Okba BENMEKHLOUF

– Expert Réseaux et Sécurité intervenant au sein d'une cellule d'expertise transverse pour plusieurs clients grands comptes domaine Publique (HAROPAPORT, CEPII et FEI). – Spécialisé dans le design, le déploiement et le support avancé d'infrastructures réseau basées sur les solutions Cisco (routing, switching, wireless) et Fortinet (FortiGate, FortiManager, FortiAnalyzer), Aruba (ClearPass, SPINE & LEAF, ARUBA Central). – Coordination avec les équipes SOC et équipes projet pour la mise en conformité sécurité des architectures réseau et sécurité. – Rédaction de documents d'architecture et de procédures d'exploitation pour les environnements Cisco/Fortinet. HP/Aruba. – Intervention en audit réseau et sécurité et propositions d'amélioration.

– Homogénéiser les solutions réseau déployées sur les sites Docaposte. – Exploitation des solutions LAN/WLAN (WiFi, switching, routing et firewalling) déployées sur les sites et en Datacenter. – Renforcer la sécurité autour de la connectivité des collaborateurs Docaposte. – Support aux équipes bureautiques de la DSI sur les problématiques en lien avec le réseau. – Etablissement et mise à jour de documentation technique. – Veille technologique et POC des solutions centrées sur la connectivité utilisateur. – Gestion et évolution des outils réseaux (IPAM, Supervision, authentification...). – Maintien en condition opérationnelle des solutions déployées (patching, supervision, sauvegarde et hardening). – Entretenir la relation technique avec les partenaires (opérateurs, constructeurs et distributeurs).

– Gestion des incidents et évolution du réseau LAN/WAN CISCO, HP et des équipements de sécurité Fortinet et Meraki, au sein de l'équipe DSI Réseaux. – Remplacement des Firewall magasin HS (RMA), (gestion de la License, paramétrage, ajout du nouveau Fortigate sur le FortiAnalyseur et FortiManager). – Problème couverture WIFI (ajout / remplacement de borne WIFI). – Site isolé envoie de solution de routeur 4G. – Remplacement de Switch HP. – Suivre les incidents avec l'opérateur MPLS en cas d'incident sur le lien MPLS des magasins. – Suivre les incidents avec l'opérateur Internet en cas d'incident sur le lien Internet des magasins. – Gestion des incidents majeurs (Plusieurs magasin ralenti ou isoler). – POC en LAB pour la mise en place du SDWAN. – Etude de la configuration actuelle des magasins pour l'ajout de nouveaux Flux. – Traitement de nouvelles demande d'ouverture de flux entre nos partenaires / sites distant et nos ressources (Serveurs / Applications). – Ajout de nouveau VPN IPSEC (Premise / Premise ou on Premise / Cloud). – Via des réunions hebdomadaire (suivi des nouveaux liens rajoutés / ou upgrade des lignes MPLS afin d'augmenter le débit). – Suivre les audites WIFI sur les magasins. – Via l'upgrade des Firewalls /AP / FortiManager / FortiAnalyseur / F5 avec les nouveaux patches en suivant les recommandations de notre RSSI. – Analyser du trafic réseau via les outils tel que le Dashboard Meraki, LiveSP et IMC, identifier les cause de saturation et trouver une solution (upgrade des liens, bascule du trafic vers d'autre class de services, routage de trafic). – Mise en place des scriptes d'optimisation de mémoire sur les Firewalls. – Pilotage des techniciens lors de l'installation des boitiers SDWANs et nouveau routeurs fibre et 4G Cisco Meraki. – Contrôle des configurations. – Vérifier le routage de bout en bout. – Confirmer le bon fonctionnement des applications avec les magasins après migration. – Pilotage des techniciens lors de l'installation des nouvelles bornes WIFI. – Contrôle des configurations (vérifier les SSID, les vlans au niveau Switch, les nouveau subnet WIFI, et le routage). – Confirmer le bon fonctionnement des applications avec les magasins après migration (contrôle de la couverture WIFI). – Commande des accès Wan et ToIP auprès des opérateurs et fournisseur. – Faire Evoluer la Fabric Datacenter en rajoutant des nouvelles interfaces ethernet / de nouveaux Vlans \ de nouveaux VPC afin d'interconnecter les nouveaux serveurs applicatifs via l'outil Arista CloudVision.

