
Steve NZOUDJA
Ingénieur Réseau et Sécurité Senior
Salaire / Taux journalier
91130 Ris-Orangis, France
Mobilité : Île-de-France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Ingénieur réseau et sécurité avec 13+ ans d'expertise en infrastructure SD-WAN, firewalls Palo Alto/SonicWall et automatisation. Expérience avérée en migration MPLS, déploiement Cisco ISE 802.1x et extension réseau vers AWS. Spécialisé en cybersécurité (Darktrace), routage BGP/OSPF et scripts d'automatisation pour optimiser vos infrastructures critiques.
Expérience de travail
Consultant Service en Réseau et Sécurité
KOMPOSITE
oct. 2023 - Présent
3 ans 1 mois
Hybrid
helped me get this job
Ingénieur Réseau, Sécurité et Cybersécurité
QUALICONSULT SECURITE
janv. 2022 - août 2023
1 an 8 mois
78140 Vélizy-Villacoublay, France
• Etude et design du Réseau et production des schémas HLD et LLD • Optimisation de la gestion du management des équipements actif du réseau : mise en œuvre du SNMPV3 • Ecriture des scripts d’automatisation des Configurations des équipements (Devops) • Administration des équipements actif du réseau (switch Juniper et firewall SonicWall) • Administration du firewall Central : supermassif 9400 Juniper(cœur réseau) • Production des documents des procédures diverses concernant le fonctionnement optimal du service • Production des documents de procédure de Contrôles de Niveau 2 Projet 1 : Migration MPLS Qualiconsult • Migration des équipements cœur réseau d'un datacenter vers un autre • Migration de l'interconnexion MPLS de l'opérateur Fiducial vers l'opérateur OBS. • Etude et production des schémas de migration (LLD et Schémas physique avant et après la migration) • Configuration des Commutateurs Cœur réseau (Stacking, Agregat de lien, VLAN et propagation, firewall interne etc) • Reconfiguration diverse du firewall (zone, interface, routage, flux, NAT). Projet 2 : Optimisation du Cœur Réseaux • Etude et production du rapport d'optimisation • Introduction de deux nouveaux Switch Cœur • Diverse configuration du firewall (Redistribution des zone sur les interfaces du firewall, zone, interface, VLAN, règles de Flux et de NAT) • Préparation des Schémas d'optimisation ( LLD, Schéma physique d'interconnexion) • Préparation des Configurations pour Juniper EX4400-48F et EX4300-48T( Agregat des liens, Stacking, snmp, trunk etc... ) Projet 5 : introduction des sondes réseau pour l’analyse du Traffic et mise en œuvre des solutions de sécurité DARKTRACE et Palo alto Mes tâches : • Configuration de la récupération du Traffic sur chaque interface • Configuration de l’envoi du Traffic récupéré vers l’analyseur • Analyse quotidienne du Traffic sur darktrace et résolution d’incident
Ingénieur sécurité réseau
HILT TECHNOLOGY ENGINEERINGFreelance
janv. 2021 - déc. 2021
1 an
Paris, France
Ingénieur Devops pour iPowerworld • Automatisation du déploiement de la Solution PowerErp Ingénieur Réseau, Sécurité et Cybersécurité pour QUALICONSULT • Analyse de l'introduction des firewalls Palo alto dans le SI • Audit régulier des Flux • Introduction d'un outil de Centralisation de la gestion des Commutateurs (Junos Space) • Gestion centralisée des firewalls via la GMS (Global management Systeme SonicWall) Projet : Extensions du Réseau Qualiconsult vers AWS (Cloud) Mes tâches • extension du Réseau • définition des plages d'adresse à utiliser • création de 4 lien VPN (deux vers le datacenter principale de Franckfurt et deux vers le backup à paris) • définition des tables de routages • Synchronisation avec les ingénieurs de AWS pour l'établissement des liaisons • création des règles d'autorisation sur le firewall et application des politiques de communication
Formateur en Durcissement des systèmes et Réseaux Hardening (Pour Starting Block)
The Porters - Le portage de talentsFreelance
mars 2020 - déc. 2020
10 mois
Montpellier, France
• Cours sur la modification des systèmes d'exploitation Windows et Linux pour renforcer la sécurité. (Application sur Windows 2016 Server, Linux Ubuntu) • Cours et TP sur les outils et méthodes d'attaque par phases avec la Cyber Kill Chain (ATT&CK) et méthode de protection (Outil Utilisé : Kali Linux et Metasploit) • Cours et TP sur la sécurité des réseaux VPN (serveur radius, Openvpn et LDAP • Écriture de scan permanent du système avec remonté d’alerte (Bash, clamav) Formateur en Sécurité 802.1x Sécurité d’accès : implémentation de la norme 802.1x sur les switchs et point d’accès Cisco, Utilisation d’un serveur radius (freeradius) et définition des règles de filtrage.
CAMAIR-CO
janv. 2011 - janv. 2020
9 ans 1 mois
On-site
Tech Lead des Opérations informatiques (Chef service)
déc. 2014 - janv. 2020
5 ans 2 mois
On-site
• Conception interconnexion SD-WAN/VPN IPsec (hub-and-spoke), routage BGP sur interfaces virtuelles IPsec. • Administration LAN Cisco (VRF, OSPF, BGP), optimisation firewall Palo Alto/Fortinet, filtrage web (proxy), sécurité réseau 802.1x (Cisco/RADIUS/AD). • Mise en œuvre avancée de Cisco ISE pour l'accès réseau sécurisé : intégration AD, attribution dynamique de VLANs (802.1X/MAB), politiques conditionnelles, profiling d’équipements, troubleshooting via logs RADIUS, gestion des certificats, configurations des authenticator • Automatisation via scripting Bash/Python, gestion interconnexions VPN/SSL (sites distants, utilisateurs nomades). • Documentation technique et opérationnelle, suivi KPI performance et qualité des services fournis.
Ingénieur systèmes
janv. 2011 - déc. 2014
4 ans
Douala, Cameroun
• Administration domaine Active directory (création des utilisateurs, des groupe, écriture des gpo etc.…) • Script de Suivi des sauvegardes et contrôle permanent de l'espace disque (script Bash) • Réseau informatique, administration (définition et création des VLAN, définition des règles de routage inter-vlan et des ACL sur des switch et routeurs Cisco) • Intégration GLPI, LDAP et OCSinventory pour le suivi des requêtes et inventaire (création des utilisateurs, attribution des tickets, suivie des tickets et production des statistique d'intervention)
Formation
UNIVERSITE DE DOUALA
Maîtrise en Administration des Systèmes et Réseaux, Computer Science
2004 - 2005
11 mois
Résultat : Mention Bien
Université des Montagnes
Licence, Informatique et Réseau
2001 - 2004
3 ans 2 mois
Résultat : Mention Assez Bien
Licences et certifications
Cisco Certified Specialist - Security Identity Management Implementation
Délivré le : août 2025
Fortinet NSE 7 SD-WAN
Délivré le : nov. 2024
Fortinet Network Security Expert (NSE) 4
Délivré le : mai 2024
Fortinet Network Security Expert (NSE) 5
Délivré le : mai 2024
Cisco Certified Specialist - Enterprise Core
Délivré le : sept. 2023
Cisco Certified Specialist - Enterprise SD-WAN
Délivré le : sept. 2023
Cisco Certified Network Professional Enterprise
Délivré le : sept. 2023
Palo Alto Certified Network Security Administrator (PCNSA)
Délivré le : sept. 2022