Nacer MEDJANI

<Résumé> Missions: ● Activités RUN (N3) : support avancé, résolution d’incidents complexes et expertise technique. ● MCO (Maintien en Conditions Opérationnelles) des infrastructures réseaux et sécurité. ● Projets d’évolution et de transformation réseau et sécurité. ● Contribution à l’industrialisation et à l’automatisation des infrastructures (approche NetOps). Environnements: ● Fortinet, Palo Alto, Check Point, F5 ● Cisco, Huawei, Meraki (MS, MR) ● SD-WAN, OSPF, BGP ● Zscaler, EiP, Infoblox, Zabbix, SolarWinds ● Azure, GCP, OCI, OVH, CSC (Cloud Solutions Center), SDCC ● Infrastructure as Code (IaC), GitCloud, Terraform, Python (Jinja)

<Résumé> >RUN/MCO: Assure le maintien en condition opérationnelle des infrastructures et la résolution des incidents critiques (N3). Pilote les prestataires et optimise les processus et outils IT. Gère les mises à jour, inventaires et sécurisation des équipements réseau. Participe à la roadmap technique et au développement des compétences des équipes. Expertise en LAN/WAN/MAN/Wi-Fi, protocoles L2/L3 (Routage..) et solutions firewall, VPN, load balancing et NAC. Expérimenté sur Fortinet, CheckPoint, HP, Aruba, Cisco, Hirschmann, Azure, Cloud et supervision avec Splunk, Microsoft Sentinel, Nagios et Cacti. F5, Zscaler, Cloudi-Fi, Airwave, sécurité périmétrique ainsi qu’en optimisation et monitoring des services IT. >Projets/Build: -Contribution aux projets techniques de transformation du SI de l’entreprise et aux projets applicatifs. -Choisir les technologies et les composants réseaux en s’assurant qu’ils s’intègrent dans la stratégie IT de Nhood et en restant cohérent avec les valeurs de l’entreprise. -Réaliser l’intégration des composants validés en respectant les processus et les délais. -Rédiger et/ou valider la documentation associée à ces composants. -Remplacement cluster firewall fortigate 600D cœur de réseau (Datacenter). -Création/rénovation/extension/fusion des sites Nhood. -Déploiement sonde IDS Darktrace. -Déploiement du LDAPS fortimanager (connexion forticlient). -Migration Ivanti (core server, PXE, CSA…) vers les environnements récents. -Migration liaison MAN Nhood/Auchan France (ARF) et Auchan Europe vers une liaison VPN IPSEC Nhood/Auchan international (ARI). -Migration des sites Pologne vers ISAAC Nhood (création des nouveaux sites). -Démantèlement et décommissionnement -> Datacenter Espagne et Pologne, MAN Auchan, MPLS International Auchan et Espagne, sites Nhood, mises à jour de la documentation… -Migration des bornes wifi (1200 IAP) de la solution Airwave vers Aruba central. -Redondances des infrastructures et backup des configurations.

Capture d'écran 2025-03-10 174656.png

Capture d'écran 2025-03-10 174533.png

•Administration, supervision et gestion de 160 agences en France et Europe. •Administration des serveurs hébergés chez IBM, OVH. •Déploiement, configuration, déménagement et/ou fusion des agences (BRAMMER avec OREXAD). •Administration firewalls CISCO ASA, Stormshield (SN6000, SN710, SN510 et SN200); Routage, NAT/Filtrage, tunnels IPSEC et proxy OLFEO. •Traitement des incidents (Support N2, N3), Ouverture/fermeture des tickets SFR Business, Completel et tickets IBM. •Migration des sites sur VoIP avec la société Tims (téléphonie). •Conception, sécurisation et mise à jour des architectures réseaux, systèmes sous VISIO. •Rédaction et mise à jour de documents techniques (spécifications techniques, dossier d'installation et d'exploitation procédures, dossiers d’architecture et demandes d’évolution ...). •Etude et migration des liens ADSL, SDSL, Fibre ; débit, utilisation et trafic (upgrade) et exigence de performances du réseau (puissance, rapidité, stabilité). •Supervision, gestion et administration PRTG. •Intégration de PRTG dans Zabbix; Installation des agents Zabbix de supervision sur les équipements, serveurs, machines virtuelles (VM) 2003, 2008R2 et 2012, CMDB, hosts, web, Templates, iTems, Triggers, données, latest data, maps et configuration de toutes les interfaces routeurs, switchs, NAS… sur Zabbix (requettes ping SNMP) •Administration Cisco wireless LAN controller; 200 Bornes Wifi... •Administration, supervision StreamGroomer Manager... •Administration et gestion iTop ; •Gestion, administration Office 365, SharePoint, NAS et QNAP… •PRA, Bascule du site principal vers le site secondaire, datacenter, Coeur de réseau •Gestion et administration vSphere Web Client (VM…) •Assurer une veille technologique, astreinte afin d’anticiper les évolutions nécessaires à l’optimisation et à la maintenance du réseau et définir le plan de secours en cas de défaillance

