Mohamed EL BARNI

– Contexte: Ingénieur N3 Réseaux & Sécurité, intervenant sur des environnements Datacenter, responsable de la mise en production, sécurisation et évolution des infrastructures réseau, avec expertise F5 (LTM, ASM, GTM, APM), DC Cisco ACI(DC1/DC2), VXLAN EVPN (DC3/DC4). Firewals (ASA, Fortinet,Palo Alto, Checkpoint), WAN BGP. – Tâches: – Gestion des incidents N3 sur l'ensemble du parc Datacenter et réseau (firewalls, routeurs, F5 et fabric ACI, VXLAN EVPN). – Projets BUILD F5 : migration d'anciens clusters F5 5050 vers rSeries r5600/i4600, reprise des partitions, services LTM/ASM et bascule progressive en production. – Exploitation des clusters F5 BIG-IP: LTM, ASM (WAF), GTM (DNS), APM, iRules, troubleshooting applicatif, opérations de maintenance et évolutions. – Projets BUILD Firewalls : migration de firewalls Cisco ASA5585 vers Fortigate 2600F/PA-3410 (conception, préparation, migration des règles, validation et mise en production). – Gestion et ouverture des flux sur l'ensemble des firewalls, Ipsec VPN (ASA, Fortinet, Palo Alto,Checkpoint) pour assurer la connectivité des applications et services Datacenter. – Exploitation du fabric Cisco ACI(DC1/DC2) : administration et maintenance des APIC, Leaf et Spine, création et gestion d'EPG, Bridge Domain, VRF, Contracts, AAEP, VMM, vPC, L2Out/L3Out, et intégration de services et équipements (serveurs Dell/HP, firewalls, F5, HSM Thales, etc.). – Exploitation du fabric VXLAN EVPN(DC3/DC4): Underlay ISIS / Overlay BGP EVPN, L2VNI / L3VNI, Intégration services et segmentation réseau. – MCO des équipements Datacenter : firewalls, routeurs, F5, Fabric ACI, VXLAN EVPN – mises à jour hardware et software. – Campus Cisco SDA : conception, déploiement et exploitation de l'architecture SDA avec Catalyst 9K, DNA Center, WLC et Cisco ISE (fabric, accès filaire/wifi, politiques de segmentation et d'accès). – Projet Cisco ISE : migration de l'authentification utilisateur PEAP vers User+Machine TEAP Chaining par certificats, intégration PKI, tests et mise en production. – Automatisation les tâches Fabric ACI: Terraform, Ansible, API REST via Postman. – Automatisation F5 BIG-IP: (création de VIP, nodes, pools, profils SSL, certificats ...) via Ansible modules f5networks.f5_modules. – Gestion du WAN Internet avec BGP multi-opérateurs. – Administration des services IPAM / DNS / DHCP via EfficientIP.

– Contexte: Membre de l'équipe support N3 Réseaux & Sécurité de RENATER, opérateur du réseau national de télécommunications pour l'enseignement et la recherche, en charge de l'exploitation et de l'évolution d'infrastructures backbone et Datacenter. – Tâches: – Exploitation du backbone IP/MPLS métropolitain, DOM/TOM et international – Exploitation des load balancers F5 BIG-IP (LTM, ASM) et intégration des services applicatifs – Gestion des interconnexions IXP avec Route Server – Création et configuration des services L2VPN et L3VPN pour interconnecter les sites distants via le backbone. – Exploitation et MCO des infrastructures backbone MPLS et Datacenter : routeurs P/PE, firewalls, F5, Fabric ACI – mises à jour hardware et software. – Administration des firewalls Palo Alto, Fortigate et Cisco ASA Firepower – Gestion des ouvertures de flux et VPN avec les sites distants – Intégration et gestion des services Datacenter (Infoblox, Cisco ISE, Cisco ACI Fabric) – Participation aux projets de sécurisation, d'automatisation et d'évolution des architectures Datacenter – Automatisation des opérations récurrentes via Ansible et API REST – Environnement technique : – Routage & Protocoles : IPv4 / IPv6 (unicast & multicast), MPLS, OSPF, IS-IS, LDP, BGP, MP-BGP (L2VPN, L3VPN, 6VPE), Juniper MX2010, MX480, Cisco ASR9K 9906 – Datacenter: Cisco ACI, Fortigate (1200D, 1500D, 3140E, VM), FortiManager, Palo Alto (5060, 3020, 820), Juniper SRX (3600, 5800), F5 BIG-IP 5200 (LTM, ASM), Infoblox, Cisco ISE, VadeSecure (antispam) – Outils : Nagios, Jira

– Contexte: Ingénieur Sécurité au sein de la Direction des Infrastructures Orange France (DIF), intervenant sur des environnements Datacenter, responsable du déploiement, de l'exploitation et du support des plateformes de sécurité, avec expertise firewalls, reverse-proxy, load balancers, et analyse des flux réseau. – Tâches: – Gestion des incidents N3 sur l'ensemble du parc Datacenter (firewalls, F5, Radware, etc.). – Administration et configuration des firewalls, reverse-proxy et load balancers Datacenter (ASA, Fortinet, Check Point, F5 BIG-IP, Radware). – Automatisation F5 BIG-IP: création de VIP, nodes, pools, profils SSL, certificats, VCMP via Ansible modules f5networks.f5_modules – Gestion et ouverture des flux sur l'ensemble des firewalls pour assurer la connectivité des applications et services DC. – Déploiement d'îlots techniques intégrant firewalls et load balancers (F5 LTM, Radware Alteon). – Implémentation et gestion des certificats PKI (Symantec) sur F5 et Radware. – Analyse des chemins réseau des flux via outil d'architecture Skybox. – Exploitation et MCO des équipements Datacenter : firewalls, F5, Radware Alteon– mises à jour hardware et software. – Administration des services DNS et IPAM via Infoblox. – Rédaction de documentation technique et procédures d'exploitation. – Participation aux comités techniques et réunions projets, contribution à l'optimisation et à la standardisation des architectures Datacenter. – Environnement technique : – Firewalls: Fortinet (FortiGate, FortiManager), Cisco ASA, Juniper SRX, Palo Alto, Netscreen – Reverse Proxy / Load Balancing: F5 BIG-IP LTM, Radware Alteon 5208 – Services réseau : DNS / IPAM via Infoblox – Outils / Automatisation : Skybox, supervision Datacenter, PKI Symantec, Ansible, ServiceNow

– Contexte: Intervention en tant qu'Ingénieur IP/MPLS au sein des équipes Huawei en charge de l'évolution et de l'exploitation du backbone IP/MPLS et des réseaux de collecte Fixe et Mobile de l'opérateur Maroc Telecom. – Tâches : – Participation aux projets d'évolution du backbone IP/MPLS et des réseaux de collecte Fixe/Mobile (2G/3G/4G) – Analyse des besoins clients et contribution aux phases d'avant-projet – Préparation et participation aux kick-off meetings avec le client – Intégration et migration des équipements MPLS P, PE et BRAS – Migration des routeurs backbone Huawei NE40E-X8 vers NE40E-X16 – Ingénierie et validation de la solution IPv6 (6PE / 6VPE) – Intégration de nouveaux PE sur le backbone MPLS – Support technique client durant toutes les phases du projet – Coordination technique avec les équipes internes et les sous-traitants – Contribution à l'élaboration des BOQ matériel et services – Environnement technique : – Routage/Protocoles : IPv4/IPv6, MPLS, BGP, IS-IS,, 6PE, 6VPE, Multicast – Huawei NE40E, NE40E-X8, NE40E-X16, CX600, NE5000E, ME60