Sylvain Lagneaux

Consultant Cisco CX (Customer Experience) pour les comptes CNS (Critical National Services), la Mairie de Paris et Orano : • Conseil et expertise sur les produits Cisco Datacenter (ACI, Nexus) : nouvelles fonctionnalités, montées de version, renouvellement d’équipements, compatibilité, automatisation • Suivi du cycle de vie des équipements clients, des versions OS et des vulnérabilités • Rotation TAC (Technical Assistance Center) pendant 2 mois

Architecte réseau référent : • Conception d’infrastructures réseau résilientes, sécurisées, évolutives et automatisables pour le Cloud privé de la Poste. • Modification des infrastructures réseau pour les rendre plus scalables, pour contourner les limitations des produits (Cisco ACI, F5 BigIP notamment), pour répondre à de nouveaux cas d'usage et pour optimiser les performances. • Hybridation du Cloud on-premise avec Azure : -> Design de l’infrastructure réseau et sécurité (hubs, spokes, Vnet, NSG, ASG, App Gateway, etc.) pour qu’elle soit similaire à celle des infrastructures on-premise et qu’Azure soit considéré comme un 3ème datacenter -> Extensions des services réseau proposés on-premise (cloisonnement, filtrage des flux, load-balancing, etc.) • Contribution au projet de Cyber-Résilience pour permettre un redémarrage des applications critiques en cas de cyber-attaque • Rédaction des dossiers d’architecture, HLD, LLD, schémas (Visio). • Expertise N3 : transfert de compétences, aide et accompagnement des équipes techniques (exploitation et déploiement). • Accompagnement pour les migrations applicatives • Accompagnement des projets de transformation du SI des autres directions (service nomadisme (Zscaler ZPA), service d'accès à Internet (Zscaler ZIA), sécurisation de l'accès aux backends réseau, etc.) : identification des conséquences, proposition d'alternatives, conduite du changement, etc. PM de l'offre de services réseau du Cloud privé de La Poste : Automatisation (via Ansible Automation Platform) des services réseau pour les mettre à disposition des équipes projet et ainsi les rendre autonomes tout en cadrant l'utilisation de ces services avec des règles de gestion (respect de la PSSI, quotas, contrôles de cohérence, etc.) : • Création, modification, suppression et inventaire des -> zones de cloisonnement (EPG) pour isoler les applications -> flux (règles de filtrage Fortinet et contrats ACI) -> différentes typologies de VIP pour exposer les applications via des reverse-proxies / load-balancers -> Wide IP pour faire de la répartition de charge multi-datacenters (GSLB) -> réservations d'adresses IP et de noms DNS • Gestion des suggestions WAF et des politiques de sécurité WAF (versioning, réplication, etc.) • Mise en œuvre de tests de non-régression automatisés • Rédaction et présentation de l'offre de services, accompagnement des équipes projet pour les utiliser Résultats : • 4000 opérations réseau automatisées par mois • Configurations disponibles en quelques minutes, 24h/24, 7j/7 • 25000 flux ouverts, 2500 zones de cloisonnement et 8000 VIP créées de façon automatisée Présentation de l'offre de services réseau au • Cisco Connect (Palais Brongniart), le 22/05/25 • ACI Circle (Cisco Paris), le 20/03/25 • CRiP, le 17/10/23 Environnement technique on-premise : • SDN : Cisco ACI (en application centric), VMware NSX • Load-balancer / WAF : F5 BigIP i7800, i10800, r10800, r10900 • GSLB : F5 BigIP i2600 • Firewalls Fortinet : FortiManager, Fortigate 3700D, 4200F, 600F, SDN Connector • DDI : Efficient IP • Outils : Tufin, Kibana, CyberArk Contexte projet Agile : Framework SAFe, ART, PIP, PM, PO, etc.

