Pierre Mak

– MCO s administration sécurité : firewalls (Fortinet, Palo Alto, Check Point, Stormshield), load balancers F5 BIG-IP, proxy cloud Netskope, WAF Ubika, Aruba ClearPass/TACACS+. – Gestion des flux s VPN : règles de sécurité, NAT, clusters HA, tunnels IPsec/SSL, routage OSPF/BGP, VLAN/VRF/VXLAN, troubleshooting et durcissement. – Exploitation s support : F5 LTM (Virtual Servers, SSL/TLS, diagnostic flux), supervision logs proxy/cloud, incidents N2/N3, reporting et indicateurs sécurité. – Projets s conformité : schémas d'architecture, matrices de flux, CMDB, audits internes, migrations et upgrades. – Formation s support interne : accompagnement équipes techniques sur bonnes pratiques et administration des équipements.

– Intégration et ingénierie : conception, implémentation et validation en phase pilote des solutions réseau et sécurité. – Migrations et upgrades : F5 BIG-IP ASM/LTM/VS (V15 → V17, upgrades en cluster) et Palo Alto Panorama (V10 → V11). – Support et exploitation : traitement des changements, support N2/N3 et maintien en condition opérationnelle (MCO) des infrastructures de sécurité (F5, Palo Alto, Fortinet). – Accompagnement des filiales VINCI Construction : assistance technique et conseil sur les périmètres sécurité et réseau. – Documentation technique : rédaction de LLD, HLD, modes opératoires, schémas et procédures.

– Intégration d'équipements réseau sur sites distants et Datacenters. – Conception, mise à jour et maintien des schémas d'architecture technique. – Audit, durcissement et sécurisation des configurations réseau et sécurité. – Maintien en condition opérationnelle (MCO) des infrastructures critiques. – Support N2/N3, diagnostic avancé et résolution d'incidents complexes. – Participation à des projets PRA Datacenter (extension VLAN, interconnexions L2/L3). – Sécurisation et optimisation des flux applicatifs (firewalls, proxies, load balancers). – Gestion des règles de sécurité et des certificats SSL/TLS. – Contribution aux projets de migration et d'optimisation d'infrastructures.

– Intégration et administration des solutions de sécurité : Checkpoint, Cisco ASA, Fortinet, F5 (ASM, LTM), switches et routeurs Cisco. – Gestion des flux réseau et des certificats SSL sur les environnements F5 BIG-IP. – Maintien en condition opérationnelle et support N2/N3 des infrastructures réseau et sécurité. – Rédaction de la documentation technique (HLD, LLD, modes opératoires) et gestion des changements lors des migrations. – Administration et sécurisation des infrastructures réseau et sécurité des filiales africaines (routing, switching, firewalling, proxy). – Projets de migration : mise en place de WAF/F5 BIG-IP ASM, migration de firewalls vers Check Point, Fortinet et Cisco ASA, déploiement DNS via F5 GTM.

– Intégration et Ingénierie : Conception et mise en œuvre de solutions réseaux et sécurité (Firewalls, Switchs Cisco/Huawei/HP, Antivirus) pour divers clients. – Sécurisation périmétrale : Mise en place et configuration de solutions UTM Cyberoam pour la gestion unifiée des menaces. – Refonte d'infrastructure : Pilotage de la refonte des réseaux LAN (Switchs HP) avec implémentation de protocoles de haute disponibilité (VRRP) et segmentation par ACL.

– Gestion des changements : Prise en charge des demandes de changement liées à l'infrastructure réseau (évolutions, correctifs, optimisations). – Administration réseau : Exploitation et maintenance des infrastructures WAN et LAN. – Administration sécurité : Gestion et configuration des équipements de sécurité (Cisco ASA, Websense, Check Point R77). – Sécurisation périmétrale : Mise en place et configuration du pare-feu Check Point Gaia R77 (VPN, IPS, filtrage Web). – Audit de sécurité réseau : Réalisation d'audits de sécurité du LAN (scan de vulnérabilités, scan de ports, tests IDS). – Architecture s documentation : Rédaction des documents d'architecture technique et des schémas d'infrastructure. – Continuité d'activité : Revue et du Plan de Reprise d'Activité (PRA) de l'infrastructure réseau pour un nouveau client.

– Intégration s Sécurité périmétrale : Mise en œuvre de solutions Fortigate 200B (VPN SSL, filtrage applicatif et sécurité mail) pour des clients du secteur de la distribution. – Infrastructures sans fil : Conception et déploiement de solutions WiFi Outdoor (opérateur INWI) et WiFi industriel avec authentification Radius (Lafarge). – Refonte s Architecture réseau : Refonte des infrastructures LAN/WAN (Groupes GPC et Novatis) via l'intégration de switchs L2/L3 et le routage inter-VLAN. – Documentation s transfert : Production des documents d'architecture (HLD/LLD) et des modes opératoires pour le transfert de compétences.

– Pilotage et Gouvernance : Définition et mise en œuvre de la Politique de Sécurité du Système d'Information (PSSI), accompagnée d'une veille technologique constante pour garantir la disponibilité et la sécurité du SI. – Conformité et Audit : Réalisation d'audits de sécurité du SI conformément à la norme ISO 27002, incluant des campagnes de scans de vulnérabilités et de ports (Nessus, Nmap). – Continuité d'Activité : Conception et déploiement du Plan de Reprise d'Activité (PRA) afin d'assurer la résilience des données critiques. – Administration Systèmes : Implémentation et migration des infrastructures serveurs (Active Directory, MS Exchange) et gestion centralisée de la sécurité des postes de travail. – Sécurité Opérationnelle : Mise en place et administration d'une solution antivirale centralisée (Symantec Endpoint Protection), firewalling et gestion des accès. – Support et Optimisation : Supervision de l'infrastructure systèmes et réseaux, avec un suivi continu des performances et des mesures correctives pour renforcer la sécurité.