Jean-Luc JOUAN

* Conception et rédaction de dossiers d'architecture technique (DAT) dans le cadre d'un renforcement de la sécurité du SI de la filiale Sirehna * Durcissement d'équipements réseau et sécurité avant recette cyber * Déploiement d'infrastructures sécurisées en mode IPSEC sur sites distants (LAN/WAN) * Pilotage et exécution de recettes fonctionnelles et cyber, en lien avec les équipes de sécurité interne * Transfert de compétences techniques sur la nouvelle architecture Livrables : - Rédaction des documentations d'exploitation multi-constructeurs - Cahier de recette fonctionnelle et cyber - Refonte complète de la cartographie réseau globale suite à l'évolution de l'architecture (topologie -physique/logique, flux, interconnexions)

* Conception d'architectures cibles détaillées (HLD/LLD) pour des environnements de sécurité critiques * Maquettage et validation de solutions firewall Checkpoint sur plateforme de test * Collaboration avec les équipes checkpoint pour la cohérence globale de l'architecture Livrables : - Recette technique - Gamme de configuration Checkpoint (documentation de paramétrage) Environnement technique : Palo Alto, Fortinet, Checkpoint - Aruba, Cisco(Switch(legacy)+Wifi+Clearpass/ISE) - Centreon, Infoblox

* Conception et déploiement d'infrastructures DMZ multi-environnements (recette, intégration, production) * Pilotage de migrations firewall stratégiques à enjeux critiques (Juniper → Palo Alto via Expedition, Palo Alto → Fortinet via FortiConverter) * Déploiement et administration de switchs de distribution et fédérateurs Cisco * Intégration de règles de sécurité via Tufin SecureTrack/SecureChange (audit, traçabilité, workflow de changement) * Administration Tufin SecureTrack/SecureChange : ajout de firewalls, modification de topologie et cleanup de règles obsolètes, avec automatisation des demandes de changement de flux via SecureChange (workflow demande → analyse d'impact → implémentation) * Automatisation d'infrastructure via Ansible (versionning Git, exécution et débogage de playbooks) * Déploiement de solutions WiFi d'entreprise (Cisco Prime, WLC - Aruba) et support technique N3 (analyse de logs, debug avec constructeurs) * Administration Cisco ISE avec gestion des politiques d'authentification RADIUS, contrôle d'accès réseau et intégration avec l'infrastructure WiFi/switching Livrables : - Documentation d'exploitation/intégration Palo Alto - Documentation des intégrations L3Out sur Cisco ACI - Dossier de méthodologie de migration FW (Expedition, FortiConverter) - Transfert de compétences sur la stratégie de migration FW : formalisation de la méthodologie de bascule (Expedition, FortiConverter), procédures de rollback et passation aux équipes d'exploitation pour la prise en main du nouvel environnement - Réalisation et maintien des schémas d'architecture réseau (Visio) - Rapport de cleanup des règles firewall - Rédaction de fiches d'opération (RFC) pour les demandes de changement : plan d'action, impact, procédure de rollback Environnement technique : Palo Alto, Fortinet, Juniper, Checkpoint - Cisco(Switch(legacy/ACI)+Wifi+ISE) - F5 (LTM+GTM) - Tufin, Ansible, NNM, Splunk, Infoblox (Outils)

* Maintien en condition opérationnelle de solutions VPN SSL (Pulse Connect) sur environnement multi-sites international * Administration et mise à jour de firmwares sur technologies de sécurité critiques (Pulse connect) * Exploitation de solutions firewall et proxy (Checkpoint, Forcepoint, McAfee Web Gateway) * Support technique N3 et débogage en lien direct avec les constructeurs * Administration de load balancers F5 (ASM) en environnement de production Environnement technique : Checkpoint, Forcepoint - Pulse connect (VPN SSL) - F5(ASM), McAfee web gateway (Proxy) - Tufin, Centreon

* Maintien en condition opérationnelle (MCO) de solutions de sécurité multi-constructeurs (Palo Alto, Fortinet, Checkpoint) * Intégration et administration de VPN LAN-to-LAN sur infrastructure Juniper via NSM * Déploiement et configuration de switchs de distribution Cisco. * Support technique N3 (analyse de logs) et exploitation quotidienne des solutions réseau/sécurité * Administration de load balancers F5 en environnement de production Livrable : - Élaboration et exécution de plans de mise à jour des équipements réseau et sécurité : analyse d'impact, fenêtre de maintenance, procédure de rollback, tests de validation post-déploiement Environnement technique : Palo Alto, Fortinet, Checkpoint (Firewall) - Cisco (Switch) - F5

