Othmane DHOUIBI

Dans le cadre de l'ouverture d'une nouvelle succursale de la Banque de France, j'ai assuré le rôle d'ingénieur réseau référent technique pour le déploiement complet de l'infrastructure switching et Wi-Fi du site. La mission couvrait l'intégralité du cycle de mise en œuvre : provisionnement des équipements via Cisco DNA Center, configuration des switches de distribution, déploiement des bornes Wi-Fi et intégration des services réseau associés (DHCP, sécurité, supervision). • Déploiement des switches de distribution Cisco Catalyst : provisionnement PnP via Cisco DNA Center (Catalyst Center), configuration des VLANs, politiques de sécurité des ports, topologies trunk/access et STP adaptées à l'architecture du site. • Intégration via Cisco DNA Center : onboarding des équipements en zéro-touch provisioning (PnP), application des templates de configuration standardisés, suivi de l'inventaire et contrôle de conformité via les modules Design, Provision et Assurance. • Configuration et intégration des services DHCP : mise en place et gestion des scopes DHCP (Cisco IOS DHCP Server / serveur centralisé), segmentation par VLAN, options DHCP adaptées aux besoins métier de la succursale. • Déploiement des bornes Wi-Fi : installation, configuration et intégration des points d'accès dans l'environnement contrôlé de la Banque de France, paramétrage SSID, sécurité WPA2-Enterprise, segmentation réseau et conformité avec les politiques de sécurité de l'établissement. • Intégration Palo Alto : vérification et adaptation des règles de sécurité firewall pour les flux du nouveau site (inter-VLANs, accès applicatifs métier, flux de supervision), coordination avec l'équipe sécurité centrale. • Intégration ISE / RADIUS : configuration de l'authentification 802.1X sur les ports switching (SERADIUS/Cisco ISE), vérification du bon fonctionnement de l'authentification des postes et des équipements réseau du site. • Tests, recette et mise en production : réalisation des tests de connectivité end-to-end, validation des flux inter-VLANs, recette des services Wi-Fi et switching avant ouverture opérationnelle du site. • Documentation technique : rédaction des plans d'adressage, des fichiers de configuration et des procédures d'exploitation pour la succursale, transmis aux équipes support N2/N3 de la Banque de France. Environnement technique : • Switching : Cisco Catalyst 9200 (VLANs, STP, trunk, port-security) • Orchestration & provisionnement : Cisco DNA Center / Catalyst Center (PnP, Design, Provision, Assurance) • Wi-Fi : Points d'accès Cisco (configuration, intégration, WPA2-Enterprise, segmentation SSID) • Sécurité : Palo Alto (adaptation des politiques de sécurité, segmentation inter-VLANs) • Authentification : Cisco ISE / RADIUS – 802.1X sur infrastructure switching • Services réseau : DHCP (scopes, options, segmentation par VLAN) • Supervision : Cisco DNA Assurance (monitoring, alerting, conformité) • Documentation : plans d'adressage IP, fichiers de config, procédures d'exploitation

– Pilotage de projet end-to-end sur 8 mois : coordination des phases de déploiement réseau pour 90 sites magasins, en binôme avec le chef de projet (planning, suivi d'avancement, reporting). – Configuration et intégration des routeurs 4G Huawei : paramétrage des équipements, rédaction et application de scripts de configuration personnalisés pour l'ensemble des sites. – Déploiement et administration des switchs Juniper : configuration des VLANs, politiques de sécurité et topologies LAN adaptées aux besoins de chaque site magasin. – Administration des firewalls Forcepoint SN330 & SN120 via la SMC : création et déploiement des politiques de sécurité, filtrage applicatif et segmentation réseau sur l'ensemble du parc. – Rédaction de scripts de configuration : conception et développement de scripts d'intégration automatisée permettant de standardiser et accélérer le déploiement des équipements réseau sur les 90 sites. – Mise en place d'une supervision complète avec Dynatrace : création et configuration du monitoring réseau (disponibilité, performances, alerting) couvrant l'ensemble du parc des 90 magasins. – Déploiement Wi-Fi multisites (~ 15 AP Huawei par site via la NCE) : paramétrage, intégration et optimisation des points d'accès en conformité avec les infrastructures et contraintes métier des magasins (SSID, sécurité WPA2-Enterprise, segmentation). – Pilotage d'équipe technique : management opérationnel et coordination des membres de l'équipe réseau tout au long du projet pour garantir la qualité et le respect des délais de déploiement. – Support N3 lors du lancement : prise en charge des incidents critiques réseau (LAN, WAN, Wi-Fi, firewall) sur l'ensemble des sites magasins lors de la phase d'ouverture opérationnelle, diagnostics approfondis et rétablissement rapide du service.