Expertise technique pour la reprise de l’infogérance des infrastructures réseau et sécurité du Crédit Agricole (datacenter, infrastructures LAN et WAN des sites du groupe en France et à l’étranger) : • Etude du périmètre technique à reprendre et assimilation des documentations et des processus • Support N3 aux équipes en Inde qui assuraient l'administration N1 et N2 • Reprise des projets d'évolution des infrastructures

• Qualification des modifications réseau inhérentes à la désimbrication des serveurs et applications de GRTgaz (migration du datacenter de GDF Suez vers celui de GRTgaz) • Référent technique et garant de l'infrastructure réseau • Réponse à des appels d’offre au forfait pour : -> la mise en place de la fonction Proxy sur F5 BigIP 2000 -> la création d’une nouvelle zone d’interconnexion virtuelle (VRF) routée et redondée par le protocole BGP et protégée par plusieurs firewalls, et la migration des flux vers cette zone. • Gestion de projets réseau : mise en production d’appliances de filtrage XML • Déploiement d’appliances de gestion de logs (Balabit Syslog Store Box)

• Tests de performance et validation de matériels réseaux (Avaya, HP, DELL) pour répondre aux contraintes fortes (débit et de stabilité) du réseau de fabrication des sujets diffusés à l’antenne. • Conception, déploiement et migration du réseau de fabrication • Adaptation des infrastructures réseau du Siège, des sites parisiens, des Antennes et des Locales pour le déploiement des Postes de Travail Uniques (suite à la fusion des chaînes du Groupe) • Conception et déploiement d’infrastructures sécurisées pour répondre aux besoins et contraintes « métiers » (Pluzz, Régie) • Mise en place d’interconnexions sécurisées avec les partenaires (INA, GlobeCast) • Conception et déploiement d’infrastructures permettant de couvrir les événements spéciaux (Elections, Tour de France, Roland Garros) • Mise en place de solutions d’accès distants par Satellite et 3G pour des véhicules de reportage (DSNG) • Refonte de l’infrastructure réseau de sites satellites de FTV avec implémentation de 802.1x, de routage dynamique (OSPF) et étude des besoins spécifiques à chaque site • Mise en production d'une appliance permettant un accès distant sécurisé pour les utilisateurs nomades et les partenaires (TMA) via un VPN SSL • Interconnexion de sites distants par VPN IPSEC et déploiement de boitiers d’accélération Citrix WANScaler • Mise en place d’une infrastructure de sauvegarde pour le réseau de fabrication des sujets télévisés

• Audit et recommandations pour sécuriser et redonder la PFS • Optimisation et sécurisation de l’architecture réseau du siège • Définition et mise en place d’infrastructures sécurisées pour les sites de Production (parcs éoliens et photovoltaïques) • Mise en Production de relais de messagerie (antivirus et anti-spam), d’un proxy et d’un reverse proxy • Mise en place de VPN pour l’interconnexion des partenaires

• Déploiement d’une infrastructure de Dealing / Trading avec Reuters : -> Définition de l’architecture à déployer et choix des équipements -> Suivi du projet (planning, coordination des intervenants, etc.) -> Déploiement de l’infrastructure réseau, tests et validation -> Mise en œuvre de solutions pour répondre aux nouveaux besoins • Participation à la refonte du backbone : étude, configuration et mise en production

Management : responsable de l’équipe chargée du déploiement des infrastructures Système et Réseau, constituée de 6 ingénieurs et 2 techniciens : • Gestion des ressources • Suivi de l’ensemble des projets de l’équipe • Expertise technique • Coordination avec les équipes MOA et les équipes d’exploitation Architecture et déploiement réseau : • Déploiement d’une plate-forme destinée à l’offre VoIP de France Telecom pour la Pologne • Déploiement d’une plate-forme d’intégration de VoIP et transfert de compétences pour l’administration de cette plate-forme • Déploiement d’infrastructure réseau et de gatekeeper Cisco 7200 dans le cadre de la croissance de l’offre VoIP en France et pour les Filiales • Support aux équipes d’exploitation

• Conception et déploiement d’une plate-forme de secours pour la DSI Wanadoo • Validation et recette de cette plate-forme

Déploiement réseau : • Déploiement de plates-formes dans le cadre de l’évolution de l’offre Wanadoo et de la mise en Production de nouveaux services • Migration et intégration de l’ancienne plate-forme de Qualification vers la nouvelle sans coupure de services • Refonte de l’architecture de sauvegarde Administration et déploiement réseau : • Refonte du backbone du réseau interne : participation à la définition de l’architecture, au déploiement des équipements, à la validation et à la mise en Production de la plate-forme et migration de l’ancien backbone vers le nouveau sans coupure de service • Déploiement d’interconnexions et de VPN pour le raccordement avec les filiales de Wanadoo et France Telecom • Exploitation et administration des switches, routeurs, load-balancers et firewalls de la plate-forme de Production et du réseau interne de Wanadoo • Résolution d’incidents et suivi de la qualité de service

Déploiement et maintenance des infrastructures LAN (switches et routeurs) sur différents sites