RACHID BEKHTAQUI

– Participation aux projets transverses avec de multiples intervenants IT et métier. – Rédaction des documents d'ingénierie: DEX et procédures – Gestion d'incidents liés à la production et demande de changements – Garant de la fiabilité et la sécurité de l'ensemble du réseau – Évaluation et validation des demandes informatiques en collaboration avec les architectes – Assurer la conformité des demandes avant exécution pour garantir la sécurité et l'intégration – Architecture et sécurisation du cloud privé – Participation à différents projets de migration d'infrastructure (Cloud privé, chaîne de service). – Création et maintenance des VIP, pools, pool members, health checks – Gestion des réservations DHCP (IPAM) – Configuration, administration, propagation de VLANs – Réalisation de projets d'automatisation pour l'équipe exploitation (traçage et ouverture de flux, fiches quotidiennes ...) – Administration et exploitation des firewalls (gestion des flux, NAT, règles de sécurité, politiques de filtrage) – Ajout de routes et création d'interfaces sur les firewalls – Analyse, qualification et résolution des incidents de sécurité (N2/N3) – Mise en œuvre des changements (RFC), validation de conformité et respect des standards de sécurité. – Gestion des certificats SSL/TLS, profils SSL et politiques de sécurité – Ajustement des politiques de filtrage en lien avec les équipes applicatives – Administration et exploitation du WAF Ubika – Diagnostic et résolution des incidents de performance et de disponibilité – Déploiement et maintenance des règles de protection applicative – Analyse des alertes et des faux positifs – Exploitation des infrastructures LAN/WAN Cisco – Configuration et maintenance des switchs et routeurs Cisco – Gestion des VLAN, trunks, Spanning Tree – Routage statique – Gestion des incidents, problèmes et changements (ITIL) – Participation aux cellules de crise et avertissements éventuels – Rédaction et mise à jour de la documentation d'exploitation (procédures, DEX) – Interaction avec les équipes systèmes, applicatives et sécurité – Suivi de la disponibilité et de la performance des services

– Traitement de tickets d'incidents et de demandes de changement sur le périmètre réseau et sécurité. – Implémentation de changements: Gestion des flux, whitelisting ou blacklisting, déploiement et renouvellement de certificat firewall ou proxy, troubleshooting d'incidents VPN Ipsec, SSL ou proxy cloud Zscaler. – Rédaction de procédures techniques d'exploitation. – Upgrade et migration de firewalls – Maintien en condition opérationnelle des équipements. – Troubleshooting incidents routage et commutation, BGP et OSPF. – Rédaction et mise à jour de procédures. – Administration et configuration WIFI (Cisco – MERAKI) – Optimisation des règles de sécurité dans le cadre de la migration des Migration depuis MPLS vers SDWAN (MX 68)

– Mission de sécurisation et de modernisation de l'infrastructure réseau dans un environnement datacenter critique, impliquant la migration d'une architecture Check Point existante (firewalls et serveurs de management) depuis la version R70 vers R80.40, tout en garantissant la continuité de service, la conformité sécurité et la performance des flux. – Audit de l'existant: analyse de l'architecture sécurité Check Point R70 (firewalls, SmartCenter, politiques de sécurité, objets réseau, NAT, VPN, blades actives) – Étude d'impact et définition de la stratégie de migration (in-place, side-by-side, phased migration) – Conception de la nouvelle architecture Check Point R80.40 en datacenter (serveur de management, gateways, clusters HA) – Préparation et durcissement des serveurs de management Check Point R80.40 (installation Gaia, configuration réseau) – Migration des politiques de sécurité, objets, règles NAT et VPN à l'aide des outils Check Point (Export/Import, Migration Tool) – Refonte et optimisation des règles de sécurité (nettoyage des règles obsolètes, amélioration de la lisibilité et des performances) – Migration et reconfiguration des fonctionnalités avancées : – Mise en place et validation de la haute disponibilité (ClusterXL) et des mécanismes de bascule – Réalisation des tests fonctionnels et de non-régression (connectivité, sécurité, performance) – Planification et exécution des bascules en production en coordination avec les équipes réseau et exploitation – Gestion des incidents post-migration et support – Rédaction de la documentation technique (architecture, procédures d'exploitation, plans de reprise) – Transfert de compétences et accompagnement des équipes internes

– Participation à des projets transverses impliquant des équipes IT et métiers. – Rédaction de documents d'ingénierie et d'exploitation (DAT, DEX). – Gestion des incidents de production et des demandes de changement. – Garant de la fiabilité, de la disponibilité et de la sécurité du réseau. – Pilotage d'interventions en datacenter et sur sites clients lors de ruptures de service. – Déclenchement et suivi d'interventions techniques et de RMA sur site client. – Ouverture et suivi de tickets auprès d'opérateurs et partenaires tiers. – Configuration et troubleshooting réseau : routage statique, VLAN, BGP, HSRP, switches et routeurs Cisco. – Gestion de la sécurité : ouvertures de flux, création de DMZ, renouvellement de certificats, incidents VPN Ipsec / SSL. – Administration des load balancers F5: Virtual Servers, Pool Members (LTM / GTM / APM). – Rédaction et mise à jour de procédures opérationnelles.