– Intégration des routeurs de nouveaux sites sur le réseau Backbone. – Préparation des configurations et test. – Sur une maquette des tests en LABO, paramétrage des routeurs. – vérification de configurations des nouveaux sites à déployer (Config BGP/OSPF et vérifier les chemins LSP). – Pilotage des techniciens. – Vérifier les liens fibres. – Chargement des configurations sur les nouveaux routeurs (Config BGP/OSPF et vérfiier les chemins LSP). – Validations des PVs de recettes avec les Chef de projets. – Mise à jour du document d'architectures pour les nouveaux sites déployés. – En indiquant les tests à faire lors de la migration (ligne de commandes sur les routeurs, et les tests à faire sur les lignes Fibres).

– Analyse des flux au sein de l'équipe ROS (Route Opening Service) afin de répondre aux demandes d'ouverture de routes IP. – Tracer le chemin de routage de bout en bout à partir d'une IP source et destination. – Parcours d'une IP sur touts les équipements par lequel le flux passe (les Nexus 7K/ 5K (VDC), Les loads balancer Netscaler /ACE Cisco, Fortigate(Vdom), Checkpoint(VSX) et voir où le flux bloc et proposer la MEP et réaliser le changement correspondant. – Tracer une mac adresse afin de localiser l'équipement connecté (sur l'infra FabricPath, OTV ou sur le réseau Campus / Datacenter). – Analyser un flux avec l'outil Tufin. – Ajout de nouveau Interfaces, VLANs, VPC, Session Monitor (SPAN/RSPAN afin d'analyser le trafic via l'outil Netscout). – rédactions des MEPs et réalisation des changements. – Tâches de productions récurrentes : implémentation de routes sur des routeurs CISCO et Netscaler. – Implémentation des règles de firewal principalement sur Checkpoint, Fortinet et Juniper. – Analyse des flux complexe via des réunions avec les différentes équipes. – Proposer la MEP et réaliser le changement.

– Faire monter en compétence l'équipe de support technique afin de mieux répondre aux exigences de support demandé par le client SFR Business Team. – Référent technique sur toute la partie LAN, WAN, connexions ADSL, SDSL et FIIBRE, pour les groups de support de Niveau 2 dédier aux clients grands compte SFR en France ou à l'étranger. – Animation des groups de support technique. – Veillez à une bonne utilisation des processus nécessaires à la résolution d'incidents. – Assurer le support niveau 3 et documentation technique.

– Ingénieur de support réseau Backbone pour le client BNP PARIBAS sur l'international (E.M.E.A.A). – Résolution d'incidents de niveau 2 en relais du NOC. – Gestion des escalades techniques vers le niveau 3. – Coordination et interaction avec les constructeurs (RMA) et les opérateurs (sur les incidents escaladés). – Prévenir les anomalies et les pannes de fonctionnement du réseau. – Réalisation des changements de production (en HNO). – Contribution à la capitalisation de la connaissance (enrichissement des bases documentaire).

– Ingénieur de production réseaux pour les clients grand compte de l'opérateur Orange. – Expertise Réseau (traitements des opérations ip complexes, upgrade des débits, mise en place de la Qos, topologies nominal/backup (hsrp/vrrp), partage de charges, upgrade IOS. – Support aux équipes SAV. – Réalisation des configurations sur mesures (WIFI, LAN, WAN). – Suivi des réseaux de certains clients (IRD, PFSA, ERAMET, BDF Mexique, STEF, COMPASS). – Migrations des sites (Pilotage technicien, chargement de conf au niveau CE&PE, validation avec le client).

