Jean-François S

Contexte : Environnement international hybride (On-Prem / Azure / GCP) avec forte criticité métier et exigences élevées en matière de sécurité et disponibilité. Rôle : Référent technique sécurité réseau sur les environnements Cloud Azure, en charge de la sécurisation des flux et des firewalls Cloud. Responsabilités détaillées : Conception et mise en œuvre de la segmentation réseau Azure (modèle Hub & Spoke) Intégration et administration de Palo Alto VM-Series dans Azure Définition et maintien des règles de filtrage (Network & Application rules) Sécurisation des flux Nord/Sud et Est/Ouest Gestion des interconnexions On-Premise ↔ Azure (VPN / routage) Participation aux réflexions d’architecture en tant qu’expert sécurité firewall Rationalisation et optimisation des règles existantes Automatisation des déploiements de règles via Ansible Analyse et gestion d’incidents sécurité critiques (niveau L3) Investigation des logs firewall et mise en place de plans correctifs Accompagnement des équipes Cloud sur les contraintes sécurité réseau Support sur différentes technologies : F5 LTM, Zscaler ZPA, ZIA, Environnement technique : Azure, GCP, Palo Alto VM-Series, Panorama, Ansible AWX, Tufin, F5 LTM, Zscaler ZIA, ZPA

Architecte Réseaux & Sécurité – Colas Contexte : Groupe international présent dans plus de 50 pays, infrastructures multi-filiales et hétérogènes. Rôle : Référent technique Check Point et expert sécurité réseau multi-sites. Responsabilités détaillées : Design d’architectures réseaux et sécurité pour environnements multi-sites Intégration et administration de firewalls Check Point (R80+ / VSX / MDS) Support expert niveau 3/4 sur incidents critiques Migration d’architectures Datacenter vers SD-WAN Sécurisation des flux inter-filiales Revue et optimisation des politiques de sécurité Accompagnement des équipes locales sur les bonnes pratiques Participation aux projets de transformation réseau à l’échelle groupe Environnement technique : Check Point (R80+), Cisco, Aruba, SD-WAN, Routing (BGP/OSPF), VPN IPSec

Intégrateur Sécurité – NTT Security Contexte : Prestations multi-clients grands comptes et ETI. Responsabilités détaillées : Design et déploiement de solutions firewall multi-constructeurs Intégration Palo Alto, Check Point, Fortinet, Cisco ASA Déploiement NAC (Forescout) à grande échelle (+25 000 équipements) Sécurisation d’environnements virtualisés (VMware NSX) Support N2/N3 Troubleshooting avancé multi-environnements

- Migration de firewall (ASA, ASA w/ Firepower, Checkpoint) - Migration de LAN (Cisco) - Intégration & Migration infrastructure WLAN ( UCOPIA, Meraki, Cisco, WLC) - Sécurisation du LAN/WLAN (NAC [RADIUS,802.1X], DHCP Snooping, DAI) - Intégration en Datacenter ASR1002-X, Nexus 5k Configuration & Troubleshooting équipement Cisco (switch 2960, 3650, 3750, 3850, 4500, contrôleur wifi 2500, 5508, router ISR 1901, 2901, ASR 1002) Configuration & Troubleshooting pare-feu (Sonicwall, ASA, Checkpoint)

Systèmes : Windows 2012 (AD, DHCP, DNS, NPS, PKI), & Linux (Puppet) Réseaux : Commutateurs Cisco (Etherchannel, DHCP Snooping, QoS, VTP, STP, ACL) & Wifi Virtualisation : VMware VSphere 5.1 5.5 Supervision : Nagios, Shinken, Nagvis Firewall : Fortinet, Palo Alto, Checkpoint Gouvernance de données : Varonis Management de logs : Splunk, Syslog Projet : - Refonte et mise à niveau de l'architecture LAN - Intégration d'un SI sécurisé (802.1x, Log management, OS Hardening, etc...) - Refonte de la supervision - Administration du parc VMware

Systèmes : Windows 2003 - 2012 (Exchange 2003/2010) & Linux (Netfilter) Réseaux : Commutateurs HP & Cisco (Etherchannel, STP) Virtualisation : VMware VSphere 4.1, 5.1, 5.5, VMware Server Sauvegarde : Veeam, Symantec Backup Exec Projet : - Intégration d'une infrastructure VMware, incluant stockage SAN avec sauvegarde Veeam - Migration messagerie vers Exchange 2010 - Intégration réseau et wifi - Administration du parc VMware

Systèmes : Windows (Server 2003, 2008) & Linux (Debian, Ubuntu) Firewall : Iptables/Netfilter Réseaux :Commutateurs & Routeurs HP, D-Link BDD : MySQL, Oracle Projet : - Migration des schémas LDAP existants de OpenLDAP vers 389DS - Mise en place d'une redondance LDAP sur 389DS

Réseaux : Commutateurs & Routeurs Cisco, Nortel Supervision : Nagios, Nagvis