Oualid HOURAIRI

Rédaction et validation des livrables HLD/LLD, Schéma d’architecture et procédures Définition de la roadmap solutions sécurité réseau & cloud du Groupe Conduite d’études techniques d’amélioration et d’évolution de l’infra sécurité réseaux & Cloud Analyse des risques, Audit technique et fonctionnel des configurations et infrastructures sécurité réseaux Définition des standards et guidelines conformité à la sécurité groupe pour les projets métiers. Organisation et suivi des audits externes. Conduite et participation au COPIL, COTECH, CODIR et Comité d’investissement exceptionnel. Évaluation et structuration des coûts d’investissement et d’exploitation sur les solutions critiques (CAPEX/OPEX) Pilotage et gestion du lifecycle hardware & software des solutions Initiation des devis & commandes auprès des distributeurs & suivi logistique aux DCs Réfèrent technique et expertise sur solutions sécurité réseau du Groupe (NGFW/IPS/PROXY/WAF/NAC/PAM/PKI) Suivi des vulnérabilités et définition des plans d’action de remédiation Qualification et suivi des Upgrades & Fix Veille technologique et adoption des solutions émergentes (ZeroTrust, SASE, SSE, CSPM) Création des Changes et présentation aux CABs Projets : Mise en place de la solution VPN d’acces distant du groupe (SRA) (120k Users onboarded - WorldWide) + automatisation workflow IAM Refonte zone de management & OOB. Définition de la stratégie réseau TAN, architecture et déploiement des Sondes IDS Déploiement infra VPN admin-IT (PRISMA) Sécurisation de l’infra SDWAN agences et convergence vers SASE Déploiement de l’interco CLOUD IBM DMZR Conception sécurité réseau du cloud Azure et déploiement de l’interco sécurité. Contribution au POC des postes Nexus ZTNA (AzureAD, Zscaler ZIA & ZPA) Conception sécurité réseau du CPE ( Cyebr Protected environment – Bunker Disaster Recovery) Conception et déploiement du réseau sécurisé OCI ExaCC ( Cloud Oracle ) Refresh et redesign infra ISE (AAA VPN acces distant ) Déploiement des infrasctructure Campus (Suisse, Belgique, espagne, Italie) Refonte zone de management & OOB. Déploiement du Carrier Hotel Allemagne ( Service Zone : Remote access, browsing, 0365) Déploiment de l’infra Dirty Line pour Sandbox browsing. Déploiement Panorama et Log collectors. ( integration, RACI, API, tempaltes..) Déploiement infra proxy server et migration sequentielle des serveurs. Transformation Firewall (Checkpoint to Palo Alto, Checkpoint to Fortigate, Fortigate to Palo Alto) Upgrade Firewalls, LB & Proxy Environnement: Palo Alto [ NGFW, Panorama, Global Protect, PRISMA], Checkpoint [ Physical, VSX, MDS, MLM ], Fortinet [ FortiGate, FortiManager, FortiAnalyzer ], Cisco [ FXOS, ASA, Secure client( Anyconnect), FTD, ISE, WLC, Catalyst, Nexus, ISR, ASR], Wallix, Tufin [ SecureChange, SecureTrack, Orchestrator ],Gigamon ( GigaVue FM, TA25, HC3, Mseries), Mcafee Web Gateway ( Skyhigh), Mcafee ATD, F5 LTM, Microsoft Azure( VPN GW, ER, Vnet, vWan, UDR, NSG, Azure LB, Conditionnal Access, Azure AD, AVD), Oracle (Oracle OCI, ExaCC, fast conenct, DRG ), Zscaler ( ZIA, ZPA, ZCC), Avocent, Splunk, CyberArk, Illumio ( microsegmentation), TOGAF, Archi, Microsoft visio, ADVA, Ansible, Python, ServiceNow, Methodologie Agile.

Lead technique des projets sécurité et réseaux (déploiement, migration/refresh, upgrade capacitaire) Rédaction des DAT (HLD & LLD) et des procédures d’exploitation. Identification des axes d’amélioration et d’optimisation de la sécurité. Présentation et lead des workshop technique, comité de suivi projet et CODIR. Configuration et déploiements des solutions sécurité (NGFW, LB, WAF, PROXY, IPS, DLP, SIEM &EDR) Configuration et déploiement des équipements réseaux (Nexus, Catalyst, ASR, AP, WLC) Accompagnement & Transfert de compétences aux équipes Run et SOC Définition et validation des procédures et playbooks SOC. Création des dashboards et définition des KPI Sécurité. Projets : Définition et instauration de la stratégie DLP. Déploiement solution PAM/PSM Migration VIP internes F5 > Citrix ADC Refonte Infra Browsing Mcafee Web Gateway Déploiement Infrastructures VPN OOB Déploiement Infra VPN remote access partenaire ( Prisma ) Refonte Architecture Firewall DC + Déploiement sondes IPS/IDS Optimisation politique sécurité et rédaction procédure tunning WAF. Déploiement zone Infra SOC. Déménagement Site utilisateurs ( LAN / Wifi ) Déploiement Projet Interco Multi-cloud (Azure, AWS, Megaport ) Environnement : McAfee ( Web gateway, ATD, IPS/NSP, DLP Prevent ),Tufin ( Secure Track, SecureChange) , Palo Alto [ NGFW, Panorama, GP, PRISMA Access & SDWAN], Fortinet [ FortiGate, FortiManager, FortiAnalyzer, FortiClient ], Wallix, Cisco [ DCNM, Nexus, Catalyst, WLC, ASA, Anyconnect, ISE, ESA], Citrix ADC VPX, F5 (LTM,ASM), Microsoft AIP, Azure ( VPN GW, Peerings, Vnet, NSG, Azure Firewall, Subscriptions, Tags), Ansible, Splunk, Forcepoint DLP, Cyberwatch

