Max BENANA

________________________________________ Expériences Professionnelles & Réalisations Techniques • Migration BGP : Refonte des interconnexions Campus iBGP et eBGP vers une architecture indépendante avec accès eBGP via des CE distincts. Résultat : Simplification majeure du design réseau. • Architecture SD-WAN : Déploiement de Hubs Meraki en Datacenter et intégration des sites distants (spokes) à l'échelle européenne. • Sécurisation Cloud Privé : Déploiement de connecteurs Zscaler Private Access (ZPA) sur GCP, Azure et ESXi ; pilotage de la migration des VPN IPSec Pulse Secure vers la solution ZPA. • Standardisation : Conception de templates et de Device Groups sur Panorama pour l'uniformisation de ~110 firewalls Palo Alto (sites campus, cloud privé, GCP et Azure). • Ingénierie Datacenter : Design et intégration de nouveaux Datacenters On-prem (Haute Disponibilité Actif-Passif) avec annonces BGP vers le réseau corporate. Définition et mise en œuvre de la nouvelle architecture de management Out-of-Band (OOB). • Migration & Standardisation des Patterns : Standardisation des modèles de connexion (Dual opérateur ou SD-WAN) pour les sites Campus et migration des architectures iBGP/eBGP existantes. Résultat : Optimisation du design et amélioration du Maintien en Condition Opérationnelle (MCO). • Documentation & Stratégie : Rédaction des dossiers d'architecture technique HLD (High-Level Design) et LLD (Low-Level Design) pour les infrastructures Datacenter et Campus. • Architecture Cloud & Transformation : Optimisation de l'architecture Hub & Spoke sur Azure : intégration d'Internal Load Balancers (ILB) et déploiement de clusters NVA Palo Alto en haute disponibilité. Gestion du VNET Peering et des connexions ExpressRoute. ________________________________________ Environnement Technique Meraki, Cisco, Fortigate, Zscaler (ZPA/ZIA), Global Protect, Azure, Palo Alto (Panorama), BGP, Splunk, VNET Peering, Zabbix, Python (API).

• Référent réseau et sécurité France. • Déploiement et mise en production du réseau de nos agences en France : DMVPN (mGRE + BGP). • Etude et migration de notre siège du MPLS vers notre réseau DMVPN • Design et déploiement Archi LAN (3 tier & 2 tier) Meraki et cisco catalyst pour HQ France et Espagne (plus de 170 utilisateurs par sites): Stackwise, VRF lite, EIGRP, OSPF, BGP, STP, routage intervlan. • Design et déploiement de la solution WIFI 6 Meraki pour nos agences en France, Allemagne, Espagne et UK. Plus de 15 APs par sites HQ, création d’un VRF wifi pour Guest et un VRF wifi pour Corporate. Configuration routage LAN vers DC via nos tunnels mGRE : Configuration des APs MR46, Switchs MS120/210 et pare-feu MX depuis le dashboard Meraki • Troubleshoot des Problèmes et incidents N3 réseaux (cisco 2960, C1111, ISR4331), Firewall Palo Alto, session DMVPN. • Session de formations hebdomadaires de mes collègues pour l’obtention de leur certification CCNA. • Déploiement de Nagios et Centreon : SNMP et ICMP • Installation du nouveau système de badges pour HQ France sur un réseau dédié • Migration des relais DHCP et DNS de Windows server 2008 à Infoblox. • Migration de nos agences de la technologie DMVPN vers SDWAN (solution Velocloud de VMWare). • Migration des routeurs et switchs Cisco (Cisco 3850, 2960x, ISR ) de toutes nos agences vers la solution Meraki (MS 120, MS 210, MS350) • Outils et environnements : Cisco, Splunk, Velocloud, Infoblox (DHCP et DNS), VitalSuite (monitored des routeurs), panorama (orchestrateur palo alto), cisco Prime, Meraki dashboard, alcatel Oxe, ASA ( VPN IPSec). F5 load balancer (BIG-IP).

• Gestion des équipements VPN IPsec PaloAlto • Gestion des équipements VPN SSL Juniper • Gestion des Firewall ASA, PaloAlto et Checkpoint • Troublshoot Réseau et sécurité • Configuration des Switchs Cisco ASW: Port-security, Stack, Vlan, etc • Configuration des Switchs Cisco DSW: Stack des switchs niveau 3, HSRP, ROAS, etc... • Implémentation routage BGP, EIGRP sur Routeur Cisco et VSS • Exploitation Proxy et Content Gateway Forcepoint • Exploitation Reverse-Proxy BeeWare • Maintenance du coeur de réseau Cisco VSS

• Clients: Banque de France • Périmètre : WDM, IP, Switch, Routeur, Serveur, SMB, OSPF, RIP, CISCO, WLC, AP Wifi, SNMP • Résolution des incidents niveaux 3 • SWAP de d’équipement SDH • Extension de carte WDM • Périmètre : Switch, Routeur, Serveur, SMB, OSPF, RIP, CISCO, WLC, AP Wifi, SNMP, Netconf,… • Support et delivrery via SNMP • Développement VB d'outils de supervision • Rédaction de procédures d’exploitation réseau • Coaching des collaborateurs via des MOOC, tuto vidéo et documents rédigés Pour HubOne