JAMEL Ammar

• Cisco Fabric IP ACI multipod • Firewall Fortinet • Firewall Forcepoint • Virtualisation VMWARE & NUTANIX • PCA/PRA/WAN/CLoud connect • automatisation ansible/Python

Service B2B: Architecture APN pour l'accès Data Mobile et DataCenter pour héberger les Plateformes de Service * Actions: - Rédaction des documents techniques d’architecture pour la mise en service d’APN entreprises (point d’accès mobile au réseau Data) : routage, ouverture de flux et loadbalancing F5 pour les services APN IPSec, Acces Internet, VPN MPLS Client et MMS. - Rédaction des documents techniques d’architecture HLD et LLD pour l’ouverture des flux vers les PFS (Plateformes de Service) dédiée à l’entreprise, hébergées dans les DataCenter Bouygues : services VOIP (offre Manhattan/Cordouan, service de sécurité virtualisé UTM (solution VMWare-Fortigate). - Rédaction des documents d’architecture HLD et LLD pour migrer les PFS vers le nouveau Backbone B2B de Bouygues ARCTURUS. - Rédaction des documents techniques pour la refonte du socle ESM (Entreprise Services Mutualisés) : socle DataCenter avec 2 fédérateurs Nexus 7010 et 2 cluster HA de Firewall Fortigate Front End et Back End, routage et migration de plus de 500 flux. - Rédaction des documents techniques pour l’intégration d’un nouveau Cluster F5 i5800 sur le socle ESM. - Suivi des implémentations des spécifications d’architecture. - Troubleshooting avec l’équipe Support. Environnement technique Cisco, FortiGate-3950B et 1500D, F5, Nexus N7K, Nokia 7x50

- Surveillance et Gestion des Incidents de l’infrastructure réseau et sécurité du périmètre (Support N2/N3). - Ouverture des flux et compilations des Firewalls Datacenter (Check point) et des firewalls des sites (Paloalto) - Gestion des adresses IP et DNS du Datacenter (IPAM) - Métrologie et analyse des performances et remontes des problèmes (Performance Vision) - Supervision des réseaux et des appli (Performance vision , Centreon Nagios , cacti) - Définition des TAP et des flux capturés (matrice Arista) - Déploiement des VIP et des WAF (RADWARE) - Installation des règles de filtrage de proxy (BLUE COAT)

- Mettre en production des infrastructures sécurisés pour des grandes comptes à bases des: *F5 Big IP LTM et ASM: installation et configuration en mode haute disponibilité * Mcafee NSP, NSM et MVM : installation et configuration en mode haute disponibilité *Firewall Juniper SRX: installation et configuration en mode haute disponibilité * Firewall Cisco ASA: installation et configuration en mode haute disponibilité * Switching et Router Cisco: défintion et configuration en mode haute disponibilité * platforme de monitoring : nagios,cacti, eon,zabbix,netflow,ntp, centos -hardening des serveurs, des équipements et des services suivant les normes CIS, NIST, SANS - traitement des incidents (niveau 2 & 3) - défintion des architectes technique et choix des solutions techniques - validation des chartes des projets - chef des projets: Internet Banking, LAN seggregation, monitoring et surveillance - documentation et livrables: documents d'ingénierie technique et d'exploitation

Projet 1 : Etude et Mise en place d’une solution de géo localisation Tâches : -Installation et configuration d’un serveur cartographique pour la Tunisie (serveur Tiles et bases de données PostgreSQL) - Implémentation d’une plateforme de géocodage et de routing avec les logiciels libres (GPSBABEL, OSM, MAPNIK, OSM2PGSQL, PGROUTING,….etc.) Environnement technique : Linux UBUNTU, PostgreSQL, Apache, Cisco. Projet 2: Etude et Mise en place d’une BASE de DONNEES CARTOGRAPHIQUE DE LA TUNISIE (1/25000) exploitable à travers Internet (ORACLE 11G, Arc GIS server10, APACHE et FLEX) Tâches : -Mise en place d’une BASE de DONNEES CARTOGRAPHIQUE DE LA TUNISIE (1/25000) exploitable à travers Internet (ORACLE 11G, Arc GIS server10, APACHE et FLEX) Environnement technique : Windows 2008 server, ORACLE 11G, Arc GIS server10, IIS et FLEX Projet 3: Projet Carto-P3 Tâches : -Préparation de plan de qualification et plan des tests , -Installation des serveurs et intégration des plateformes de Qualif, -Mise en production du projet Environnement technique : Linux Redhat Entreprise, MySQL, Citrix, Axway, ZABBIX, VMWARE Workstation, VMWARE Player,VMWARE

Projet 1: Projet ISP «Fournisseur de service internet» :Conception de l'architecture réseaux, Mise en place des matériels : Installation des serveurs et des stations d’administration), Installation et configuration des services Internet (DNS, DHCP, apache, MySQL, sendmail, IMAP, squid, samba, FTP, NFS, LDAP, Radius, Tomcat). Mise en place d'une solution de messagerie (sendmail (SMTP), IMAP, IMAPS, POP3, POP3s, openwebmail).  Mise en place des passerelles antivirales (Trend Micro ISVW – InterScan Virus Wall).  Mise en place des applications d’analyse des logs, des applications de surveillance ainsi que d'administration (Websense, IPSwitch, Squidreports)  Mise en place des différents réseaux (réseaux d'accès au backbone, VLANs, Connexions RTC, Lignes spécialisées, ADSL, SDSL, E1, Routage),  Mise en production des équipements d'interconnexion des réseaux et de sécurité (Firewall Pix, Routeurs, Serveurs d'accès, Switchers, H-IDS et N-IDS).  Définition de la politique de sécurité et les recommandations nécessaire (mission d’audit informatique).  Mise en place d’une solution de filtrage et de reporting (Squid, OpenLDAP et WebSense)  Hébérgement des applications 3 1/3 en mode sécurisé (https, tomcat)  Intégration des applications web services (soap, WSDL,UDDI) Projet 2: Projet Data Center (réseaux WAN privés du ministère de la défense): -Mise en place des matériels : Installation des serveurs en lame et des stations d’administration, - Définition de l'architecture réseaux, - Mise en place des différents réseaux (réseaux d'accès au backbone, VLANs, Connexions Lignes spécialisées, ADSL, SDSL, E1, Routage), - Déploiement des applications métiers et des données (Oracle 10g), Installation et configuration des services réseaux : DNS, DHCP, Lotus domino, - Mise en place des solutions de sécurité : Passerelle antivirale (Trend Micro ISVW), antivirus réseaux (Trend Micro), Pare-feu (PIX), IDS Cisco, Authentification SSO (Single Sign On),