Kamel BOUMAZA

– Conception et définition des architectures réseaux et sécurité pour les sites bureautiques et industriels. – Rédaction des documents d'architecture (HLD, LLD, schémas, flux, spécifications...) soumis au COMAR sur l'amélioration et/ou nouvelle infrastructure réseaux et sécurité. – Pilotage des prestataires et coordination transverse – Élaboration complète et autonome des DAT, de la collecte des besoins à la validation finale, en intégrant toutes les caractéristiques techniques et fonctionnelles des projets. – Analyse et qualification des audits applicatifs afin d'évaluer la performance et la capacité des liaisons Internet/SDWAN à supporter les applications dans des conditions réelles d'exploitation. – Rédaction de notes de cadrage afin de définir les besoins réseaux et sécurité des projets, permettant aux entités concernées de valider le besoin. – Qualification et rédaction des notes d'engagement budgétaire. – Support niveau 3 sur tous les matériels de production et d'intégration de l'environnement technique. – Conseil et assistance sur les projets techniques. – POC DLP Varonis/Prisma + architecture et déploiement + conformité, data classification, surveillance IT/OT – Audit de l'architecture SASE + soumission d'un dossier d'amélioration (coût + fonctionnalité) – Audit firewall (règle de flux, IDS, IPS, routage, EOL, versioning, configuration) – Audit réseau (device, versioning, routage, sécurité (acl), EOL) – Pilotage de l'audit global de l'architecture SASE avec recommandations d'optimisation (coût, couverture fonctionnelle, conformité OT - ISA-95, ZTNA) conformité OT, ZTNA, coût, fonctionnalités – Conformité alignée ISA-95 / NIS2 sur 3 sites industriels critiques – Réduction des flux non conformes de 40% après microsegmentation NSX + durcissement NGFW alignée Purdue niveau 1-3 – Mise en œuvre et optimisation de VRRP, BGP, OSPF et MPLS sur les architectures WAN/SD-WAN et datacenters. – Élaboration de plans de remédiation et durcissement post-audit (firewall, flux critiques, ACL, routage, EOL) – Évaluation de la résilience des infrastructures WAN/SD-WAN dans le cadre de la continuité d'activité (BCP/DRP) – Intégration Cortex XSOAR en POC pour automatisation du traitement des incidents sécurité critiques – Réduction du temps de traitement d'incident sécurité de 35% via Cortex XSOAR – Conformité OT atteinte sur 3 usines critiques – audits ISO 27001 / IEC 62443 / NIS2 / NIST validés

