Othniel NANFACK

Contexte : Optimisation et sécurisation de l'infrastructure hybride dans un environnement à fort trafic • Infrastructure as Code (IaC) : Industrialisation du déploiement des services réseaux et sécurité (Proxy, Flux) via Terraform et Ansible, réduisant les temps de mise en production. • Architecture Cloud Hybride : Conception et maintien des interconnexions critiques (AWS Direct Connect, VPN Site-to-Site) et segmentation fine des VPC (Security Groups, NACL). • Automatisation & Outillage : Développement de scripts Python pour l'interaction avec les API (NetBox, Zabbix) afin d'assurer une "Source of Truth" fiable et une supervision proactive. • Run & Sécurité N3 : Résolution d'incidents complexes sur les pare-feux (Palo Alto) et routing dynamique, garantissant la haute disponibilité des services. Environnement technique : • Cloud & IaC : AWS, Terraform, Ansible, Python, Docker. • Sécurité Réseau : Palo Alto, VPN IPsec, Site-to-Site, Proxy/Reverse Proxy, HAProxy. • Supervision : Zabbix, API Python, automatisations. • Automation : Scripts Python & Bash pour industrialiser les déploiements.

Consultant cybersécurité – Microsegmentation Illumio (BNP Paribas, équipe PRODSEC) - Pilotage du MCO des plateformes Illumio (3 PCE, ~40k assets) : production de scripts Python et de playbooks Ansible pour automatiser l’installation et les mises à jour des VENs, fiabilisant le déploiement à grande échelle. - Accompagnement des métiers dans la définition et la mise en œuvre de la microsegmentation pour leurs applications : installation des agents, identification des flux, ouverture des règles sur les PCE et passage en enforcement des assets. - Qualification des versions des agents Illumio sur environnements Windows et Linux, garantissant la stabilité avant déploiement massif. - Qualification des VENs pour les load balancers, intégration fluide des équipements critiques au sein de l’architecture Illumio. - Conduite d’un projet de re-labellisation de plus de 120k assets afin de réduire la convergence des règles et d’optimiser la gestion des politiques de sécurité, notamment sur la partie Kubernetes. - Gestion des incidents et demandes opérationnelles, création et suivi des tickets éditeur pour résolution avancée. - Rédaction de documentations techniques et fonctionnelles afin de capitaliser et diffuser les bonnes pratiques.

- Étude de la mise en place des Réseaux Très Hauts Débits pour les collectivités - AMOA suivi des migrations THD - Schémas directeurs infra & Télécom - Audit ToIP - Étude Plan de Reprise d'activité (HDS)

. Administration Serveur Windows 2008 R2, 2012, 2012 R2 . Suivi de backups . Mise en place des accès à distance aux applications (VPN) . Développement d'un module de dosimétrie . Mise en place des certificats SSL . Support Environnement : Windows serveur, Linux(ovh), PHP, Javascript, shell batch, MySQL, MariaDB, Oracle

Intégrer le NOC COVAGE (Network operation center), intervenir avec les équipes techniques de COVAGE dans la résolution des incidents et l'exploitation des réseaux : - Déploiement d'équipements / Mise en service des liens clients - Identification des actions correctives à mettre en œuvre - Assurer l'interface technique avec les clients et les collaborateurs - Sécurité : Audit sur les équipements cœur de réseau ( Analyse ACL, Proposition d’une solution d’amélioration…)

Développement d'une application d'éditions des commandes dans un contexte web N tiers. Faire l'analyse sous la directive de l'architecte des systèmes d'information. Réaliser les services nécessaire à l'implémentation des éditions papier ou électronique dans le contexte N tiers. Tester ses réalisations Assister à l'intégration dans le système de production, la Geide. (Cycle complet de l'analyse à la livraison). Rédiger les spécifications détaillées .