Hussein Hassan

Ingénieur Infrastructure Sécurité et Réseau, expert en gestion et sécurisation des environnements complexes. Solide expérience en support N2/N3, gestion de projets de migration, optimisation de règles firewall, et conception d’architectures réseau. Passionné par l’automatisation des processus (Python, Bash) et la mise en œuvre de solutions innovantes pour renforcer la sécurité et l’efficacité des infrastructures. Compétences principales - Support et maintenance : Gestion des tickets/incidents (N2/N3), MCO (Cisco ASA, Palo Altom Azure Cloud, RSA SecurID, Cisco ISE). - Documentation et audits : Création de guides, diagrammes, rapports de sécurité (ASA, VPN, ISE, etc.). - Monitoring avancé : Surveillance proactive via Grafana, Zabbix et Elastic Stack. Gestion des VPN : Configuration et optimisation des VPN IPsec (S2S, remote access), split tunneling (Cisco ASA). - Règles firewall : Analyse et rationalisation avec Palo Alto Expedition (suppression des règles any/any). - Projets complexes : Migration ASA vers Palo Alto, déploiement SDWAN (Cisco ISE), et gestion de certificats. - Automatisation : Dashboards pour la gestion des VPN et validation des conformités avec Python et Bash. Périmètre technique Cisco ASA, Palo Alto, Microsoft Cloud Azure, RSA SecurID, Cisco ISE, Checkpoint, Fortinet, Grafana, Zabbix, Python, Bash, Panorama, SDWAN.

Tâches courantes : ▪ Architecture technique/réseau, proposition de solutions techniques, de ressources et de délais pour répondre aux besoins clients ▪ Vérification de la cohérence des demandes par rapport à l’urbanisme de l’infrastructure et à la politique de sécurité ▪ Investigation des problèmes réseau et sécurité (firewall, load balancer, proxy, routage) et débogage ▪ Configuration des règles de sécurité pour les ouvertures de flux sur les Firewalls et Load Balancers ▪ Application des procédures de production et respect des guides opérationnels ▪ Pilotage des demandes liées aux flux applicatifs ▪ Documentation technique réseau et sécurité Projets : ▪ Projet IPv6 (Dual Stack IPv4/IPv6 Zone Outils Orange) : Migration en dual stack de l’infrastructure ZOE (VDR, MON, AUB) pour permettre aux MOE de tester leurs applicatifs avec IPv6 avant la mise en production ▪ Projet Règles d'ingénierie ZOE : Définition des exigences et règles pour traiter un flux vers/depuis la Zone Outils Orange (ZO) Périmètre technique : Routage (OSPF, BGP, TCP/IP), IPv4/IPv6, NAT, VLAN, Fortinet, fortimanager, fortianalyser Palo Alto, Load Balancers (F5, Radware) et reverse proxy

Dans le cadre d’un projet innovant mêlant blockchain et Internet des Objets (IoT), l’objectif était de détourner l’usage traditionnel du réseau Tendermint (initialement conçu pour les cryptomonnaies) afin de créer une infrastructure sécurisée pour la transmission de données IoT dans des environnements Smart City. Objectifs clés : Exploiter le protocole Tendermint BFT et le framework Cosmos SDK pour construire une blockchain privée et modulaire, capable de gérer des flux massifs de données provenant de capteurs IoT. Remplacer les architectures IoT classiques par un réseau blockchain sécurisé et décentralisé, garantissant l’authenticité, l’intégrité et la traçabilité des données échangées. Offrir une solution concrète aux limitations des blockchains classiques (interopérabilité, latence, rigidité), en utilisant l’approche « Internet of Blockchains » de Cosmos. Travaux réalisés : Analyse détaillée de l’architecture Tendermint (consensus BFT, mempool, networking) et du Cosmos SDK. Développement d'une blockchain privée en Go, intégrant des modules personnalisés pour gérer les données des objets connectés. Conception d’une application décentralisée (dApp) de Smart City, avec mécanismes de sécurité renforcés pour les objets connectés. Développement d'une interface graphique en Qt (C++) pour consulter en temps réel les données environnementales (ex. taux de pollution) stockées dans la blockchain. Étude de l’interopérabilité inter-blockchains pour une intégration future avec d’autres réseaux. Technologies et outils : Tendermint, Cosmos SDK, Golang, Qt/C++, IoT, dApp, Blockchain privée, BFT, Interoperability, Git

Tâches courantes : ▪ Conception et mise en œuvre d'architectures de sécurité répondant aux besoins des clients, en respectant les standards de l’industrie ▪ Élaboration et présentation de solutions techniques pour des architectures de sécurité avancées, avec des ateliers pour former et convaincre les parties prenantes ▪ Analyse des exigences des clients pour proposer des scénarios adaptés, incluant des plans de sécurité alignés sur leurs objectifs métier ▪ Rédaction de documents techniques (guides, procédures et rapports) pour documenter les solutions implémentées et les projets réalisés ▪ Pilotage des projets de sécurité, coordination des équipes techniques, et suivi de l’implémentation pour garantir leur réussite Projets : ▪ Conception et déploiement de solutions de sécurité incluant VPN IPsec/SSL et systèmes de gestion des identités (IAM) ▪ Réalisation d’analyses de risques pour identifier les points faibles des infrastructures clients et proposer des plans d’amélioration ▪ Collaboration avec des équipes multi-sites pour mettre en œuvre des solutions adaptées aux environnements hybrides (on-premise et cloud) ▪ Animation de présentations techniques et d’ateliers clients pour garantir une adoption efficace des solutions. Périmètre technique : Technologies : Palo Alto, Fortinet, Check Point, Active Directory, VMware, outils de supervision et de monitoring Gestion de projets : coordination d’équipes pluridisciplinaires, reporting client et suivi des jalons projet

Ingénieur Support d‘optimisation à Alfa NOP projet www.alfa.com.lb ▪ Optimiser et analyser les problèmes radio ▪ Tests couvrant les technologies 2G, 3G et LTE à l'aide de logiciel TEMS ▪ Analyse de journaux de drive-test à l’aide des outils de post-traitement Actix

Formation d’observation à pleins temps dans le département de réseaux ▪ Aperçu général sur l’installation et le paramétrage des équipements (Switch, routeurs) et logiciels d’administration de réseaux (et télécoms) ▪ Visites de site avec des équipes d'installation et de maintenance ▪ Assister à des ateliers de la gestion des terminaux mobiles ainsi que le paramétrage des routeurs Wi-Fi, l’implémentation de routeurs virtuels (vrf), et l’optimisation du routage OSPF de backbone, centre exploitation réseau