– Management des équipes aux US/EMEA/Japon/Brésil – Note de cadrage projet (contextualiser, objectifs, finalité, délimiter, contraintes, acteurs, risques, rétroplanning); – Création des appels d'offres/Choix des prestataires/Élaboration des budgets / Ecriture des RFP,RFI,RFQ – Architecture, analyse, étude et expertise technique répondant aux différentes problématiques liés aux environnements actuels ou/et aux déploiements des nouveaux environnements dans le monde (US/EMEA/ASIA). Datacenter, Cloud, Office, Warehouse, Factory, Store... model ISA95/PURDUE – Rétro engineering sur les environnements DC, Warehouse, Factory et Cloud – Audit réseaux et sécurité et feuille de route des améliorations technique à apporter avec les phases de transitions LAN et WAN – Projet de séparation d'entité (carve out), analyse, étude afin d'assurer la scission de l'infrastructure, définition de la stratégie de migration de l'infrastructure vers le Cloud (Azure, GCP, Aliyun) et sur Datacenter, stratégie de la migration du routage en considérant l'assurance la continuité de service et les phases de transition. Point d'entrée opérateur afin d'étudier les besoins de ligne (MPLS + Internet). Etude dans le cadre du carve out de la mise en place avec l'architecture technique associé du SD WAN et mise en place de celui-ci. Etude de besoin sécurité pour la mise en place de nouvelle règles de flux et des couches de sécurité niveau 7. Migration des utilisateurs VPN sur la nouvelle infrastructure avec tous les tests associés pour validation de celle-ci. Migration des VPN partenaires avec les tests associés sur la nouvelle infrastructure. Etude et mise en place d'un nouveau tenant proxy SAAS Zscaler pour sécuriser les flux sortant utilisateurs et serveurs. – Chef de projet/suivi et mise en œuvre des échanges techniques avec les prestataires et partenaires – Création des dossiers d'architectures techniques. – Création, mise à jour et corrections des dossiers d'architectures (HLD, LLD) – Pilotage du traitement des incidents niveau 3 reçus par la cellule d'exploitation avec une spécialisation sur les incidents du périmètre réseau et sécurité (On Premise et Cloud) – Analyses et traitements des problématiques sur les périmètres réseau et sécurité – Communication auprès du client sur l'avancement des projets et incidents en cours – Réalisation de projets : architecture, ingénierie technique, participation aux déploiements, migrations et mises en productions applicatives – Mise en place/Configuration sur Azure et GCP des Expressroute, Virtual Network, Virtual Network Gateway, Application Gateway, NSG, Load Balancer, Firewall, Peering, Route et BGP – Point de contact pour la gestion des interconnexions au MAN MPLS ATT/LVMH – Déploiement de Meraki, Fortinet, Palo Alto, Aruba Wifi et Switch sur site distant (boutiques et usines) – Déploiement DNS, DHCP pour les nouveaux sites – Renouvellements et intégration des nouveaux certificats – Configuration VPN en BGP entre Palo Alto et Azure – Configuration VPN en BGP entre Palo Alto et GCP – Configuration VPN avec des mainteneurs pour supporter la partie OT – Architecture, configuration et déploiement SDWAN Fortinet « Multi Hub » On premise/Azure/Aliyun – Architecture, configuration et déploiement du FortiManager, création des Policy Packages spécifiques aux différents profils SDWAN et déploiement des « Spoke » – Architecture, configuration et déploiement ISE – Déploiement de nouveaux firewalls Palo Alto Azure (intégration Panorama Template Stack) – Réalisation d'un POC SASE/SD-WAN multi-vendeurs (Cisco Viptela, Merocloud, Prisma) – évaluation technique des briques DLP, CASB, RBI, ZTNA, RBAC, optimisation SaaS/WAN, web filtering. – POC SSE Zscaler/Netskope Proxy DLP/CASB/SWG... – POC Prisma Access – Chef de projet déploiement SASE plaque ASIE + Chine – SASE comparative Palo Alto/Fortinet – Debug des problématiques Zscaler monde ZIA/ZPA – Configuration Cisco Meraki MX/MS/MR et Aruba routeur/switch/wifi (Aruba Central) – Migration d'Aruba Airwave vers Aruba Central – Mise en place de plusieurs Cisco ISE par régions + mise en place de contrôleur WLC + déploiements Wifi – Architecture, configuration et déploiement Pulse Secure – Mission d'expertise et d'architecture Zscaler ZIA/ZPA – Suivi du déploiement des applications sous ZPA – Conception et troubleshooting BGP/MPLS sur un réseau mondial multi-opérateurs (US/EMEA/ASIA). – Décommissionnement des anciennes plateformes Pulse Secure – Mise en place des fonctionnalités (Browser Access, RBAC, SIPA, App Connect, NSS...) – Architecture, configuration, administration, intervention auprès des fournisseurs de la partie OT Industriel sur les différentes problématique, évolution des infrastructures usines coté réseaux et sécurité dans le cadre de la sécurisation usine niveau Purdue 2/3 / DMZ / segmentation applicative – Pilotage des prestataires et coordination transverse – Mise en place de Dynatrace – Déploiement MFA Okta avec interaction sur les VPN utilisateurs

– Architecture, analyse, étude et expertise technique répondant aux différentes problématiques liés aux environnements actuels ou/et aux déploiements des nouveaux environnements dans le monde. – Projet de migration vers une nouvelle infrastructure Nexus 7k/5k/2k en BGP avec toutes les problématiques liées avec l'intégration de nouveaux Firewalls Juniper – Migration et intégration des boitiers Infoblox DNS/DHCP/IPAM – Création des dossiers d'architectures techniques. – Mise à jour et corrections des dossiers d'architectures. – Pilotage du traitement des incidents niveau 3 reçus par la cellule d'exploitation avec une spécialisation sur les incidents du périmètre réseau et sécurité – Analyses et traitements des problématiques sur les périmètres réseau et sécurité – Communication auprès du client sur l'avancement des projets et incidents en cours – Réalisation de projets : ingénierie technique, participation aux déploiements, migrations et mises en productions applicatives, organisation de transferts de connaissances sur l'environnement technique cité ci-dessous. – Architecture, configuration, administration, intervention auprès des fournisseurs de la partie OT Industriel sur les différentes problématique, évolution des infrastructures usines coté réseaux et sécurité.

– Analyse, étude et expertise technique répondant aux différentes problématiques liés aux environnements actuels ou/et aux déploiements des nouveaux environnements dans le monde. – Validation des dossiers d'architectures et des faisabilités. – Création des dossiers d'architectures techniques. – Mise à jour et corrections des dossiers d'architectures. – Pilotage et traitement des incidents niveau 3 essentiellement sur les Datacenters basé en Europe et en Asie. – Conseil et assistance sur les projets techniques. – Création des documentations, des procédures et des dossiers d'exploitations pour les équipes MCO – Formation constructeur 1/2 journée par semaine

– Analyse, étude et écriture des dossiers d'architectures et d'expertises techniques répondant aux différentes problématiques liés aux environnements actuels ou/et aux déploiements des nouveaux environnements. – Configuration, migration, upgrade des nouveaux environnements répondant au « projet IT 2020 » avec la mise en place de plan de secours en cas d'échec liés aux problématiques matériels, architecture ou autres. – Pilotage du traitement des incidents niveau 3 reçus par la cellule d'exploitation avec une spécialisation sur les incidents du périmètre réseau et sécurité – Analyses et traitements des problématiques sur les périmètres réseau et sécurité – Communication auprès du client sur l'avancement des projets et incidents en cours – Réalisation de projets : ingénierie technique, participation aux déploiements, migrations et mises en productions applicatives, organisation de transferts de connaissances. – Mise à jour et corrections des dossiers d'architectures.

