
mehdi mouhib
Architecte Réseau, Cloud et Sécurité
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Architecte Cloud, Réseau et Sécurité avec plus de 9 ans d'expérience, spécialisé dans le pilotage de migrations Cloud et la conception d'infrastructures hybrides critiques (AWS, Azure). Alliant une solide expertise technique (Cisco Datacenter, SD-WAN, architectures Zero Trust) à la maîtrise des pratiques d'automatisation (Terraform, CI/CD, GitHub, NetSecOps), j'accompagne de bout en bout la transformation numérique des grands comptes.
Expérience de travail
Senior Network, Cloud & Security Engineer / Infrastructure & Cloud Migration Lead
TOTALENERGIES (Via devoteam)
juin 2021 - août 2026
5 ans 3 mois
Île-de-France, France
– Intervention au sein des équipes Réseau & Cloud puis Sécurité Infra, cloud & WAN pour piloter le programme «Move-to-Cloud» du Groupe et concevoir les architectures hybrides, réseau et sécurité à l'échelle internationale. – Architecture & Pilotage Move to Cloud : – Cadrage, design et déploiement des architectures cibles (Landing Zones AWS/Azure) à l'échelle Groupe et multi-régions. – Rédaction des spécifications et pilotage des prestataires d'intégration. – Modernisation Azure vHUB & FinOps : – Évolution de l'architecture réseau Cloud vers Azure vHUB (vWAN), sécurisant la redondance des accès ExpressRoute multi-régions tout en réduisant les coûts d'infrastructure. – Industrialisation IaC & Sécurité Cloud : – Développement de building blocks Terraform (sur GitHub) pour automatiser le déploiement de clusters Fortinet FortiGate et de VPN IPsec sur les Landing Zones. – Plateforme Secure Cloud Access & Connectivité Privée : – Conception et déploiement d'une infrastructure garantissant des accès privés et sécurisés aux services Cloud pour les filiales distantes et les datacenters, incluant la mutualisation de ces accès pour les filiales hors réseau principal. – Déploiement d'interconnexions privées à haute disponibilité (Equinix, Colt) et intégration de solutions Zero Trust (Zscaler, Fortinet). – Exposition Services & F5 BIG-IP : – Mise en œuvre de VIP F5 pour rendre accessibles les services tiers aux environnements Cloud et On-Premise, garantissant une intégration sécurisée des flux provenant de filiales untrust et partenaire. – SD-WAN Versa : – Ingénierie et design d'architectures SD-WAN complexes (non standards) pour les sites critiques.
Ingénieur Réseau Datacenter
CARREFOUR (Via devoteam)
juil. 2019 - janv. 2021
1 an 7 mois
Île-de-France, France
– Au sein de l'équipe Réseau & Datacenter du Groupe, j'ai assuré la gestion des évolutions techniques et des nouveaux besoins, tout en garantissant le Maintien en Condition Opérationnelle (MCO) ainsi que le support N2/N3 d'infrastructures critiques multi-Datacenters à haute disponibilité. – Gestion des Changements et Évolutions : Réalisation des analyses d'impact, préparation des procédures et exécution des opérations de maintenance et évolutions de configuration sur les équipements Datacenter. – Optimisation du Support : Amélioration des procédures de diagnostic et d'escalade N2/N3, réduisant le délai de résolution des incidents critiques. – MCO & Support N2/N3 Datacenter : Administration, supervision et résolution d'incidents complexes (RCA) sur les architectures Cisco Datacenter (Nexus 7000/9000, FEX, Fabric VXLAN). – Support LAN & Infrastructure WIFI: Prise en charge du support de niveau 2/3 sur le périmètre LAN Enterprise (Cisco Catalyst) et les infrastructures Wi-Fi (Cisco Wireless).
Ingénieur Réseaux – WAN & Datacenter
INTELCOM - SATEC GROUP • BANQUE CENTRALE POPULAIRE
juin 2016 - janv. 2019
2 ans 8 mois
Casablanca, Maroc
– Intervention auprès de la Banque Centrale Populaire dans le cadre de projets stratégiques de modernisation du WAN, Datacenters et de sécurisation des filiales, couplés au MCO des infrastructures bancaires critiques. – Modernisation WAN (Cisco IWAN): Design et déploiement d'une architecture Cisco Intelligent WAN avec gestion centralisée via Master Controller, optimisant le routage dynamique du trafic applicatif et réduisant les coûts d'exploitation WAN. – Interconnexion Datacenter (DCI / OTV) : Déploiement de la technologie Cisco OTV sur routeurs ASR pour assurer l'extension L2 inter-sites avec isolation des domaines STP, améliorant la résilience globale des Datacenters. – Sécurisation du WAN Filiales: Mise en œuvre de tunnels VPN IPsec et intégration de clusters de pare-feux Cisco ASA (HA Active/Standby) pour sécuriser et haute-disponibiliser les flux réseau inter-sites. – MCO & Support N2/N3 Datacenter : Exploitation, résolution d'incidents complexes et gestion des changements sur les équipements Cisco Nexus (5000, 9000, FEX) dans un environnement bancaire exigeant.
Licences et certifications
AWS Certified Advanced Networking - Specialty
Délivré le : avr. 2021