
Oussama ABDELLI
Expert Sécurité Réseau Senior | Firewalls et Cloud
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Expert sécurité réseau avec +10 ans d'expérience en architectures DataCenter et Cloud, actuellement chez Carrefour. Spécialisé en migrations complexes de firewalls (Checkpoint, Fortigate, Palo Alto) et déploiements Cloud (Azure, GCP), avec un historique éprouvé chez TotalEnergies et Société Générale. J'apporte une expertise technique avancée en infrastructure critique et une capacité à gérer des projets de bout en bout avec documentation complète (HLD/LLD/DMEP).
Expérience de travail
EXPERT SÉCURITÉ RÉSEAU & CLOUD
CARREFOUR
nov. 2024 - Présent
2 ans
– Définition de l'architecture technique et rédaction de la documentation de mise en production (HLD, LLD, DMEP) – Analyse, intégration, transformation de l'architecture réseau Datacenter – Contribution à la rédaction du RFP Firewall – Migration des firewalls Checkpoint vers Fortigate et Palo Alto – Configuration de tunnels VPN/GRE entre Netskope et PaloAlto – Accompagnement sur les projets de migration vers le Cloud (création de VNet, VNG, NSG, ExpressRoute, etc.) – Support N3 sur l'ensemble du périmètre. – Environnement Technique : Cisco Series (Catalyst / N9K), Fortinet, CheckPoint, Palo Alto, Cloud Azure & GCP, Netskope, Cato Networks, Python
EXPERT SÉCURITÉ RÉSEAU
TOTALENERGIES
sept. 2022 - oct. 2024
2 ans 2 mois
– Définition de l'architecture technique et rédaction des documents (HLD/LLD). – Préparation des documents nécessaires pour le déploiement en production (DMEP). – Déploiement d'une infrastructure ADSI comprenant des équipements Cisco N9K, Fortigate et Checkpoint. – Migration des firewalls Checkpoint vers Fortigate & Palo Alto – Étude et conception de la solution Zscaler (ZPA/ZIA) – Upgrade Cisco ISE de 2.7 vers 3.2 – Support N3 sur l'ensemble du périmètre. – Environnement Technique : Cisco Series (Catalyst / N9K), Cisco ISE, Arista, Fortinet (FortiManager, FortiAnalyser, FortiGate, FortiConverter), CheckPoint, Palo Alto, F5 LTM, Zscaler (ZIA/ZPA), Algosec, Python
EXPERT SÉCURITÉ
SOCIETE GENERALE
janv. 2018 - juil. 2022
4 ans 7 mois
– Responsable des différentes plateformes critiques sous mon périmètre. – Prise en charge des projets de bout en bout. – Référent Technique Fortinet/IPS/Gigamon – Gestion des upgrades et migrations d'infrastructures complexes. – Traitement de l'obsolescence logicielle et matérielle. – Rédaction des documents d'architectures et de mise en production (HLD/LLD/DMEP). – Déploiement des firewalls Fortigate, Cisco IPS et Gigamon – Transfert de compétence et formations techniques. – Support N3 sur l'ensemble du périmètre dédié. – Environnement Technique : Cisco Series (Catalyst / Nexus / ASR 9K), Cisco ACI, Cisco ISE IPS - Cisco Firepower® NGFW (2K, 4K, 9K) & SourceFire (7K, 8K) Fortinet (FortiManager, FortiAnalyser, FortiGate), CheckPoint Gigamon (FM, HC2 & HC3), Citrix Netscaler (VPX, SDX), Python
CONSULTANT SÉCURITÉ
ORANGE CYBERDEFENSE (BNP PARIBAS BP2I)
juin 2016 - déc. 2017
1 an 7 mois
– Prendre en charge le traitement et la résolution des incidents techniques complexes (niveau 2/3) dans un environnement DataCenter. – Participer à la réalisation des changements (Upgrade, Refresh, Move...) simples et complexes. – Former les techniciens d'exploitation (Niveau 1) au contexte client (technique et organisationnel). – Analyse des logs, des rapports de façon proactive afin de détecter des changements de comportement. – Garantir le bon fonctionnement des solutions opérationnelles des clients. – Environnement Technique : Cisco Series (Catalyst / Nexus), Checkpoint (NG, VSX, Provider-1 - Multi Domain Management, 61K), F5 BIG-IP/VIPRION (LTM, GTM), Fortinet, Infoblox
CONSULTANT RÉSEAU & SÉCURITÉ
IDNOMIC | ATOS
janv. 2014 - mai 2016
2 ans 5 mois
– Configurer et mettre à jour des équipements réseaux et sécurité (environnement DataCenter : Cisco, Checkpoint, Stonesoft, Stormshield, F5 BIG-IP) – Participer au projet de déploiement d'infrastructure – Administration des équipements réseaux / sécurité (Firewall, Routeur, Switch) : – Implémenter des règles de sécurité – Audit et scan des vulnérabilités (outils : Qualys & Nessus) – Mettre en œuvre des liaisons VPN site to site avec les sites clients – Installer et configurer les équipements – Mettre à jour les versions (hardware, software) – Utilisation des outils de supervision (outils : Nagios, Cacti...) – Environnement Technique: Cisco Catalyst Series, Firewall (Checkpoint R77.20, Stonesoft, Stormshield), Load Balancer F5 BIG-IP