Traitement des demandes de change proxy (whitelist / blacklist / bypass auth & demande custom) Traitement des incident proxy N3 Participation au projet de migration proxy Cisco IronPort WSA > McAfee web Gateway Déclinaison des politiques de sécurité sur la solution cible et intégration des spécificités existante Planification des changements, définition des lots de migration, rédaction du cahier de recette et du mode opératoire Assurer un support renforcé durant la période de VSR (Validation en service Régulier) Environnement: McAfee Web Gateway, McAfee Web Gateway Cloud, McAfee Client Proxy, CSR, ePO, Cisco Ironport WSA, GPO, Pac Files.

Architecte technique des solutions réseau et sécurité du groupe. Définition de la roadmap de déploiement des solutions sécurité. Déploiement de la solution DLP Forcepoint. Définition de l’architecture et déploiement du réseau SDWAN agences. Refresh de la solution proxy Internet Bluecoat vers Mcafee Web Gateway. Déploiement du WAF pour les applications et tunning de la politique de sécurité. Déploiement du NAC et remediation sécurité LAN. Definition de l’architecture et déploiement de la solution Global Protect. Définition des Dashboards et KPI. Presentation Top management des projets et rédaction des RFP. Documentation technique et formatio ndes equipes RUN. Environnement : Palo Alto ( Panorama , NGFW, GP), Forcepoint DLP, MCafee Web Gateway, Fortigate SDWAN, Cisco ASA, Cisco ISE, Cisco Catalyst, Splunk, F5 ( LTM,ASM).

Delivery des projets d’intégration sécurité. Qualification des appels d’offres. Rédaction des livrables : offres techniques / PAQ/ DAT/ Modes opératoire. Réalisation des POC des solutions de Sécurité. Accompagnement à la mise en place du SOC LMPS. Réfèrent technique des équipes Pentest et SOC / Assistance et soutien de l’équipe Audit. Veille technologique. Formation des clients sur les solutions de sécurité déployées. Support technique à l’équipe commercial lors des phases de cadrage et d’analyse de besoin Environnement: McAfee [ DLP, ePO, ATD, FIM, Endpoint], Forcepoint [ SMC, DLP, NGFW, Web Security, Mail Security, IPS], Fortinet [ FortiGate, FortiAnalyzer, FortiManager], Balabit, Forescout, Sophos [ NGFW, Endpoint protection], SOC [ Rsyslog, Graylog, LogStach, ElasticSearch, The Hive, ITrust], Solution SCADA : SENTRYO, Trend Micro, Symantec (Bluecoat)

Delivery de projet d’Intégration, de migration et de refonte d’architecture [ Déploiement ] Conception d’architecture de solutions sécurité : HLD/LLD [DLP, NGFW, FIM, EDR, PROXY, WAF, PAM, LB] Conduite et animation des workshops techniques. Interventions d’assistance technique et de support N3 [VPN, Upgrades, Optimisation de matrice de flux..] Collaboration et suivi des Cases ou bug avec les constructeurs et éditeurs. Réalisation de visite préventive et Health check des solutions déployées. Qualifications et réponse aux RFP/RFI ; Deal registration. Support technique à la B.U sales lors des phases de cadrage, sizing et d’analyse besoin client. Réalisation de POC des solutions de Sécurité. Formation des clients sur les solutions déployés et transferts de compétences. Rédaction des documents d’ingénierie, d’installation, d’exploitation, de migration et dossier de recette. Rédaction des procédures, mode opératoire et plan d’action des recommandations. Veille technologique. Environnement : CISCO [ASA, ASDM, Firepower, FMC, ACS, ISE, ESA, WSA, SMA, AnyConnect, Nexus, Catalyst]; McAfee [FIM, ePO, DLP, SIEM, web Gateway, ATD, EDR, Drive Encryption] ; Forcepoint [NGFW, SMC, Web & Email Security, DLP] ; SOPHOS [ XG NGFW, Drive Encryption, EDR, Intercept X ]; Palo Alto [ Panorama, VM series ]; Fortinet ; F5 [ASM, LTM] ; Checkpoint [ R77, R80, Smart console, Gaia ]; Symantec ; Microsoft ; DenyAll ; A10; Peplink ; BALABIT PSM ; WALLIX; RSA; Gemalto ; Kaspersky ; SCADA : SENTRYO, TRENDMICRO, Bluecoat (Symantec)