Mohamed Ghezzal

Sécurisation et segmentation : création des zones T0 (infra), T1 (prod), T2 (utilisateurs), DMZ et VPN, politiques interzones sur Palo Alto PA-3220. Durcissement des profils de sécurité Fortinet et Palo Alto (Web Filter, Web Profile Override). Schémas d'architecture (Tiering, DMZ, LAN siège, MPLS). Cisco ISE / NAC : configuration de Cisco ISE 3.4, intégration Active Directory, Policy Sets, centralisation des accès d'administration des switches via TACACS+, tests d'authentification filaire et Wi-Fi en production (RADIUS, 802.1X) pour environ 500 utilisateurs. LAN & Wi-Fi Cisco : déploiement en autonomie de 30 switches Catalyst 9200L sur l'ensemble des agences (25 sites) et intégration à ISE, avec configuration et envoi des bornes Wi-Fi associées (environ 90 AP). Migration d'Alcatel OmniVista vers le WLC 9800-CL, intégration des bornes 9115AXI-E en FlexConnect, SSID unifié sur l'ensemble des sites. Migration WAN MPLS Bouygues → Serinya : conduite technique de la migration nationale, supervision des interventions locales, reconfiguration du routage sur Palo Alto, nouvelle zone MPLS et politiques associées. Migration du portail invité UCOPIA et validation post-migration. F5 BIG-IP LTM : installation et configuration initiale du cluster pour la prod et la préprod : 30 Virtual Servers, profils, pools, SNAT, Self IP. F5 BIG-IP AWAF / ASM : deux politiques WAF (applications web et APIs), signatures d'attaques, staging et apprentissage, analyse des violations, traitement des faux positifs, passage progressif en mode Blocking. Exploitation : support N2/N3 via JIRA, supervision Centreon, documentation d'installation et d'exploitation. Environnement : Cisco Catalyst 9200L /

• Segmentation du réseau LPM : découpage du /16 en 3 subnets (Data, Backup, Infra) : refonte du routage sur le core Catalyst 9500, mise à jour du filtrage sur le root FW FortiGate et les 3 ISFW, réadressage d'une centaine de serveurs (~100) sans rupture de service. • MCO FortiGate : VPN IPsec site à site et SSL, politiques de pare-feu, profils de sécurité (inspection SSL, antivirus, web filtering), NAT et VIP, ouvertures de flux, mises à jour firmware, authentification transparente FSSO. • Switching : StackWise Virtual (SVL) sur les Catalyst 9500 pour l'extension de l'infrastructure de sauvegarde. • F5 BIG-IP LTM : exploitation (Virtual Servers, pool members, SNAT, profils), optimisation du load balancing des applications métiers. • Exploitation : support N2 via JIRA, monitoring FortiAnalyzer, documentation, reportings mensuels. Environnement : FortiGate 500E, Cisco Catalyst 9500 / 9300L / 4510R / 3850, F5 BIG-IP LTM, FortiAnalyzer

SD-WAN FortiGate : déploiement de 20 équipements (40F / 60F / 100F), migration des sites MPLS vers SD-WAN, upgrade des liens underlay cuivre vers fibre, règles SD-WAN. • Migration Wi-Fi vers Aruba Central : remplacement du Mobility Controller 7210, swap de 200 AP (AP-205 vers AP-505), étude de couverture, migration des SSID (utilisateurs, invités, PDA), suivi AirWave. • Migration Stormshield SN3000 → FortiGate 600F : POC : VPN IPsec et SSL, politiques de pare-feu, Central SNAT, DNAT / VIP, profils de sécurité, intégration AD et FortiAnalyzer. • MCO et support N2 : Stormshield et FortiGate en hub & spoke, firmware, ouvertures de flux, support via KACE, monitoring FortiAnalyzer, SolarWinds, Centreon. Environnement : FortiGate 40F / 60F / 100F / 600F, Stormshield SN3000, Aruba 7210 / Central, Cisco Nexus 9000, Catalyst 9200L

NAC Cisco ISE : standardisation de la sécurité réseau des entités BNP (CIB, Cardif, BP2S, PF) : intégration AD, Policy Sets pilotes, Flex Office en 802.1X et MAB, tests filaire et Wi-Fi en production, TACACS+ pour les administrateurs et équipements. • Migration Catalyst → Juniper EX2200 : 50 switches d'administration datacenter migrés en autonomie : POC, durcissement, logistique, communication aux équipes métiers, coordination des techniciens, supervision Zabbix. • Campus et datacenter : déploiement Nexus et Catalyst (vPC, EtherChannel LACP, VLAN), support N2. Environnement : Cisco ISE, Nexus 9K / 3K, Catalyst 6509 / 3750 / 3560, Juniper EX2200 / EX2300, Arista, Riverbed, Zabbix

Déploiements WAN grands comptes : ENEDIS, LVMH, AREVA, LAFARGE, SNCF, STEF… : intégration de routeurs CE, configuration CE/PE (MP-BGP, OSPF, MPLS), à raison d'environ 1 à 2 déploiements/migrations par semaine sur le périmètre national, tests de failover et QoS, changes. • Fusion HOLCIM / LAFARGE : refonte d'architecture, migration des routeurs CE/PE, optimisation du routage. • Support N2 WAN : boucles de routage, routage asymétrique,

LAN de 5 000 points de vente : routeurs Cisco C800 et switches d'accès / distribution, routage statique et RIP, VLAN, SVI, HSRP. • Support et MCO : support N1/N2 (70 % réseau, 30 % système), accès VPN SSL (Pulse Secure, certificats, token), Active Directory, Hyper-V, PXE. Environnement : Cisco Catalyst 3560 / 2960, Cisco 800 series, Extreme Networks

 Gestion d'un atelier traitement de décapage, création de procédure de traitement chimique (décapage de l’Inox, Tantale, molybdène, Niobium, Alumine).  Opération de décontamination de matériaux pollués (Phosphore blanc, Arsenic, Indium, Gallium, Sélénium, Silicium).

contrôle métallographique, rédaction de procédures techniques