Romulus SOGLOHOUN

👉 Étude et conception de l’architecture cible F5 BIG-IP APM en remplacement de la solution Ivanti/Pulse Secure en fin de vie. 👉 Rédaction complète des livrables d’architecture (HLD, LLD, 👉 Schémas réseau, matrices de flux, IP Plan) 👉 Définition des politiques d’accès sécurisés (MFA, posture check, segmentation). 👉 Analyse de la conformité réglementaire (ANSSI/LPM/NIS), 👉 Intégration des principes de supervision et recommandations de durcissement. 👉 Elaboration de scénarios de migration et de continuité de service, avec identification des risques et plans de mitigation. Environnement technique : Firewall Fortigate, F5 APM/LTM, VPN SSL Ivanti/Pulse Secure, Switch Cisco, Proxy Zscaler, Blackberry UEM, Workspace ONE

👉 Conception et déploiement d'architectures sécurisées pour infrastructures ferroviaires critiques en conformité avec les réglementations ANSSI et LPM. 👉 Pilotage de projets de cybersécurité incluant la migration d'équipements EOL/EOS et l'optimisation des politiques de filtrage. 👉 Supervision de la conformité réglementaire avec mise en place de plans de remédiation et accompagnement des équipes opérationnelles. 👉 Animation de workshops cybersécurité et support niveau 3 sur incidents complexes. Environnement technique : Firewall Fortigate, IDS/IPS Cisco Firepower, Switch/Routeur Cisco, Switch HP, Splunk, réglementations ANSSI/LPM/NIS

👉 Pilotage du déploiement international de solutions SSE (Secure Service Edge) intégrant technologies cloud et on-premise. 👉 Conception d'architectures firewalls avancés et migration vers solutions proxy cloud avec gestion des tunnels et politiques de sécurité. 👉 Élaboration d'appels d'offres et coordination avec prestataires pour l'implémentation de solutions DLP, SWG et CASB. 👉 Standardisation des patterns d'implémentation et accompagnement des équipes locales sur sites pilotes. 👉 Gestion d'incidents et Support N3 Environnement technique : Firewall CheckPoint, Fortigate, IDS/IPS Firepower, F5 LTM/APM, Proxy Bluecoat, Zscaler ZIA, Netskope, Cisco, Tufin, VPN Pulse Secure, DNS Infoblox, FortiManager

👉 Définition et déploiement d'architectures réseau mondiales pour clients multiples incluant solutions BGP, IPS, anti-DDoS et haute disponibilité. 👉 Migration et mise à niveau de pare-feu Fortigate et Palo Alto avec clustering et rattachement aux plateformes de gestion centralisée. 👉 Rédaction d'appels d'offres techniques et encadrement de prestataires pour validation des livrables. 👉 Support expertise niveau 3 et accompagnement des équipes sur nouvelles technologies de sécurité. Environnement technique : Firewall CheckPoint, Fortigate, Palo Alto, F5 LTM, Proxy Websense, Cisco Catalyst, Switch HP, SD-WAN Peplink, Aruba AP/Central/Airwave, Panorama, FortiManager

👉 Audit approfondi d'infrastructures réseau et sécurité existantes avec identification des failles et propositions de remédiations. 👉 Pilotage de la migration globale d'adressage IP et relocalisation physique du datacenter avec transfert d'équipements critiques. 👉 Déploiement de nouvelle architecture réseau campus/datacenter/WAN avec optimisation des configurations et mise à jour des stratégies de continuité d'activité. 👉 Support niveau 3 pour résolution de problématiques complexes pendant les phases de migration. Environnement technique : Firewall Palo Alto, Fortigate, Clavister, F5 LTM, Proxy Websense, Cisco ASA, Switch/Routeur Cisco Catalyst, Panorama, FortiManager

👉 Gestion d'incidents critiques haute criticité avec analyse des causes profondes et mise en place de mesures correctives durables. 👉 Pilotage de la migration de firewalls CheckPoint avec tests de validation et mise en place de procédures de rollback. 👉 Déploiement d'accès VPN IPsec sécurisés pour communications inter-sites avec authentification multi-facteurs. 👉 Formation des équipes support N2 sur bonnes pratiques de sécurité et nouvelles technologies. 👉 Gestion d'incidents et Support N3 Environnement technique : Firewall CheckPoint, Proxy Bluecoat, McAfee Web Gateway, Firewall Fortigate, Switch/Routeur Cisco, FortiManager

👉 Conception d'architectures sécurisées pour connexions partenaires externes avec segmentation stricte des réseaux et règles d'accès granulaires. 👉 Développement de stratégies de sécurisation OT/ICS incluant surveillance des menaces temps réel et contrôle d'accès à distance. 👉 Migration de firewalls legacy vers solutions CheckPoint avec validation technique et mise en place d'IDS sur chassis. 👉 Pilotage de projets cybersécurité avec coordination des échanges techniques et validation des solutions. 👉 Gestion d'incidents critiques et Support N3 Environnement technique : Firewall CheckPoint, Proxy Bluecoat, McAfee Web Gateway, Firewall Fortigate, Switch/Routeur Cisco, FortiManager

👉 Coordination des transferts de compétences techniques sur zones géographiques multiples avec adaptation aux spécificités régionales. 👉 Migration d'équipements sécurité CheckPoint, Juniper et VPN Pulse Secure avec documentation complète des procédures. 👉 Développement d'arbres de qualification et diagnostic pour support N1 avec création de guides d'exploitation adaptés. 👉 Formation des équipes N2 sur méthodologies de troubleshooting et supervision avancée des équipements. 👉 Gestions d'incidents critiques et Support N3 Environnement technique : Firewall Juniper SSG/SA, Cisco ASA/PIX, Cisco ACS, F5 LTM/VIPRION, Proxy Bluecoat, Cisco ESA/WSA, CheckPoint, DNS Infoblox, Stonesoft NGF/IDS/IPS, Tufin, Scansafe, Cisco ISE

Accompagnement Projet - mise en place de maquette - test et validation des fonctionnalités IPS Mc Afee - Migration des équipements IPS - Tunning et validation des politiques de sécurité - support Niveau 3 - Élaboration des documentations techniques ( document d'architecture technique, document d'exploitation, procédure d'installation d'un nouvel équipement, procédure d'upgrade) - accompagnement du support niveau 2 - Upgrade Checkpoint > validation de l'upgrade path > mise en place de maquette > upgrade Checkpoint ( IPSO / GAIA) > document d'exploitation > validation et test de nouvelles fonctionnalités ( cluster XL, Identity Awareness)

👉 Architecture et optimisation de solutions VPN SSL Juniper Secure Access et Pulse Secure pour accès externes sécurisés. 👉 Maintien en condition opérationnelle d'appliances Juniper avec supervision continue et mise à jour des firmwares. 👉 Migration technique de Juniper SA vers MAG avec validation des configurations et tests de non-régression. 👉 Conduite de projets mobilité pour smartphones et tablettes avec refonte des architectures de passerelles VPN SSL. 👉Gestion d'incidents critiques et Support N3 Environnement technique : VPN Juniper Secure Access, F5 LTM/GTM, Alteon, IPS TippingPoint/Intel McAfee, Firewall CheckPoint, Stonesoft