
Maurel BIOKOU
Architecte Sécurité Réseau & Cloud Senior
Salaire / Taux journalier
Paris, France
Mobilité : Île-de-France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Architecte Réseau & Cloud avec 10 ans d'expertise multi-cloud (AWS, Azure, GCP) et certifications Cisco, Fortinet, AWS et Microsoft. Spécialisé en déploiement d'architectures complexes via Terraform, gestion de firewalls nouvelle génération et solutions SD-WAN. J'accompagne vos projets d'infrastructure cloud sécurisée avec une approche opérationnelle éprouvée chez ENGIE, Allianz et Renault.
Expérience de travail
Architecte Sécurité réseau & Cloud
Allianz TradeFreelance
janv. 2025 - Présent
1 an 10 mois
Paris, France
Réalisations : • Déploiement d’architecture type VPC-Inspection sur AWS en Terraform (Gitlab) - Création et Mise en place des composants Cloud Vpc , Subnet , route-tabLes et Security groups - Configuration et Mis en place des Connections inter-Vpc ( vpn , transite-gateway , direct-connect, peering ) - Configuration d’équipement sécurité : Fortigate on AWS - Configuration et deploiement de service AWS : Gwlb , Loadbalancer , Endpoint , vpc-Endpoint - Configuration de relai-tcp & Ouverture de flux nécessaires sur fortigate - Suivi et Deploiement du POC Vpc-Inspection +Deploiement en Prod • Gestion d'incidents Reseau -Cloud - Analyse du traffic reseau from On-premiser to Landing -Zone AWS ( flow-log , forti-Analayzer , Splunk ) - Ouverture de flux réseau/Creation des Policy sur forti-Manager - Création et mise en place de Security-group • Décomissionement de System-Room /Local Technique - Migration/Redirection des flux Prod sur Infra-central - Suppression/Retrait des equipements Obselets - Mise a jour des Devices fortinet et Cisco "In use" - Suivi des Test Post-migration
Architecte Reseau & Cloud
Renault GroupFreelance
août 2023 - déc. 2024
1 an 5 mois
92350 Le Plessis-Robinson, France
Réalisations : • Déploiement d’architecture Cloud GCP en Terraform (Gitlab) - Création et Mise en place des différents composant cloud GCP - Configuration et Mis en place des Connections inter-Vpc ( VPN, Peering, Swp , Proxy ) - Configuration d’équipement reseau et sécurité : Cloud-router, Fortinet , Palo-alto, Bgp, Vpn - Création et mise en place d’architecture réseau selon le besoin des applications à migrer - Configuration de relai-tcp & Ouverture de flux nécessaires - Configuration des Private Service Connect « PSC » -Configuration Cloud DNS : Zone-DNS, Forward -Zone , Record -DNS sur GCP • Gestion d'incident sur Cloud GCP - Administration des équipements de sécurité « Firewall » ; - Ajout, modification, suppression de flux sur Palo-alto, panorama, Fortinet et Fortimanager - Ajout, modification, suppression de Rules sur Firewall Rules en Terraform - Création, modification des tunnels ipsec (Vpn) - Mis à jour des firewalls • Gestion de la Console de Monitoring « Dynatrace » - Création et Mise en place du Dashboard - Ajout et Configuration des composants du cloud GCP à monitorer - Création et Mise en place de l’alerting Environment: Cisco, Fortinet, Cloud GCP , Palo-alto , Panorama ,Forti-Manager , Dynatrace , APPVIZ(Fireflow )
ENGIE ITFreelance
juin 2021 - juil. 2023
2 ans 2 mois
93400 Saint-Ouen-sur-Seine, France
Ingénieur Sécurité réseau & Cloud
juin 2021 - juil. 2023
2 ans 2 mois
93400 Saint-Ouen-sur-Seine, France