* Support technique N3 (analyse de logs, analyse de trames) en lien direct avec les constructeurs * Déploiement de règles de sécurité multi-technologies (Checkpoint, Fortinet) via gestion d'incidents * Intervention en mode conf call sur incidents critiques à l'international * Diagnostic et résolution de problématiques réseau/sécurité en environnement industriel exigeant Environnement technique : Fortinet, Checkpoint

* Pilotage technique d'une migration datacenter complète (chronogramme, brassage, sécurité, bascule, bilan) * Intégration d'équipements de sécurité multi-constructeurs (Checkpoint Gaia R77, FortiGate, Juniper SSG, WAF * Beeware, Alteon Radware, Infoblox, HSM Utimaco) * Étude et maquettage de solutions anti-APT (POC, benchmark, aide à la décision, intégration finale) * Mise à jour de firmwares sur technologies réseau critiques (Juniper, multi-plateformes) * Administration d'outils de supervision et de flux (Splunk, Tufin, VMware NSX) Livrable : - Dossier de POC anti-APT (étude comparative, critères de choix, résultats de tests) Environnement technique : Fortinet, Checkpoint - Cisco (ASA, WSA, ISE) - Beeware- Citrix (Netscaler) - Radware (Alteon, Linkproof, Defense Pro) - Bluecoat (Proxy+Packetshaper) - Websense - FireEye (APT) - Infoblox, Splunk,Tufin, Vmware(NSX), Avocent, Cacti

* Déploiement complet d'une architecture de sécurité Fortinet (FortiManager, FortiGate, FortiAnalyzer) * Gouvernance des règles firewall sur environnement multi-constructeurs (Checkpoint, Juniper, Cisco FWSM, Netasq, Arkoon, Stonegate) * Intégration et test de bout en bout de VPN LAN-to-LAN (négociation de tunnel jusqu'à l'acheminement des flux) * Diagnostic de problématiques de flux firewall via gestion d'incidents et interventions en conf call * Administration de load balancers F5/HAProxy et outils de supervision (Cacti, Nagios, Tufin) Livrables : - Dossier de déploiement architecture Fortinet (FortiManager/FortiGate/FortiAnalyzer) - Rapports de diagnostic d'incidents flux firewall Environnement technique : Fortinet, Checkpoint, Juniper, Cisco (FWSM), Netasq, Arkoon, Stonegate, Netfilter - F5, Haproxy - Cisco (ACS) - Cacti, Nagios, Tufin

* Analyse des demandes fonctionnelles émises par le client en vue d'identifier les impacts et opérations à réaliser sur les infrastructures réseau et sécurité d’une solution de sécurité Fortinet sur un nouvel environnement (Fortimanager, Fortigate et Fortianalyser) * Identification des équipements réseau et sécurité du périmètre impacté par la demande * Définir les opérations et commandes à effectuer sur chaque équipement du périmètre (ajouts/suppressions de flux, Mise à jour des groupes anti-spoofing, de la topologie du FW…) * Troubleshooting sur les flux après vérification des flux demandés avec le client (avec analyse de logs). * Gestion des tickets d’incidents + Reporting des incidents de sécurité * Prise d’appels téléphonique liés à du Débugging sur les flux * Mise à jour du référentiel documentaire Environnement technique : Checkpoint

* Administration Firewall sur Checkpoint et Juniper * Troubleshooting des tests de validation de flux (outils Smartview Tracker sur Checkpoint notamment) * Déploiement et Débugging de client VPN avec l’interface graphique VPN 3000 Series Manager (de Cisco) * Gestion des tickets d’incidents + Reporting des incidents de sécurité * Ajout/Suppression de routes sur Nokia network Voyager Environnement technique : Cisco, Checkpoint, Juniper

* Gestion des détections et des résolutions d'incidents  (outils de surveillance : Nagios, HP Openview...) * Contrôle des logs * Gestion des appels téléphoniques Reporting de l'activité (tâches d'exploitation, rapport et synthèse quotidienne Environnement technique : HP Openview, nagios