– Ingénieur support niveau 2 pour les clients grand compte et gestion des incidents génériques impactant le réseau SFR. – Support niveau 2 sur toute la partie LAN, WAN, connexions ADSL, SDSL et FIIBRE, pour les clients grands compte SFR en France ou à l'étranger (avec techniciens non francophones). – Modification de Configuration du matériel sur site client : Routeurs Cisco 800/1800/2800, One access 20D, Huwai 1833,1830; mise en place d'un routeur 3G d'urgence pour dépannage. – Routeur injoignable (déclenchement d'un technicien afin de vérifier l'état de l'équipement et de la ligne), Pilotage du technicien afin qu'il fasse des tests physique chez le client et également sur les équipements DSL. – Test de bout en bout vers le routeur PE d'entrée backbone, Vérification de la configuration du DSLAM, modification si nécessaire (QOS, débit), Troubleshoot sur la partie switch ATM, Vérification du radius / BAS. – Troubleshoot sur le routeur client et le switch d'entrée de Fibre, Tests de bout en bout de niveau 2 (diffusion d'adresse Mac et de niveau 3 (vérification du routage d'un site client A vers un site B, L3VPN,VRF). – Troubleshoot dans le backbone (OSPF, MPLS et BGP), Vérification des encapsulations niveau 2 dans le MPLS (L2VPN, xConnect), Vérifier la bonne diffusion de route provenant du client vers le backbone. – Problème de firewall : Troubleshoot sur le firewall du client (Pix Cisco, Fortigate).

– Travail en équipe d'exploitation avec 3 ingénieurs OSIATIS et 4 experts EDF avec des techniciens sur site afin d'assurer la supervision des services WIFI. – Utilisation des outils de supervision mise en place par le client EDF (WHATSUP, ORION, WCS) afin de détecter les problèmes impactant le réseau WIFI. – Résolution des incidents quotidiens niveaux 1 et 2. – Mise à jour des schémas réseaux des différents sites avec le logiciel Visio. – Mise en place des maquettes de test pour vérification et validation des procédures techniques. – Installation occasionnel des serveurs HP MPL 350,450. – Exploitation des Firewall Juniper netscreen, et serveurs RADIUS.

– Sous la responsabilité du Directeur Administratif Financier ma mission et de s'assurer le bon fonctionnement du réseau REALISE. – Monitoring de 12 sites en région Loraine, dont un comprenant 45 utilisateurs. (liens, routeurs, switch de distribution, services réseau). – Configuration et mise en place de nouveau logiciel : pannes, migrations, évolutions des besoins. – Support utilisateur et Mise en place de nouveau site. – Rédaction de la carte réseau sur l'ensemble des sites et du siège. – Assurer l'interface technique auprès des supports des constructeurs et éditeurs. – Recueil des besoins des sites (nombre de postes, emplacements évolutions futures). – Mise en place des procédures de résolution d'incident. – Analyse des risques et mise en place d'une politique de sécurité. – Administration Windows 2008, Exchange 2010, Administration AD, VMware Esx 4.0. – Résolution des incidents quotidiens niveaux 1 et 2. – Mise à jour des schémas réseaux des différents sites avec le logiciel Visio.

– Développeur JAVA dans une équipe de 16 personnes. – Développement des modules complémentaire de l'ERP COMPIERE. – Analyse des spécifications fonctionnelles. – Support des serveurs de production de plusieurs clients.

– Maintenance de la stabilité du réseau LAN et des équipements informatiques. – Mise en place d'une politique de contrôle d'accès avec les ACL CISCO. – Suivi des incidents réseaux avec l'operateur de boucle locale.

– Suivre la production réseaux pour les clients grands compte au niveau régional. – Suivre les productions réseaux (lignes ADSL, liaisons louées, fibres optiques). – Suivre les demandes de productions réseau et saisir les entités pour la mise en productions. – Suivi d'incidents réseaux au niveau régional.