Mathieu Francisco
Consultant Sécurité Réseau Senior | Zscaler
Salaire / Taux journalier
Île-de-France, France
Mobilité : France, Portugal
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Architecte sécurité réseau avec +13 ans d'expertise en infrastructures cyber et migrations cloud complexes. Spécialiste Zscaler (ZTNA, ZPA, ZIA) avec expérience prouvée : migration de 6000 users en Zero Trust chez Nexans et déploiement proxy cloud pour 80k personnes chez Société Générale. J'apporte une expertise pointue en Palo Alto, Fortinet et architectures multi-sites pour sécuriser vos infrastructures critiques.
Expérience de travail
Architecte sécurité réseau
Sonepar
sept. 2024 - Présent
2 ans 2 mois
Paris, France
Président
NSI-IT
sept. 2018 - Présent
8 ans 2 mois
7620 Paris, Danemark
Network and Security Consultant
CollectiveMakers
sept. 2018 - Présent
8 ans 2 mois
Architecte sécurité
Nexans
févr. 2020 - oct. 2024
4 ans 9 mois
La défense
Programme de réversibilité des infrastructures de Sécurité "Phoenix programme" ➢ Etude & impact des différents scénarios ➢ Migration des services : o Proxy ( Bluecoat/ Checkpoint vers Zscaler) o Firewalls ( Checkpoint vers Fortinet & Zscaler ‘Cloud FW’) o VPN ( Sonicwall vers Zscaler ‘ZPA’) ➢ Migration VPN « Zero Trust » ( 6000 users) - Zscaler ZPA o Planning & Plan de migration o Déploiement de l’agent o Déploiement des connecteurs o Déploiement par vague ( Plan de comm.) o Support au déploiement & N3 o HLD&LLD ➢ Migration des accès partenaires ( 300 users) o Planning & Plan de migration o Configuration des Fortigate FG-100F & FAC & EMS o Déploiement par vague o Support au déploiement & N3 o HLD&LLD ➢ Mise à niveau de la plateforme Zscaler o Mise en place des tunnels GRE o Déploiement de l’agent o Filtrage par catégorie & Cloud App o Règle SSL Inspection & Authentification o Cloud Firewall o Sandboxing ➢ Mise à niveau d'un outil de performance utilisateur - Zscaler ZDX ➢ Carve-IN & Carve-OUT
ThalesFreelance
oct. 2015 - mars 2020
4 ans 6 mois
78140 Vélizy-Villacoublay, France
Architecte sécurité
janv. 2018 - mars 2020
2 ans 3 mois
78140 Vélizy-Villacoublay, France
Projet : Accès distant pour users ➢ Cahier des charges ➢ Rédaction de document d’architecture (TASD, LLD & HLD) ➢ Support Niveau 3 ➢ Support au déploiement ➢ Coordination des migrations (Exploitants, correspondants locaux, fournisseurs…) ➢ The Greenbow / Stormshield • Projet : Accès distant pour les Admins ➢ Cahier des charges ➢ Rédaction de document d’architecture (TASD, LLD & HLD) ➢ Support Niveau 3 ➢ Support au déploiement ➢ Coordination des migrations (Exploitants, correspondants locaux, fournisseurs…) ➢ Palo Alto / OTP / Cisco ISE
Architecte sécurité
oct. 2015 - janv. 2018
2 ans 4 mois
78140 Vélizy-Villacoublay, France
- Validation des solutions du périmètre - Rédaction de dossiers techniques liés (TASD, HLD,LLD) - Veiller à la mise en œuvre des solutions préconisées - Gérer des RFP (dépouillements, POC, choix fournisseurs) - Coordination des différents intervenants ( exploitants, correspondants locaux, fournisseurs…)
Architecte sécurité informatique
Société GénéraleFreelance
févr. 2018 - déc. 2018
11 mois
val de fontenay
• Projet : Migration de 80k personnes sur 0365 (Proxy Cloud) - Etude & Cadrage du besoin - Architecture et définition de la stratégie Proxy Cloud - Sécurité (OMT, Legacy Auth, Certificat) - Authentification des utilisateurs - Déchiffrement des flux - Filtrage utilisateurs - Mobilité (Poste Extérieur) - Logs, SIEM - Roaming International (AMER, APAC, EMEA) - Etude CASB - Etude Financière (RFP, PASF) - Rédaction des documents d’archi (TASD, HLD) • Projet: Déplacement Data Center - Etude & Cadrage du besoin - Stratégies de migration - Scénario « Lift & Shift » - Scénario « Double Run » - Etude Financière • Projet : Intégration d’une nouvelle Entité - Etude & Cadrage du besoin client - Identification des streams « Connectivité externe » - Proposition des architectures cibles par streams - Etude financière - Mise en place de la stratégie de migration
IT Security Engineer
Openminded Consulting
avr. 2014 - janv. 2018
3 ans 10 mois
Région de Paris, France
Projet #1 : Mission chez BNP / Collaboration à la mise en place d'un service managé.
