Lionel Rippert

• Administration des infrastructures systèmes, réseaux, virtualisation et sécurité. • Exploitation et maintien en condition opérationnelle des environnements Microsoft Hyper-V et des services d'infrastructure critiques. • Architecture et évolution réseau : segmentation VLAN, refonte du plan d'adressage IP et analyse d'impact. • Pilotage technique de projets d'infrastructure (Cisco ISE, sauvegarde, réseau, continuité électrique). • Coordination des prestataires et préparation des interventions techniques. • Administration des équipements Cisco, Fortinet, Alcatel-Lucent et des environnements Windows Server et Linux. • Déploiement et administration des solutions de sauvegarde, restauration et protection des données. • Renforcement de la cybersécurité : gestion des accès privilégiés, Trend Micro Deep Security et sécurisation des infrastructures. • Gestion des risques et dette technique liées aux infrastructures critiques du système d'information. • Production de documentation technique : PRA, DEX, procédures d'exploitation et gestion des changements. Environnement : Hyper-V, Windows Server, Active Directory, Linux, Cisco Catalyst, Fortinet, Trend Micro Deep Security, Synology Active Backup, SAN HPE MSA, GLPI, DHCP, DNS, VLAN, LDAP, SSH.

• Pilotage technique d'un projet mondial de segmentation réseau couvrant plus de 230 sites internationaux. • Sécurisation du trafic Internet des infrastructures utilisateurs et industrielles. • Conception et déploiement d'architectures de micro-segmentation réseau. • Élaboration des plans d'adressage IP, plans VLAN et matrices de flux. • Administration des infrastructures SD-WAN VeloCloud, Cisco Meraki et Zscaler. • Configuration du routage, du filtrage et de la segmentation LAN et inter-VLAN. • Cartographie et analyse des flux réseau afin d'identifier et contrôler les communications autorisées. • Déploiement des VLANs et politiques de sécurité sur les infrastructures mondiales. • Automatisation des flux de données issus des plateformes de séquençage vers les environnements de stockage dédiés. • Accompagnement et transfert de compétences auprès des équipes informatiques locales. • Inventaire et intégration des équipements dans leur zone réseau conformément aux règles de sécurité définies. Environnement : Cisco Meraki, VMware VeloCloud, Zscaler, SD-WAN, Palo Alto, VLAN, Routage, Firewalling, Micro-segmentation, Architecture Réseau.

• Conception et déploiement d'infrastructures répondant aux exigences PDIS de sécurité de l'ANSSI. • Définition de l'architecture réseau et élaboration des matrices de flux inter-zones. • Administration et configuration des équipements réseau HPE (VLAN, agrégations de liens, mises à jour logicielles). • Mise en œuvre des services d'infrastructure : DNS, DHCP, NTP et services systèmes associés. • Déploiement et administration de pare-feux Palo Alto Networks en Haute Disponibilité. • Configuration des zones de sécurité, politiques de filtrage, règles NAT et mécanismes de sécurité avancés. • Validation technique des infrastructures, qualification des solutions et production de la documentation d'exploitation. • Optimisation et sécurisation des infrastructures systèmes et réseaux. Environnement : Palo Alto Networks, HPE, Windows Server, DNS, DHCP, NTP, VLAN, NAT, Haute Disponibilité, DMZ.

• Administration et supervision d’un réseau multisite dans le cadre de projets de transformation WAN. • Configuration et maintenance des routeurs Cisco sur les sites distants. • Migration des infrastructures MPLS vers des architectures SD-WAN. • Administration des équipements Cisco Meraki et supervision des services VPN. • Gestion des services d'infrastructure Microsoft : DHCP, basculement et connectivité réseau. • Administration des règles de sécurité sur pare-feux Palo Alto. • Support de niveau 2 auprès des équipes techniques et des utilisateurs. • Diagnostic et résolution d'incidents réseaux complexes en relation avec les opérateurs télécoms. Environnement : Cisco, Meraki, Palo Alto, MPLS, SD-WAN, DHCP, VPN, SSH.

• Définition d’une solution sécurisée avec catalogue de services pour présentation clientèle • Définition des besoins pour validation technique • Intégration technique de la plateforme • Création des Template Serveur et des équipements réseaux (Routeurs, Switchs, PFsense) • Configuration des VM et Equipements réseaux (Firewalling, Routeurs, Switchs) • Création de deux forêts avec deux DC chacune avec relation d’approbation bi-directionnelle • Mise en place d’un File Serveur système (DFS avec deux nœuds) • Mise en place de WSUS (Upstream en DMZ et Downstream en interne) • Création d’une DMZ • Création d’un root DNS serveur en DMZ (Bind) • Durcissement de la politique des comptes à privilèges (Admin Domains, Admin Locaux LAPS …)

Rédacteur juridique - Chargé de recouvrement - Chargé de compte