- Evolution et Sécurisation de l’infrastructure du réseau de service industriel - •Rédaction du cahier des charges / Création du planning Gantt Project. Compréhension de l’existant réseau et étude infrastructure réseau cible. oLes réseaux existent - architecture physique et logique – infrastructure – topologie - bande passante tolérance de panne - sécurité des réseaux – filtrages - VTP Découpage du réseau en VLANs et en zones – routage - choix du matériel switchs Cisco et firewalls Juniper – câblage – étiquetage - fibre optique. Amélioration et sécurisation de l’architecture existante. Etude l’architecture physique et logique, Etude des flux. Conception de la nouvelle architecture avec VISIO ainsi que l’architecture à long terme. oAdressages – Configuration – Synoptique et composition de l’architecture physique – Architecture et composition de l’architecture logique – Architecture physique et logique pour la migration. •Le déplacement du système d’Information du réseau vers une nouvelle salle. Installation du commutateur Ethernet industriel MICE de type HIRSCHMANN et le relier au réseau local. Montage et sécurisation de la plateforme Hirschmann. •Déploiement de l’Infrastructure cœur de réseaux. Déploiement de l’Infrastructure réseau Firewalls Juniper. Mise en place de l’architecture redondante « Cœur de réseau » et « firewall Juniper » sur deux salles. La sécurisation du système d’Information du RSI sur les 2 Salles. Inventaire ; Liste des équipements, Plan d’adressage, Fibre Optique. Les prérequis de mise en œuvre de la cible et les lots services nécessaires à la réalisation. Une approche budgétaire en prix catalogue des fournisseurs. •L’évolution/réorganisation de certaines fonctionnalités (Sauvegarde, accès distants, WSUS, flux réseau). •Nomenclature matériel et carnet de câbles, encombrement. •Intégration matérielle, configuration, Création des VLANs. •Recette, Livraison et validation documentation. •Le dossier d'installation, d'exploitation.

•Concept de la virtualisation NFV et SDN Présentation et fonctionnement de NFV, SDN, Libvirt, Mininet, OpenFlow •La virtualisation interne (NFV) avec Libvirt. Lancement virt-manager en ligne de commande et utilisation son interface graphique. Création deux machines virtuelles grâce à leurs interfaces réseaux virtuelles en NAT. Plage d’adresse IP privé pour le DHCP et une adresse publique pour Internet. Configuration vibr0 pour le NAT et l’interface vibr1 pour le mode routed. Pings aboutissent entre les machines virtuelles et la machine physique et vice-versa. Remplacer la translation d’adresse par du routage et configurer le NAT en mode routed. Faire un ping entre les machines virtuelles et entre ces dernières et la machine physique. Configuration une DMZ virtuelle ; sous-réseau séparé et isolé du réseau local et internet par un firewall qui contiendra les serveurs étant susceptibles d’être accédées depuis Internet et le Lan. Héberger un serveur apache dans les deux serveurs, Installation du Quagga dans une autre machine linux pour le protocole RIP. Utilisation IPTABLES pour mettre en place un firewall state full sur le routeur. Ajout d’une route par défaut permet aux machines virtuelles de pinguer les machines du réseau physique extérieur. •Virtualisation externe (SDN) avec Mininet : OpenFlow, Mininet. Ouverture de la VM après téléchargement de l’image Mininet. Configuration via SSH avec la commande mn pour créer un réseau avec des hôtes MiniEdit interface graphique de mininet. Installation d’un réseau simple sans contrôleur. Ajout des règles avec la commande dpctl pour pinguer entre les machines. Création une autre architecture SDN avec Contrôleur et OpenFlow. Ajout de la table des flux en faisant dpctl-flows. Lancement d’un ping de la machine1 vers la machine 2. Lancement Wire Shark sur la machine 3 qui reçoit un paquet ARP envoyé par la M1 En broadcast contenant l’adresse MAC de la M2. Programmation d’un contrôleur simple.

Conception et Sécurisation d’une infrastructure LAN/WAN à base d’équipement CISCO. •Présentation, Description et Rédaction documentation. Architecture, classification des réseaux informatiques. Les protocoles réseaux, terminologies de la sécurité informatique. Les types de menaces, les mécanismes et les protocoles de sécurité. Gestion du rôle serveur NPS, VPN, VLAN, NAT, ACL… •Etude des principaux points critiques de l’architecture réseau : -Firewall PIX506 -Commutateur SW3550 -Protocole à texte clair ; Telnet, http, SNMPv1, SNMPv2 -Mot de passe faible. -Trafic sortant non restreint -Le manque d’une bonne politique de mot de passe -Activités d’administrateurs non surveillées -IPS -Plusieurs points d’entrée du réseau -Utilisation de type identique de firewall ; Fortigate, SideWinder et TMG -Dépendance de la gestion de firewalls avec le fournisseur -Compte partagé pour la gestion de firewall -Ports ouverts et services démarrés -Stations non verrouillées •Les solutions proposées : -Firewall ASA. -L’implémentation du Failover -Cryptage, HTTPS, SSL, IPSec, NAP -Mots de passe fort -Restriction du trafic sortant (ACL) -Politique de mot de passe (Active directory), Kaspersky 13, Administration Kit, McAfee -La surveillance d’activités d’administrateurs via Active Directory -Ajout des IDS -Créer une DMZ. -Repositionnement des firewalls -Formation des équipes de travail -Un seul compte pour la gestion du firewall -TMG et l’ASA afin de créer des règles -Stratégies de groupe •Application Conception de l'architecture avec GNS3. Contrôleur de dom. prin, contrôleur de dom. sec, machine client interne (test), 2 machines failover, une machine SAN et une machine (internet) client externe (test). Installation du SAN, les réseaux iSCSI SAN. Cluster du basculement GNS3 (config. ASA, chargement de l’IOS de l’ASA, Config. interfaces ASA,http, chargement ASDM, Inst. ASDM dans le serv. TFTP et lancement de l’ASDM). Création de la DMZ Vérification sous la console ASA.