IT Security Engineer
BNP Paribas
avr. 2014 - juil. 2015
1 an 4 mois
Région de Montreuil, France
IT Security Engineer
Technip
sept. 2011 - mars 2014
2 ans 7 mois
Région de Paris, France
-Mise en place VPN Site to Site (IPSEC,Full Mesh) -Mise en place VPN SSL (Cisco AnyConnect) - Authentification par Login/Password & Certificat - Vérification des politiques clients ( DAP) - Gestion plusieurs profils ( PC & Mobile) -Management des équipements Firewall (ASA series 55xx), PIX -Reverse Proxy (ISA 2006,Varnish,Vulture) -Publication Webmail, Sharepoint -Gestion des certificats -Proxy (ISA 2006) -Filtrage URL (Websense) - Règle Keywords - Règle Regex -Gestion de logs -Participation Renouveau d'une architecture PKI (OpenTrust) - Attribution automatique des certificats - Révocation des certificats - Load Balancer / Reverse Proxy ( F5 BIG IP LTM/ASM) .Installation / Licensing .Virtual Servers, Pools et Load Balancing .iRules .Health Monitors .Client/Server SSL ,Certificats .NATs / SNATs .High Availability .Tmsh / Logging
IT Security Engineer
AUSY
sept. 2011 - mars 2014
2 ans 7 mois
Région de Paris, France
Mission chez Technip
Formation
Université Paris-Sud 11
Licence sécurité des systèmes d'informations, Sécurisation des réseaux
2010 - 2011
1 an 1 mois
Licence professionnelle Sécurité des réseaux et systèmes informatiques
Lycée Parc De Vilgenis
BTS Informatique de gestion, Administration des Réseaux & Sécurité
2008 - 2010
2 ans 1 mois
BTS Informatique de gestion Administrateur Réseaux
Licences et certifications
Zero Trust SD-WAN (EDU-242)
Délivré le : mars 2025
ANSII - SecNum
Délivré le : déc. 2022
TCSE 1 - Security Policy Management Basics
Délivré le : déc. 2022
TCSE 2 - Advanced Security Policy Management
Délivré le : déc. 2022
TCSE 3 - Administration
Délivré le : déc. 2022
Zscaler Certified Cloud Professional Private Access - ZCCP-PA
Délivré le : nov. 2021
Zscaler Certified Cloud AdministratorPrivate Access - ZCC A-PA
Délivré le : juil. 2020
ZCCA-IA Security Specialist
Délivré le : juil. 2020
Zscaler Certified Cloud Administrator - Internet Access (ZCCA-IA)
Délivré le : juin 2020
Prisma Access SASE Security (EDU-118)
Délivré le : juin 2020
Palo Alto Networks Certified Network Security Administrator
Délivré le : nov. 2019
Palo Alto Networks ACE 8.1
Délivré le : oct. 2019
NSE 2 Network Security Associate
Délivré le : sept. 2019
NSE 1 Network Security Associate
Délivré le : janv. 2019