Gestion de console Zscaler & ZIA : - Gestion d'incident d'authentification des session user - Ajout et suppressions des droits utilisateurs - Publication d'application sur Zscaler - Bypass SSl Interception sur des url - Whitelist des urls Gestion d'incident sécurité réseau :Fortinet, Palo Alto , Checkpoint (R80:30 & R80:40) - Administration des equipements firewall ; - Ajout ,modifcation, suppression des flux ; - Creation , modification des tunnels ipsec (Vpn) - Mis a jour des firewalls - Configuration des clusters (HA) Gestion d'incident Sd Wan (Cisco IOX , Viptela) - Maintien en condition Operationnelle de la fabric Sd wan - Analyse des performances reseau sur la facric (V-manage ) - Configuration et suivi des differents tunnel vpn* - Configuration et mise en place des differents Policy (Centralized , Localized )* - Mise a jour des differents Boitier Sd wan ( Vmanage, Vbond, Vsmart , V-edge)* - Gestion du failover des differents router sdwan ( Switch Nominal--> Back up ) Infrastructure Reseau - Analyse Lenteur Reseau (Cacti, Netscout , Splunk) - Configuration des equipements reseau Switch-Routeur : * configuration vlan , static routes , vrf et Tunnel * Configuration des protocoles de routages : BGP , OSPF - configuration et gestion des subnets ip dhcp (infoblox) DNS - Gestion d'incident DNS - Creation des entrees DNS (A-Record , CNAME, PTR, MX-TXT) - Mise a jour des entrées sur Infoblox Environnement : Cisco , Sprectrum , Catci , S-Now , zscaler , Netscout , Splunk , Fireflow, Fortinet
Ingénieur Réseau Cloud
juin 2022 - mai 2023
1 an
La defense
Gestion d'incidents Cloud AWS & AZURE MS - Maintien en condition opérationnel des composants du Vpc (Elb,EC2,cloudfront,route 53, Nva ) - Analyse de Performances Réseau des différents Traffic AWS (EC2 , ELB, tgw ) sur cloud Watch - Analyse des Performances Réseau des différents Traffic Azure(Vnet , Network Watcher, AZ-Monitor) - Mco de tunnels VPN IPSEC sur Vgw ,Tgw et firewall (Fortinet , router Cisco Csr , Palo alto) Architecture Cloud AWS & AZ - Creation et Mis en place des differents composant cloud VPC & VNET - Déploiement des hubs client (Automation , Cloud Formation ) - Configuration et Mis en place des Connections inter-Vpc et inter -Vnet (Tgw , Vgw , VPN et Peering )
Allianz TechnologyFreelance
avr. 2019 - juil. 2021
2 ans 4 mois
Paris, France
Ingénieur sécurité réseau
févr. 2020 - juil. 2021
1 an 6 mois
Paris, France
• Fevrier 2020 à ce jour : Ingénieur Securité Réseau à Orness (en Mission Chez Allianz ) Techniques • Résolution D’incidents Réseau Niveau 3 « Lan, Toip » • Gestion d'escalade techniques et Traitement d'urgence Reseau • Configuration d'équipement réseau Cisco : Switch & Router • Ajout, Création et modification de règles firewall « Fortigate , Juniper» • Création et Mise en place de VPN (Fortigate) • Configuration et Migration des firewall en mode clustering (FGCP, HA) • Etude et design d’architecture Réseau • Gestion des Planning et Migration d’équipements des différents sites du groupe • Rédaction et Mise à jour de documents d’architecture Technique (DAT, LLD, HLD ) • Suivi et gestion des projets de connexion au Cloud Public (Aws ) • Suivi et Déploiement du Réseau SD-Wan sur les différents sites du groupe • Création et Mise en place des entrées DNS ( CNAM , A-Record ) • Validation et suivi de " change " Réseau • Management d’Equipe d’ingénieur Niveau 2 en Inde ( 4 personnes) Coordination de projet • Suivi et Déploiement du ¨Projet de renouvellement du Parc Informatique • Mise en Place et suivie Planning Projet • Coordination des tests post-Changes sur les différents Sites du groupe