– Référent opérationnel avec OBS pour la gestion des accès, routeurs opérateurs, load balancing et supervision des liens (MPLS / Internet). – Supervision et alerting via Zabbix, traitement des alarmes critiques sur les routeurs, switchs et bornes Wi-Fi. – Administration et support avancé sur les équipements Cisco Meraki (Firewall, Switch, Wi-Fi) – Gestion des politiques de sécurité avec Palo Alto (NAT, filtrage applicatif, segmentation). – Suivi des performances applicatives et WAN via Ipanema (QoS, mesure de latence, reporting). – Administration de contrôleurs Cisco WLC pour la gestion centralisée du Wi-Fi sur les sites – Coordination avec Orange Business Services pour l'élaboration des architectures réseau sur les nouveaux sites : choix des topologies LAN/WAN, redondance, connectivité MPLS/Internet. – Optimisation et suivi de la performance WAN/MPLS avec Orange Business Services : QoS, mesure de latence, équilibrage de charge et redondance des liens. – Support avancé N2/N3 sur les incidents réseau : diagnostics poussés (trames, routage, performances applicatives), rétablissement rapide du service. – Conception et déploiement de nouvelles topologies réseau multisites : LAN/WAN sécurisés, interconnexions MPLS, accès distants VPN IPsec/SSL. – Participation aux projets BUILD stratégiques : intégration de sites internationaux, sécurisation des flux métiers critiques, amélioration de la résilience réseau. – Rédaction de procédures d'exploitation réseau et transfert de compétences aux équipes locales et partenaires.

Dans le cadre d'une vaste campagne de modernisation et de sécurisation de l'architecture réseau de la DSI d'ADP, j'ai assuré un double rôle de pilotage projet et d'expertise technique. En interface avec les équipes sécurité, systèmes et les métiers, j'ai conduit des projets critiques liés à la connectivité multisite, à la sécurisation des flux et à l'intégration de solutions d'infrastructure avancées, tout en intervenant directement en N2/N3 sur les équipements. Mission : • Pilotage end-to-end des projets réseau & sécurité : cadrage, planification, suivi des livrables et reporting COPIL auprès de la DSI •Rédaction des dossiers d'architecture technique (DAT), des spécifications réseau et des plans d'adressage IP multisites •Coordination des équipes techniques internes (systèmes, sécurité, NOC) et des prestataires réseau externes •Gestion des risques projets, des dépendances inter-chantiers et suivi des jalons de livraison •Administration avancée des firewalls Checkpoint : configuration des règles LAN/WAN/DMZ, ACL et durcissement des accès •Conception et mise en place de plans d'adressage IP et segmentation VLAN par environnements métiers •Administration des switches et routeurs Cisco (Catalyst, IOS) et Meraki : routage dynamique OSPF/BGP, spanning-tree, QoS et priorisation des flux critiques •Déploiement et gestion des tunnels VPN site-à-site IPsec et SSL Remote Access pour les connexions inter-sites et utilisateurs distants •Supervision et tuning de l'infrastructure WAN/SD-WAN : suivi de la performance, équilibrage de charge et optimisation de la haute disponibilité •Mise en œuvre des politiques de redondance réseau (HA, HSRP/VRRP) pour la continuité de service •Création de politiques de sécurité complexes sur Checkpoint : configuration DMZ, ACL granulaires et filtrage L7 •Suivi et analyse proactive des logs via Zabbix, Graylog et SNMP v3 pour la détection d'anomalies et la prévention des incidents •Participation au design réseau de nouveaux sites : câblage, topologie, configuration initiale LAN/WAN •Automatisation des tâches récurrentes via Ansible (playbooks de configuration réseau et gestion des comptes AD) •Support technique N2/N3 sur les incidents réseau et systèmes : diagnostic, escalade et accompagnement des équipes locales •Rédaction de la documentation technique, runbooks réseau et procédures d'exploitation (ITIL) Environnement technique : 🔸 Réseau & sécurité • Cisco IOS (Catalyst, Meraki), Checkpoint Firewall, VLAN, OSPF, BGP, ACL, NAT, HSRP/VRRP, QoS, DMZ • VPN IPsec/SSL, SD-WAN (optimisation du WAN, haute disponibilité, résilience) • Supervision: Zabbix, SNMP v2/v3, Graylog, ELK 🔸 Sécurité & bonnes pratiques • Segmentation réseau par VLAN métiers • Durcissement sécurité des flux applicatifs et serveurs • Intégration IAM / SSO / MFA pour sécurisation utilisateurs • Documentation technique, ITIL (incidents, problèmes, changements) 🔸 Systèmes & AD • Windows Server (2016/2019), Active Directory, LDAP, Azure AD, GPO • Gestion des accès : MFA, Conditional Access, AAD Connect • Automatisation : Ansible (playbooks pour configs réseau et comptes AD de base)

