
IMAD EL ANBRI
Ingénieur Sécurité Réseaux Senior | Firewall & WAF
Salaire / Taux journalier
Paris, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Ingénieur Sécurité & Réseaux avec 11 ans d'expertise en architecture globale et technologies de pointe (Firewalling multi-vendor, F5/VMware AVI, SD-WAN). Actuellement chez BNP PARIBAS, j'ai conçu des architectures de sécurité mondiales (EMEA/APAC/AMER) et piloté des migrations stratégiques complexes. Expert en design sécurisé, WAF/NGFW, troubleshooting N3 et automatisation, je garantis disponibilité et conformité de vos infrastructures critiques.
Expérience de travail
Ingénieur Sécurité & Réseaux
BNP PARIBAS
sept. 2022 - Présent
4 ans 2 mois
– Architecture & Design de Sécurité et Réseau LAN/WAN/DC: Conception de l'architecture de sécurité mondiale (EMEA, APAC, AMER). Rédaction des HLD/LLD et standards groupe pour le Firewalling (Check Point, Fortigate) et intégration sur le socle réseau existant (environnements BGP/OSPF, fabrics VXLAN)et et déploiements SD-WAN globaux. – Ingénierie Application Delivery & WAF (F5 BIG-IP): Design des flux applicatifs (VIP, Pools) et développement d'iRules complexes. Pilotage technique de la migration stratégique F5 vers VMware AVI (déploiement et gestion des Services Engines SE en coordination étroite avec les équipes APS). Déploiement de politiques de protection WAF (OWASP). – Sécurisation & Compliance: Gestion du cycle de vie Fortinet, Check Point, Cisco ASA. Hardening, optimisation des politiques de filtrage (intégration progressive d'Ansible pour certaines tâches récurrentes) et remédiation de vulnérabilités en HA. – Expertise N3 & Leadership Technique: Gestion des escalades et résolution d'incidents complexes à l'international. Accompagnement, montée en compétences et support technique de l'équipe N2 (basée en Espagne) sur la gestion courante (BAU) et l'exécution des changements structurants.
Ingénieur Sécurité & Réseaux
RATP
sept. 2019 - sept. 2022
3 ans 1 mois
– Déploiement & Sécurisation Datacenter : Intégration et sécurisation d'un nouveau SI, incluant le remplacement matériel de switchs (Leaf/Spine) au sein d'une architecture sous-jacente VXLAN/DCNM. – Ingénierie de Migration: Planification et bascule sécurisée des applications du réseau legacy vers les nouvelles infrastructures. – Disponibilité & Résilience: Suivi proactif des indicateurs de charge ("distance au mur" LAN, Firewall et Load-Balancer) pour garantir la disponibilité des services. – Ingénierie & Build & Migration: Participation à l'ingénierie, validation technique, industrialisation des solutions et participation aux comités techniques - Planification et bascule sécurisée des applications du réseau legacy vers les nouvelles infrastructures. – Documentation: Rédaction rigoureuse de la documentation technique associée aux nouvelles infrastructures. – Expertise N2/N3 & Incidents: Support avancé, diagnostic et résolution d'incidents critiques en coordination avec les équipes projet et exploitation.
Ingénieur Sécurité & Réseaux Confirmé
CGI
sept. 2017 - août 2019
2 ans
69340 Francheville, France
– Sécurisation & VPN: Gestion des flux et MCO du parc de firewalls (Palo Alto, Fortigate, Check Point, Juniper SRX). Déploiement des VPN IPsec site-à-site avec les partenaires via Cisco ASA, et gestion des accès distants (Pulse Secure / MAG). – Proxy & Flux: Administration du Proxy Squid. Configuration F5 Reverse Proxy et gestion des whitelists. – Audit ISO 27001: Réalisation d'audit interne Sl et rédaction de la documentation technique. – Infrastructures Multi-sites: Administration sécurisée des réseaux Datacenter et des topologies multi-sites (CGI France). – Framework ITIL: Gestion des incidents/changements N2/N3 et troubleshooting Haute Disponibilité.
Administrateur Sécurité & Réseaux
IAM & CNOPS
sept. 2013 - août 2017
4 ans
– Sécurité: Administration et maintenance des firewalls Fortigate et Check Point. – Réseaux & Routage: Exploitation d'équipements Cisco, Alcatel et ZTE. Gestion du routage dynamique (BGP, OSPF) et des accès VPN. – Accès & Infrastructure Physique: Maintenance des équipements de télécommunications (MSAN/DSLAM) et des bornes 3G/4G et Expertise en câblage Datacenter, brassage et déploiement matériel en salle blanche.
Formation
–
Diplôme, Réseaux et Systèmes Informatiques
Licences et certifications
Cisco CCNA R&S: Versions 5 & 6 - Netriders EMEA
Délivré le : –
ITIL® Foundation v3: Gestion des services IT
Délivré le : –
Spécialisation F5 BIG-IP: ADC & WAF (LTM/ASM)
Délivré le : –
MCSA Windows Server 2012: MCTS AD
Délivré le : –
Cisco CCNP: Infrastructure & Troubleshooting
Délivré le : –
Cyberoam CCNSP: Expertise sécurité réseaux
Délivré le : –