
nadir -
Consultant Cybersécurité GRC Senior
Salaire / Taux journalier
Paris, France
Freelance, ouvert au CDI
Langues
À propos
Introduction
Consultant cybersécurité GRC avec 14 ans d'expertise en architecture réseau et sécurité d'entreprise. Spécialisé dans la migration datacenter, gouvernance sécurité et déploiement d'infrastructures critiques pour grands groupes (Orange, Carmignac, Veolia). Expert en audit, design d'architecture et mise en conformité ISO 27001 pour sécuriser vos actifs numériques.
Expérience de travail
Cybersecurity governance
Groupe Orange constructionFreelance
mai 2024 - Présent
2 ans 6 mois
Consultant senior Data Center
EVA Group
avr. 2021 - Présent
5 ans 7 mois
69340 Francheville, France
IP Architecte Networking Administration & Security
Carmignac
avr. 2020 - mai 2021
1 an 2 mois
Transition Carmignac Prométhée Mise en place d'un nouveau infogérant pour de toute la plateforme de carmignac (audit, étude, design nouvelle architecture ) Fermeture de deux data center (Zayo & Sunguard) déménagement ver deux nouveaux data center (Place Vendôme &Luxembourg ) Installation et mise en production depuis l'ancien check point, de la Brique Palo Alto installation des VPN ipsec avec les clients installation et configuration de toute les briques CISCO Définition d’un nouveau PLAN d’adressage Préparation des HLD, LLD (Réseaux, Sécurité) mise en place d'un routage Dynamique, on coordination avec les équipes colt & says Sécurisation des plateformes réseaux et sécurité on assurant un back to back du côté opérateur, et le HA sur les briques Palo Alto Vérification est mise à jour de tout les IOS de la plateforme carmignac
IP Architecte Networking Administration & Security
Veolia
août 2019 - mars 2020
8 mois
69340 Francheville, France
Tuilage Infra Security& Réseaux - Installation et mise en production de toutes les briques fortinet (Fortigate E60 ; E200, FortiManager--VM64-AZURE, FortiAnalyser-VM64-AZURE pour le reporting - Définition d’un nouveau PLAN d’adressage à chaque nouveau déploiement regional - Préparation des HLD, LLD (Réseaux, Sécurité) - Basculer toute les directions régional ver un routage Dynamique, on coordination avec les équipes SFR & OBS - Sécurisation des plateformes réseaux et sécurité on assurant un back to back du côté opérateur, et le HA sur les briques Fortigate - Vérification est mise à jour de la COS implémenté au niveau Opérateur SFR, vue que la majorité des sites sont on mode Actif /Actif - Implémentation de toutes les briques Meraki ( MX84, MS410, MS120, MR33 ) sur les sites régionaux . - Réalisations des POC pour toutes les nouvelles architectures cible - Determination de nouveaux DNS , pour les nouvelles creation ( demenagement de site ) - Mise en oeuvre des interconnexions avec AWS Transit Subnet pour le raccord du vpc,avec le transit Gateway - Mise en place d’un poc pour une solution d'administration panorama pour gerer les Palo alto du VPC transit - Monter des tunnels IPSec entre les Fortigates et le Palo Alto sur AWS, et valider le routage BGP, afin que tous les sites distants puissent communiquer avec des VPCs AWS, et des réseaux Véolia via un Direct Connect - Réunions quotidiennes pour le suivi du projet de déménagement - Configuration et expertise sur les équipements réseau - Résolution d’incidents sur les différents équipements réseaux, Fortinet - Préparation des rapports d'activité (incidents/performances) et suivi des projets
Expert Technique et Chef de Projet
SPIE CLOUD SERVICES
sept. 2018 - juil. 2019
11 mois
69340 Francheville, France
• Projet Déménagement des infrastructures Cloud : - Mise en place d’un nouveau plan d’adressage IP global pour chaque service délivré par SPIE, préparation des HLD, LLD (Réseaux, Sécurité) - Gestion et évolution de l’architecture (architecture réseau, stockage et sécurité, PRA/PCA, HA) - Définition de l’architecture de la plateforme de Sécurité basée sur Fortinet (incluant les briques firewalls Fortigate (E500), passerelle mail FortiMail et reporting FortiAnalyzer - Définition de l’architecture de la plateforme réseaux Cisco, incluant le mode de basculement niveau 3 (Cisco Catalyst 3650) - Définition du POC pour l’architecture cible, du plan de Migration et création des lots de migration - Prise en charge des aspects techniques réseaux et Sécurité pour les 2 nouveaux Datacenters (SPIE MDC et Equinix PA6) afin d’assurer la mise en place d’un PRA/PCA avec Test aller/retour) - Pilotage de la bascule sécurité Internet de VERIZON vers COLT et résiliation des anciennes IpPublic - Création des reverse DNS, avec association des nouvelle ip et DNS client - Mise en oeuvre des interconnexions avec les fournisseurs de liens (Separtech & Telcité) - Réunions quotidiennes pour le suivi du projet de déménagement - Configuration et expertise sur les équipements réseau - Résolution d’incidents sur les différents équipements réseaux, Fortinet, - Préparation des rapports d'activité (incidents/performances) et suivi des projets
Networking Administration & Security
Djezzy
oct. 2015 - août 2018
2 ans 11 mois
Hydra, Algérie