– Administration et optimisation des infrastructures réseau (Cisco, Meraki, VLAN, VPN IPsec/SSL, routage dynamique OSPF/BGP, switching L2/L3, firewalling avancé). – Supervision et résolution d'incidents de niveau 2 sur la connectivité multisite et l'accès distant (Run). – Gestion avancée des environnements Active Directory (AD, GPO, LDAP, Azure AD): gestion des OU, politiques de sécurité, durcissement des accès, scripts PowerShell pour automatisation. – Mise en œuvre de solutions d'authentification et IAM (Okta, MFA, certificats, AzureAD Connect) pour renforcer la sécurité des identités. – Participation aux projets Build : migration d'AD vers Azure AD, intégration de Microsoft Intune, déploiement de nouveaux firewalls et segmentation réseau. – Déploiement et exploitation d'outils de supervision/monitoring: Zabbix (templates, alertes, dashboards), Graylog/ELK pour centralisation des logs, SNMP v2/v3 pour suivi temps réel. – Administration des serveurs Windows (2016/2019/2022), Linux (Ubuntu, CentOS), virtualisation VMware vSphere (VM, snapshots, templates, HA/DRS). – Gestion de la sécurité systèmes : EDR (Trend Micro Apex One, CrowdStrike Falcon), chiffrement disque (BitLocker), patch management via SCCM et WSUS. – Mise en œuvre de solutions de sauvegarde et PRA (Veeam Backup & Replication, restauration granulaire, réplication entre sites). – Rédaction et maintien de la documentation technique (runbooks, procédures de résolution, plan de reprise d'activité). – Support technique et accompagnement des équipes de proximité, avec escalade vers ingénieurs sécurité en cas d'incidents critiques.

Au sein de la Direction des Systèmes d'Information, j'ai piloté en autonomie plusieurs projets d'infrastructure et de transformation numérique pour le siège social d'Innothéra Laboratoires. En interface directe avec les équipes métiers, les prestataires externes et la DSI, j'ai assuré le cadrage, le suivi et la livraison des projets dans le respect des délais, des budgets et des exigences qualité. • Pilotage de projets IT en mode PMBOK : cadrage, planification, suivi budgétaire et reporting Comité de Direction • Rédaction des expressions de besoins, cahiers des charges, plans de charge et matrices RACI • Animation des comités de pilotage (COPIL) et des réunions de suivi projet avec les parties prenantes • Coordination des prestataires et suivi des livrables contractuels (SLA, recette, VABF/VSR) • Gestion des risques projets et mise en place de plans de mitigation • Suivi des tickets d'incidents et escalades via ServiceNow (ITSM) • Contribution à la rédaction des politiques de sécurité IT et à la gouvernance des accès (AD, IAM, GPO) • Mise en place d'indicateurs de performance (KPI) et tableaux de bord de suivi projet • Élaboration et suivi du planning projet via MS Project et Jira (méthode agile et cycle en V) • Rédaction des procédures d'exploitation, guides utilisateurs et documentations techniques • Formation et accompagnement au changement auprès des équipes métiers (conduite du changement) Responsable projets : • Déploiement Wi-Fi Aruba — Refonte complète du réseau sans-fil du siège Pilotage end-to-end du projet de déploiement d'une infrastructure Wi-Fi Aruba (contrôleur Aruba Mobility Controller + points d'accès AP-515) au sein du siège social d'Innothéra. Segmentation réseau par VLAN (corp/guest/IoT), intégration NAC via ClearPass, et gestion des politiques d'accès. Coordination avec l'intégrateur, recette technique, documentation et formation des équipes support. • Migration et intégration ITSM ServiceNow Chef de projet sur le déploiement de ServiceNow comme outil de gestion des incidents, problèmes et changements. Intégration LDAP/AD, paramétrage des workflows ITIL, alimentation de la CMDB et formation des équipes N1/N2. • Déploiement MDM AirWatch (Workspace ONE) — Flotte mobile Pilotage du projet de gestion de la flotte mobile via AirWatch : push de configurations Wi-Fi, VPN split-tunneling, politique de sécurité des terminaux, intégration EntraID (Azure AD). • Déploiement SCCM — Provisionnement et gestion des postes Coordination du projet de déploiement Microsoft SCCM pour l'automatisation du provisionnement des postes de travail, la distribution logicielle et le patching, dans le cadre de la stratégie GPO existante. Environnement technique : MS Project, Jira, Confluence, ServiceNow, Aruba Mobility Controller, ClearPass, AirWatch (Workspace ONE), SCCM, Intune, EntraID (Azure AD), LDAP, Cisco, Zabbix, Splunk, Vmware, Visio