– Administrations des firewalls (gestion des Flux, Routage et NAT) – Configuration et troubleshoot de liens VPN – Opérations d'intégrations des firewalls : – Création d'interfaces – Migration software (des boitiers SPLAT) et hardware (les boitiers IPSOS, et Nokia vers Gaia) – Application des patchs hotfix sur les plateformes Gaia R77.30 – Résolution des incidents en appliquant les fiches de procédures du référentiel documentaire de gestion des incidents et des demandes – Administration et changement de configuration des équipements sécurité – Raccordement de nouveaux sites partenaires – Gestion des évènements, des incidents, des problèmes, des changements, de configuration, de la capacité, des mises en production et des niveaux de services – Proposition et instruction des changements nécessaires à la résolution des problèmes – Rédaction et mise à jour des référentiels et procédures

– Pris en charge le traitement des demandes utilisateurs (équipes internes et partenaires), en garantissant le respect des SLA. – Réalisé le diagnostic et le troubleshooting des incidents réseaux et sécurité en environnements critiques. – Rédigé et mis à jour la documentation technique (procédures, schémas de chaînes de liaison), contribuant à la capitalisation des connaissances. – Intervenu sur des projets de refonte d'architecture et de migration, en collaboration avec les équipes projets réseaux et sécurité. – Assuré le monitoring, la supervision et la sauvegarde des équipements réseaux et sécurité du parc. – Participé au maintien en conditions opérationnelles (MCO) et à l'amélioration continue des infrastructures.

– Pilotage d'intervention en Datacenter ou locaux techniques clients sur rupture de service, de liens réseaux en fibres ou cuivres. – Déclenchement et suivi d'intervention ou RMA sur site client – Ouverture et suivi de tickets chez des opérateurs tiers. – Création de routes statiques, VLAN, mise en place d'ACLS (Cisco), Troubleshoot Spanning-Tree, BGP, HSRP, OSPF et RIP sur switchs et routeurs Cisco. – Création et modification de VLAN (Cisco). Troubleshoot sur dysfonctionnements de commutation. – Gestion des ouvertures de flux, création de DMZ, renouvellement de certificats, troubleshoot incidents VPN IPsec ou SSL. – Création de Virtual Server et Pool Member (F5), supervision de déploiement d'équipements réseaux et sécurité. – Escalade d'incidents critiques au niveau N3.

– Administration et exploitation de firewalls Juniper Networks (Junos, SRX, SSG) : politiques de sécurité, analyse et debug, analyse de logs, compilation et déploiement de configurations – Gestion de firewalls Check Point (R76, R77.20): Dashboard, SmartView Tracker, filtrage de flux, mise en place et administration de comptes VPN – Administration de proxys Bluecoat: filtrage d'URL, gestion des exceptions, listes blanches/noires – Exploitation de solutions IPS Sourcefire – Configuration et administration d'équipements Cisco Nexus (2K/5K/7K), Catalyst et HP: – Réservation de ports, propagation de VLANs – Mise en place et maintenance des configurations – Upgrade de switchs et opérations de debug – Administration de routeurs Cisco : routage statique, OSPF, VRF, BGP, MPLS – Mise en œuvre de solutions F5 Big-IP LTM: – Répartition de charge (load balancing) – Configuration de VIP, pool members – Gestion de certificats SSL – Gestion des services DHCP: réservations d'adresses IP – Administration DNS / IPAM : création d'entrées DNS, alias – Support N1/N2: – Traitement des incidents réseaux et sécurité – Gestion des demandes de changement – Support client et prise d'appels

– Administration et support des postes de travail Windows (Windows 7/10/11) – Gestion des incidents et demandes utilisateurs (N1/N2) dans le respect des SLA – Diagnostic et résolution des incidents matériels et logiciels – Déploiement, masterisation et renouvellement de postes (WDS, MDT, Ghost, SCCM) – Installation, configuration et mise à jour des applications métiers et bureautiques – Administration des comptes utilisateurs sous Active Directory (création, droits, GPO, profils) – Gestion des accès réseau, partages de fichiers et droits d'accès – Support et configuration de la messagerie (Outlook, Exchange, Lotus Notes) – Assistance sur les outils de collaboration et mobilité (VPN, accès distants, télétravail) – Gestion et support des imprimantes réseau et périphériques utilisateurs – Support des environnements Citrix / RDS – Participation au maintien en conditions opérationnelles (MCO) – Rédaction et mise à jour de la documentation et des procédures de support – Escalade des incidents complexes vers les équipes systèmes ou réseaux – Sensibilisation des utilisateurs aux bonnes pratiques de sécurité