Ingénieur réseau (Consultant )
avr. 2019 - janv. 2020
10 mois
La Defense
*Techniques Gestion D’incidents Réseau Niveau 2 & 3 « Lan, Toip » Gestion du Pacfile utilisateur Analyse et Gestion d’incident Proxy/Firewall Supervision Réseau « Performance Vision, Whatsup & Centreon » Diagnostique et Analyse des performance Réseau (Lan , Wan ) * Coordination de projet Analyse et Mesure des différents impacts utilisateurs lors des Changes réseau Validation et suivie des Operations Réseau Coordination des tests post-Changes sur les différents Sites du groupe (Operations réseau : Lan, Wan )
Ingénieur réseau
Euler Hermes
août 2017 - mars 2019
1 an 8 mois
La Defense
*Techniques Gestion D’incidents Réseau Niveau 2 & 3 « Lan, Toip » Analyse des LogsTraffic Proxy & Firewall « Splunk, Proxifier » Ajout, Création et modification de règles firewall « Forti- Manager » Analyse des logs et Gestion d’incident firewall « Forti –Analyzer » Analyse des logs et Gestion d’incident Proxy « Bluecoat » Supervision Réseau « Performance Vision, Whatsup & Centreon » Diagnostique et Analyse des performance Réseau (Lan , Wan ) Prise de main à distance (RDP) sur les Sondes pour analyse des performances Réseaux Ajout et suppression des utilisateurs de tests dans les groupes de l'Active Directory Analyse et Validation des Changes Réseau « It4u, Service Now ) * Coordination & Gestion de projet Analyse et Mesure des différents impacts utilisateurs lors des Changes réseau Validation et suivie des Operations Réseau Coordination des tests post-Changes sur les différents Sites du groupe (Operations réseau : Lan, Wan )
Stagiaire Assistant chef projet telecom/Reseau IT
BNP Paribas
févr. 2017 - juil. 2017
6 mois
Région de Montreuil, France
Etude, Déploiement sur plan et Brassage du réseau du Wifi group (AP 3700) Etude des différentes solutions de couverture Télécoms, téléphonie de groupe et d’équipements audio-visuels Gestion, suivi et pilotage des projets IT / Télécoms (Aménagement, Déménagement des collaborateurs)
Ingenieur Wifi
Laboratoire Informatique de Paris 6 (LIP6), Paris
juin 2016 - oct. 2016
5 mois
Région de Paris, France
Techniques : Mesure de l’impact d’interférence prolongée et périodique sur les transmissions Wi-Fi 11a/g/n Mise en Place et Configuration des Points d’acces Wifi (HostAPD , Linux ) Mise en place d’un outil de Mesure de performance du Réseau Wifi (Iperf 3 ). Mise en Place d’un d’analyse des Paquets Réseau " Wireshark &TcpDump " Mise en place d’un environnement de Test
Technicien de déploiement en réseau informatique
Akb Technologies
avr. 2014 - août 2014
5 mois
57800 Béning-lès-Saint-Avold, France
Réalisation : Mise en place d’active Directory, DHCP et DNS et stratégies de sécurité, Mise en place des VLAN dans un réseau (Switch Cisco) et analyse des logs, Etude et Mise en place d’une solution de Supervision : Zabbix
Formation
Pierre and Marie Curie University
Master 2 (M2) Informatique Specialite Telecom Infrastructure cloud, Mise en réseau de systèmes informatiques et télécommunications
2015 - 2017
2 ans 1 mois
Insitut Gallilée (Université Villetaneuse )
Licence 3 Science Pour Ingenieur (SPI), Informatique
2014 - 2015
1 an 1 mois
Résultat : Validé
Licence 3, Sciences pour l’Ingénieur, Institut Galilée, Paris XIII Ville.
Licences et certifications
NSE 7 Network Security Architect
Délivré le : nov. 2022
Microsoft Certified: Azure Network Engineer Associate
Délivré le : août 2022