - Firewall : Cisco ASA - Router : Cisco ISR - Switch : Cisco Catalyst - Serveur : Windows Server 2008R2, Linux Debian • Participation à l’évolution de l’infrastructure du service informatique • Conception, déploiement et sécurisation des infrastructures réseaux et systèmes • Mise en œuvre de réseaux d’entreprise sécurisés et segmentation VLAN • Administration et durcissement Windows Server (AD,GPO,DNS, DHCP) Windows serveur 2008 R2 • Définition et mise en place des politiques de sécurité réseau • Analyse, gestion et résolution des incidents réseaux et sécurité N2/N3 • Gestion des identités réseau : intégration de l'Active Directory (AD) aux infrastructures via le rôle NPS. - • Déploiement et administration de solutions de téléphonie IP (Asterisk)