DATACENTER & Disaster Recovery TRAINING Design and Implementation: -Datacenter Migration from CAT-OS 6509 to Dual Nexus 7K/2K environments Datacenter Specialist:MDS,UCS Servers, Nexus 7k,2k, 1000v and VMWare -Large scale data enter designs incorporating Nexus switches and 6500 switches with OTV technologies - Technical Lead and Project Manager for all Infrastructure related projects including Data Center, WAN, VoIP, Security, and Wireless - WAN redesign - Designed highly available solution for remote sites utilizing EIGRP through GRE -Audit, Implementing and Technical management of Project - Cisco 6500 series campus switch migrations -Troubleshooting of Routers and Switches (Cisco ASR 1002, 7600,7200, 6500 and 3800, Nexus 7000) for Layer 1, Layer 2 and Layer 3 issues. Troubleshooting the network connectivity and optimizing the performance of the servers -Configuration of Cisco equipment LAN (Switches L2,L3 and Multilayer 4500, 6500), WAN (Routers and ISR), and Wireless (standalone and Lightweight) -Prepare activity report, incidents and performance and Follow KPIs -Projects Management (300 CDS -3G /LTE architecture, with technology HUAWEI) -Implementing The Qos and Multicast in LAN and WAN -Incident resolution and problem management -Cisco Works, Solar winds: Network Management Solutions -Cisco Secure Access Control Server (ACS) -Installation and Configuration WCS Wireless Control System and Cisco Netflow Collector -Configuration and troubleshooting of Data Center Network equipment (6500 VSS mode, NAM, MDS) -configuration of Juniper Firewall Ns 208 and ISG1000 -Configuring IPsec VPN (Site to site) -Designing Cisco Network Services Architectures Skills Nexus 7000 Cisco ASR 1002, 7600,7200, 6500,4500 and 3800Switches L2, L3 and Multilayer 4500, 6500 Cisco Data Center Network Manager(DCNM), 1000v,Cisco prime, Cisco Secure Access Control Server (ACS) WCS Wireless Control System 2504, 5508. AP1700. Cisco 881G for 3G. PaloAltoNetworks configure VPN site to site, F5
ingenieur reseaux senior
AXA
juin 2014 - oct. 2015
1 an 5 mois
Chéraga, Algérie
- Conception and Administration of Web Portal using Ms Share Point - connect sites using 3G network via APN --Responsible for installing, designing, administrating, configuring and troubleshooting of LAN/WAN infrastructure using Cisco Routers, Switches, Adaptive Security --Configured Dynamic Multipoint VPN Using GRE Tunnel over IPSec with EIGRP and with solution 3G . -- Design and configuration of VPNs such as DMVPN, L2L, SSL, and EzVPN. -- Responsible for providing network diagrams and documentation. -- Responsible for Interaction with Cisco TACTeam and Cisco Advanced Services. -- Design, Deployment and Troubleshooting of Riverbed steelhead WAN optimization solution. -- Design, implementation, management and troubleshooting of Cisco Unified Communications Systems . --Establish the specifications are of all projects, project monitoring and study of needs -- Redefined the way of communication between the team and improve the concept of the team work. Skills Router: Cisco (3600, 2900, 2800, 1800, 1700) series. Switch: Cisco Catalyst ( 2960. 2950, 2940) series. Firewall: Cisco ASA (5505, 5010), Cisco PIX (506E, 515E) WAN Optimisation: Riverbed Steelhead (2050, 250, CMC8150) series.
Network and Security Engineer
Gulf Bank Algeria
janv. 2010 - mars 2014
4 ans 3 mois
Dely Ibrahim, Algérie
-- Project manager for many network projects such as Cisco IP telephony project and IP MPLS. -- installing, designing, administrating, configuring and troubleshooting of LAN/WAN infrastructure using Cisco Routers, Switches, Adaptive Security Appliances, and Iron Port Email Security Appliances . -- Configured Dynamic Multipoint VPN Using GRE Tunnel over IPSec with EIGRP. -- Design and configuration of VPNs such as DMVPN, L2L, SSL, and EzVPN. -- Responsible for providing network diagrams and documentation. -- Responsible for Interaction with Cisco TACTeam and Cisco Advanced Services. -- Design, Deployment and Troubleshooting of Riverbed steelhead WAN optimization solution. -- Responsible for managing VSAT IDirect Mini-Hub and the remote stations. -- Design, implementation, management and troubleshooting of Cisco Unified Communications systems. -- Management and troubleshooting of Polycom video conferencing solution. -- Administration and engineering of Cisco IronPort email & Web security appliances. -- Establish the specifications are of all projects, project monitoring and study of needs -- Redefined the way of communication between the team and improve the concept of the team work. Skills Router: Cisco (ASR 1004, 7200, 3600, 2900, 2800, 1800, 1700) series. IDirect (Hub 10000, 3000) series. Switch: Cisco Catalyst (4900, 2960. 2950, 2940) series. Firewall: Cisco ASA (5505, 5010,5520), Cisco PIX (506E, 515E), WAN Optimisation: Riverbed Steelhead (2050, 250, CMC8150) series. WAN Technology: E1, E3, WIMAX, VSAT.
Formation
microtel
ITIL training and certification
2016 - 2016
1 an
microtel
CCNA
2014 - 2014
1 an
Intervalle Technologies
C.E.H
2014 - 2014
1 an
U.S.T.H.B
Diplôme d'ingénieur d'etat en informatique
2003 - 2009
7 ans