INSTRUCTEUR CISCO
GTEC GROUP
janv. 2013 - janv. 2014
1 an 1 mois
– Animer des cours ICND1 & ICND2 – Animer des cours CCNP (SWITCH & ROUTE & TSHOOT) – Exploiter un réseau de taille moyenne avec de multiples switches, contenant VLANs, trunks et spanning tree. – Dépanner les problèmes de connectivité IP. – Configurer et dépanner EIGRP/OSPF dans un environnement IPv4 et IPv6. – Configurer et dépanner les protocoles de haute disponibilité dans un réseau (HSRP, VRRP, GLBP). – Eviter les boucles dans une topologie redondante en implémentant des protocoles de redondances (Spanning Tree, RPVST +, Etherchannel). – Configurer et dépanner le routage inter vlan (Router on a stick, Switch niveau 3). – Redistribution des routes entre les protocoles de routage. – Filtrage des routes (ACL, Prefix-list, Redistribute-list, Passive Interface). – Définir les caractéristiques, les fonctions et les composants d'un WAN.
INGÉNIEUR RÉSEAU
HEWLETT-PACKARD ENTREPRISE
janv. 2010 - janv. 2014
4 ans 1 mois
– Encadrer, former et améliorer les compétences techniques et process des nouveaux employés. – Préparer un cursus de formation et mettre en place des défis techniques pour les nouveaux employés. Préparer avec eux leurs plans de certifications HPE. – Travailler sur les problèmes de réseau complexes où l'analyse des situations ou des données nécessite une évaluation approfondie des différentes topologies de réseau et des protocoles. – Fournir un support technique à travers des processus standard pour les produits HPN/Cisco, tels que 3Com / H3C / Cisco / Colubris (Wireless), et pour les applications de gestions des réseaux, tels que HP Networking IMC & PCM. – Rédiger des documents de résolution de problèmes pour la base de données de connaissances HP. – Élaborer et mettre en œuvre des plans d'action technique pour l'identification des problèmes. – Environnement Technique: HP Networking (3Com / H3C/ Procurve) & Cisco products
Formation
École Supérieur Des Technologies De l'Information Et De Management De l'Entreprise
Mastère, Sécurité des Systèmes Informatique et des Réseaux
2012 - 2012
1 mois
– Mémoire : Audit technique et organisationnel basé sur la norme 27002
École Nationale Supérieure d'Ingénieur de Tunis
Diplôme d'Ingénieur
2010 - 2010
1 mois
Licences et certifications
AZ-700- Microsoft Azure Network Engineer Associate
Délivré le : janv. 2025
CLF-CO2 + SAA-C03 AWS Cloud Practitioner & Solutions Architect Associate Training
Délivré le : janv. 2024
AZ-900 Microsoft Azure Fundamentals
Délivré le : janv. 2023
Secure Fortinet SD-WAN 7.2.X Training
Délivré le : janv. 2022
PCNSE- Palo Alto Networks Certified Network Security Engineer
Délivré le : janv. 2020
NSE7- Fortinet Network Security Architect
Délivré le : janv. 2020
SSFIPS- Securing Networks Cisco Firepower Next-Generation IPS
Délivré le : janv. 2019
F5 Administering BIG-IP
Délivré le : janv. 2017
F5 Configuring BIG-IP LTM: Local Traffic Manager
Délivré le : janv. 2017
CCNA Sec- Cisco Certified Network Associate Security
Délivré le : janv. 2016
SENSS - Cisco Edge Network Security Solutions
Délivré le : janv. 2016
Juniper Junos for Security Platforms
Délivré le : janv. 2016
Advanced Juniper Junos Enterprise Routing
Délivré le : janv. 2016
JNCIA- Juniper Networks Certified Associate Junos
Délivré le : janv. 2016
JNCIS-ENT- Juniper Networks Certified Internet Specialist - Enterprise Routing and Switching
Délivré le : janv. 2016
CCSA- Check Point Security Administration
Délivré le : janv. 2015
CCNA R/S- Cisco Certified Network Associate
Délivré le : janv. 2013
CCNP R/S- Cisco Certified Network Professional
Délivré le : janv. 2013
ASE- HP Certified Accredited Systems Engineer
Délivré le : janv. 2012
MASE- HP Certified Master Accredited Systems Engineer
Délivré le : janv. 2012
AIS- HP Certified Accredited Integration Specialist
Délivré le : janv. 2011