Leonel NGANKAM

BUILD • Projet ISENAC 2024 – Mise en place d’une infrastructure NAC international (EMEA-AMER-APAC) constitué de 40 serveurs ISE et plusieurs LoadBalancer F5 LTM. Intégration de la fonctionnalité Anycast pour la distribution géographique du trafic. • Projet SDWAN Bunker– Migration des Firewall Fortinet backend vers les Firewall PaloAlto (04 cluster de Firewall) • Réalisation d’un POC ACD pour remplacement de la solution Ivanti : PaloAlto GlobalProtect RUN • Installation et déploiement des serveurs proxy skyhigh (5500 series) • MCO sur le parc proxy Skyhigh • Application des politiques de forwarding des URLs entre les fermes proxies N1 Users (Authentification) et N2 (Internes, Externes, Partenaires, Cloud) • Optimisation de la politique de gestion des fichiers PAC proxy des différents établissements • Configuration des forwarder vers les Nexthop sur les proxies Skyhigh • Routage des urls sur l’infrastructure Proxy N1 et validation des ACL sur les proxy N2 • Troubleshoot des accès utilisateurs KO depuis les proxy N1 o Fortinet • Refresh du parc des firewall Fortinet Campus et DC • MCO sur le parc Fortinet : Upgrade de plus 200 boitiers Fortigate • Création des interfaces DMZ pour différents besoin et routage o Infoblox • Migration de plus de 500 réseaux DHCP depuis l’environnement Windows vers Infoblox • Ajout de nouveaux réseaux sur Infoblox avec gestion des EA (Extensible Attribute) • Mise à jour des Clusters Infoblox avec Ajout des boitiers au Grid • Offre de service sur les environnements DNS/DHCP/IPAM • Création des zones DNS, des forwarders, des entrées DNS de types A, CNAMES, etc.

Ingénieur Réseau Sécurité – Mission pour SFR Business solutions (ex-Telindus) - Projet Sunspring petit build • Validation et qualification des demandes de changement • Réalisation des changements • Mise à jour des documents techniques • MCO avec l’outil Skybox et Optimisation des règles de sécurité (policies) • VABF (Vérification au bon fonctionnement) après MAJ des outils de production • Gestion des DNS privés et Publiques (Infoblox, F5 GTM, WideIP) • Gestion des accès Web sortant (Proxy Bluecoat et Mcafee) • Gestion des VPN PC2LAN Tiers et Corporate (Pulse Secure) • Gestion des VPN LAN2LAN (Cisco ASR) • Gestion des services virtuels (F5 BIG IP ou Viprion) • Interface avec les Tiers SFR : Numérique Cable, Completel, CAV800, etc o Prise d’informations o Création de la documentation • Réversibilité complète des périmètres Numérique Cable et Completel • Utilisation des iRules sur F5 pour SNAT + DNAT avec les partenaires • Raccordement des serveurs sur l’infrastructure Legacy (Cisco & Nexus) et SDN (Leafs, BGW, DCNM) • Gestion des flux (Ouverture + Suppression) dans 5+ Data Center (ASA, Checkpoint, Juniper, Fortinet, PaloAlto) • Gestion du flux Bureautique avec application des profils utilisateurs (Firepower, FMC) • Support L2 & L3 + Troubleshooting

Mise en place d’une infrastructure sécurisée avec interconnexion de deux sites distants à un DC • Architecture fonctionnelle et détaillée de la solution • Ségrégation des contextes de sécurité (Infrastructure DC, Utilisateurs, Frontale, OOBM) • Hygiène des flux et protection des actifs informationnels (ISFW, DCFW, NGFW) • Reprise de la stratégie d’accès aux services du DC : utilisateurs internet, partenaires (LAN, VPN IPSec & SSL – FortiClient) • Gestion des liaisons sécurisées avec les partenaires (VPN IPSec) • Déploiement et configuration de Bornes wifi FortiAP

Migration d’un Cluster de Firewall Juniper vers un cluster Fortigate (2 à 2) • Architecture fonctionnelle et détaillée de la solution • Récupération de la matrice de flux • Ségrégation des contextes de sécurité (Infrastructure DC, Utilisateurs, Frontale, OOBM) • Hygiène des flux et protection des actifs informationnels (ISFW, DCFW, NGFW) • Reprise de la stratégie d’accès aux services du DC : utilisateurs internet, partenaires EOL Group (LAN, VPN IPSec & SSL – FortiClient) • Gestion des liaisons sécurisées avec les partenaires (VPN IPSec) • Formation + Transfert de compétences

Ingénieur support pour le carrier international CMC Networks • Déploiement et installation des routeurs Cisco dans les environnements bancaires, Ambassades, etc. • Design, planning et configuration de multiples liaisons L2 IPLC • Interconnections de plus de 30 sites distants au DataCenter de Douala • MCO du DC Afrique Central à Douala • Déploiement et installation d’une solution Cisco SDWAN pour la gestion optimale des liaisons international vers le DC de Cape Town