– Étude, architecture, expertise, conception, déploiement et suivi opérationnel – Création de documentation technique, spécifications générales, consignes. – Mise à jour et corrections des dossiers d'architectures. – Migration et création de nouvelles d'architectures (matériels, nouveaux plans d'adressages, conf...) – Migration d'applications sur nouvelle architecture en corrélation avec les équipes applicatives et projet – Routage OSPF/BGP, ouverture de flux, configuration des loadbalancers, test de validation, PV de recette, retour arrière en cas d'échec, cibler les incohérences dut à cet échec, proposition de contournement et/ou de solution dut aux problématiques de fonctionnement de certaines applications – Support niveau 2 et 3 sur tous les matériels de production et d'intégration de l'environnement technique. – Conseil et assistance sur les projets techniques – Création des dossiers d'architectures techniques. – Création des documentations, des procédures et des dossiers d'exploitations pour les équipes MCO – Support à la résolution des incidents niveaux 2 et 3 – Création des liens VPN entre les différents sites et partenaires pour les échanges de données bancaires.

– Étude, Conception, Déploiement et Suivi opérationnel de l'architecture réseau de la "MSA". – Création, mise à jour et corrections des dossiers d'architectures. – Support à la résolution des incidents niveaux 2 et 3 – Conseil et assistance dans les projets techniques réseaux et voix. – Création de documentation technique, spécifications générales, consignes. – Migration d'architecture. – Support et « Troubleshooting » sur switch et routeurs Cisco, Nortel, HP Procurve (niveau 2 et 3) – Configuration et support sur VPN Netasq, Nortel Contivity, Cisco PIX/ASA, Checkpoint, Juniper SSG – Intégration des Cisco 6500 en cluster VSS – Intégration des Juniper SSG en Cluster – Déménagement de Datacenters – Intégration des ACS Tacacs Cisco. – Migration des Loadbalancers CSS vers ACE Cisco. – Etudes et Création de maquettes réseaux en laboratoire. – Migration d'architecture. – Rapport d'études et d'analyses > proposition de solutions d'un ordre configuration ou/et architecture. (Projet)

– Responsable d'une équipe de 4 personnes. – Encadrement des personnes et des cas gérés par chacun. – Support et « Troubleshooting » sur switch et routeurs Cisco, Nortel, HP Procurve. – Configuration et support sur VPN Netasq, Nortel Contivity et Alteon, Cisco PIX/ASA, Checkpoint, Proxy Bluecoat – Etudes et Création de maquettes réseaux en laboratoire. – Migration d'architecture. – Rapport d'études et d'analyses > proposition de solutions d'un ordre configuration ou/et architecture. – Rapport d'activité. – CRM Clarify.

– Responsable équipe réseaux de l'info gérant (3 personnes). Définition des tâches de chacun. – Réunion hebdomadaire avec le client afin de définir les problèmes et l'évolution du réseau. – Etudes, préparation et réalisation de PRA (coupure courant, incendit...). – « Troubleshooting » des routeurs et switchs Cisco 6500, 4500 et Nortel 8300, 8600. – Configuration des règles de filtrage sur Firewall Netasq. – Déclaration DNS. Configuration sur les Reverse Proxy (Beeware, Foundry), Loadbalacing Nortel Alteon. – Configuration du VPN IPsec (Nortel Contivity). – Configuration basique des Proxy Bluecoat. – Etude et mise en place d'un outil de supervision (Zabbix). – Réversibilité auprès de la nouvelle infogérance. – Rédaction des documentations et des procédures. – Support réseaux. – Assistance utilisateurs. – Astreintes.

– Création des boites et routage des mailings. – Configuration et « Troubleshooting » des routeurs et switchs Cisco – Administration du réseau Windows 2k3 (active directory) et Gentoo Linux (réseau interne et production) – Mise en place et configuration de Vmware ESX – Etudes et évolution de l'architecture du réseau. – Etude sur le passage du réseau de l'IPV4 vers I'IPV6. – Projet de développement socket C d'un serveur et client de messagerie.

– Etude et mise en place d'un GroupWare (Obm, SugarCRM, EGroupWare), d'un serveur de Téléphonie IP sous Asterisk. – Sauvegarde sur bande. Etude pour la mise en place de serveurs de jeux « Steam ». – Etude de mise en place d'un serveur d'authentification Radius sous « FreeRadius ». – Configuration et « Troubleshooting » sur Passeport Cisco 6500.

– Administrateur messagerie Exchange, – Sauvegarde Veritas Backup Exec 10, – Création et Administration de nouveaux comptes (Active Directory). – Support utilisateurs, maintenance. Migration de Win2000 et Exchange2000 vers 2003.

– Mise en place, configuration des nouvelles imprimantes. Installation et configuration des nouveaux postes

– Administration réseaux. Installation et configuration des nouveaux postes. Maintenance PC.