Mohamed Toure

Stratégie de Migration de Sécurité Globale (EMEA & North America) : Pilotage de la transformation des infrastructures de sécurité pour des sites internationaux. Migration complexe d'environnements hétérogènes (Cisco ASA, Juniper SRX, Check Point, Cisco Firepower) vers une architecture cible standardisée sous Palo Alto Networks. Design & Harmonisation LAN/SD-WAN : Conception et déploiement d'architectures LAN unifiées et d'infrastructures SD-WAN (Cisco Viptela / IOS XE). Harmonisation des topologies globales pour garantir une performance applicative optimale et une administration simplifiée. Transformation Campus (IP Fabric & Wi-Fi 6E) : Migration critique d'un campus de 1000+ utilisateurs d'un environnement Cisco legacy vers une architecture Cisco SD-LAN (IP Fabric). Intégration et déploiement d'un réseau unifié haute performance LAN/Wi-Fi 6E. Architectures Cloud, Résilience & Routage : Conception d'architectures hybrides résilientes via des Cloud Brokers. Mise en œuvre de mécanismes de failover sécurisés via tunnels IPsec vers les points de présence Azure, couplés à un routage dynamique complexe (BGP/OSPF) pour garantir une haute disponibilité permanente des services. Flow Engineering : Maîtrise du Flow Engineering pour optimiser le routage dynamique sur réseau international, la sélection de chemins applicatifs (AAR) et la priorisation des flux critiques. Sécurisation des Accès Distants : Déploiement des solutions GlobalProtect avec intégration MFA/PKI. Implémentation de stratégies avancées de split-tunneling et de politiques de sécurité poste client (Host Information Profile) pour garantir la conformité des terminaux. Gestion des déploiements "Follow-the-Sun" : Coordination technique et bascule de services multi-zones (EMEA / North America) avec exigence de "Minimal Downtime". Standardisation, Gouvernance & Automatisation : Rationalisation via Panorama et adoption des standards Palo Alto (App-ID, Threat Prevention).

Avril 2014 à Aujourd'hui (Technical Design Authority) Client : THALES Global Services Conception et Validation d'architectures réseaux et sécurité Rédaction documentation technique (HLD, LLD, ...) Environnement Technique: Cisco : Catalyst 6K,4K,2K, Identity Services Engine (ISE) Juniper : SRX Branch and Data Center Series F5 : BIG IP LTM Apache : Reverse Proxy Technologies: BGP, OSPF, DMVPN, VSS, Junos SRX High Avalaibility, Junos Space NAC/Authentification 802.1X/FreeRADIUS Perl Scripting

Conception et Validation d'architectures techniques (Réseaux et Sécurité) Design Faults Participation aux meetings clients (avant-vente, soutenances, ....) Implémentation de changements complexes Documentation (LLD, HLD, HLMD ...) Assistance Support Technique (Escalade) Lab testing Environnement Technique: Cisco (ASA, ISR G1, ISR G2, ASR, 7200) Juniper Netscreen Siemens Redback Technologies: DSL Collecte privée/Public (LNS,LAC,Radius ...) Routage Dynamique (BGP, OSP, EIGRP, RIP) IPSEC L2L Remote Access (RAS, Radius...)

Juin 2012 à Aujoud'hui (Expert Réseaux et Sécurité) Client : Bouygues Construction Expertise Support N3, Troubleshooting, Root Cause Analysis, Résolution d'incident, Evolution Architecture Environnement Technique : CheckPoint Provider-1, SPLAT, Proxy, VPN Site-à-Site, Remote Access, F5 Big IP, ... Contexte International : Plusieurs sites à l'étranger Mars 2012 - Mai 2012 (Expert Sécurité UNIX) Client : PMU Environnement Technique : IBM AIX (PSeries), Best Practices NIST, CIS Hardening des environnements existants : pré-production, production et développement Hardening pour futur déploiement (Master) Automatisation et Industrialisation (Scripting Korn Shell) Fev 2012 - Mai 2012 (Expert Réseau et Sécurité) Client : BPCE Environnement Technique : Firewalls CheckPoint, Scripting Perl, Analyse et traitement des logs, Base de données Optimisation de règles Firewalls (Suppression des règles obsolètes, redondantes, trop permissives) Automatisation et Industrialisation Gestion du cycle de vie de régles, Workflow demande d'ouverture de Flux ... Fev 2011 - Nov 2011 Client : SFR Solution : SkyBox Security Déploiement de l'outil Skybox sur le parc du réseau IP au sein du projet SFR/CAP5 (Optimisation de règles Firewall, Cartographie, Gestion de Workflow,Tracking, Aide au changement ...) Nov 2010 - Fev 2011 Client : Natixis/BPCE Solution : SkyBox Security /Tufin Mission d'étude et de conseil sur les impacts organisationnels et techniques de l'intégration d'un outil de contrôle de conformité par rapport à la politique de sécurité (Optimisation de règles Firewall, Cartographie, Gestion de Workflow,Tracking, Aide au changement ...)