tasbih khaldi

 NAC basée sur Cisco ISE (2.x / 3.x), avec intégration à l’Active Directory, PKI, ,.NAC (802.1x, EAP, RADIUS & MAC authentication bypass, ISE)  Segmentation réseau (VLAN, VRF, SGT avec Cisco TrustSec)  Policy Sets avancés dans Cisco ISE avec logique conditionnelle (Endpoint Profiling, AD Group Membership, OS, certificat).  IBNS 2.0 sur switches Cisco Catalyst (IOS XE) : Authentification 802.1X/MAB, access-session closed, device-tracking, CoA.  Élaborer des schémas d’interconnexion sécurisée multi-sites (WAN MPLS, VPN IPsec, DMVPN, SD-WAN Cisco.  Cisco ISE, ASA/FTD, SecureX, DNA Center, Umbrella, Prime Infrastructure  Routage BGP/MPLS, MAN Cisco ASR / ISR / Catalyst L3  Transport MAN multi-sites MPLS/VPLS/EVPN VRF / MP-BGP  Global architecture L2/L3 overlay underlay, with complete segmentation by VPN, multi-TLOC design  Automated provisioning with ZTP and Bootstrap via vManage  vEdge & cEdge integration, topology with dual WAN, NAT, DIA (Direct Internet Access)  selection of edge devices : vEdge (Viptela OS) & cEdge (IOS XE - C8300, C8500, ISR)  Segmentation of overlays: VPN 0 (Transport), VPN 512 (Management), VPN 10/20 (Client Services)  Implementation of IPSec DTLS/TLS tunnels, and TLOC integrity control  Implementation of OMP, route-policy filtering and policy definition (match tloc, prefix-list, site-id, SLA)  vManage , vBond Orchestrator ,vSmart Controller  API REST , Déploiements de configuration (templates), audits de sécurité, collecte d’inventaire  Scripts Python (Device status, version, state of control connections) outils externes (Syslog, SNMP, ServiceNow)  Cisco switches & Routers (Catalyst, Nexus 7K, 9K, ASR …)  Conception, déploiement et administration de politiques de sécurité sur des firewalls de nouvelle génération (NGFW) Palo Alto, Fortinet (FortiGate) et Check Point (DAT,HLD, LLD, Roadmap,CR)  Palo Alto : App-ID, Content-ID, User-ID, Dynamic Address Groups (DAG), Tags, Zones, Service Objects, Security Profiles.  Fortinet : Central NAT vs Policy NAT, VDOMs, SD-WAN rules, UTM profiles, SSL Deep Inspection  Check Point : SmartConsole, SmartDashboard, objets dynamiques, Application Control, Threat Prevention, HTTPS Inspection

 La Supervision, intégration et la sécurité de infrastructures WAN/SDWAN  SDWAN Versa Networks, Fortinet SDWAN  Policy-Based Forwarding SD-WAN Network, IP Filtering, URL Filtering, , NGFW  Configuration, Application Performance Monitoring, System Alarms.  Effectuer les migrations SDWAN des sites critiques et problématiques.  SDWAN Fortinet, SD-WAN Zone, Performance-SLA, SD-WAN Rules  ARCHITECTURE MACRO UNDERLAY SDWAN  ARCHITECTURE MACRO-OVERLAY FLUX SDWAN  Configuration SD-WAN Path Policy, Traffic Steering, Routing Protocols, Logs & flux  Troubleshoot, Link Bandwidth incidents, Staging Phases, IKE et IPsec (SDWAN)  Profonde maîtrise des politiques et de la conception de la qualité de service (QoS/CoS)  Sécurité : 802.1x, proxy, reverse-proxy, radius, filtrage Web, NAC  Traitements des incidents(N3) impacter la production de services niveau VOS (CPE)  Activation de VOS Devices (CPE) en se basant sur le Global ZTP ,script based ZTP , URL based ZTP  Prendre la mesure des actions correctives sur le périmètre du réseau sécurité Wan/datacentre.  Palo Alto Networks – PA-Series, VM-Series, , Cloud Management(NGFW cloud-managed), Expedition, Prisma Access, Prisma Cloud, Cortex XDR, Cortex XSOAR, GlobalProtect  Fortinet – FortiGate, FortiGate VM, FortiManager, FortiAnalyzer, FortiCloud, FortiClient, FortiToken, FortiAuthenticator, FortiSASE, FortiCASB, FortiGate Secure SD-WAN, FortiSandbox, FortiEDR, FortiXDR, FortiSOAR, FortiWeb, FortiMail, FortiSwitch, FortiAP  les technologies WAN, point à point, MPLS, DMVPN, Cloud connect, IPSEC VPN,  WAN opérateur : Cisco (équipements ASR, Nexus, Catalyst)  (LDP, Traffic engineering) et Services (L3VPN, L2VPN, VPN-MPLS  routage dynamique (BGP, OSPF, IS-IS),  Migration des services de réseau existants vers les services de réseau nouvellement mis en œuvre  Architecture des réseaux opérateurs (BGP, MPLS, VXLAN, etc.  Sécurisation des réseaux IP (filtrage, IPsec, TLS, etc…)

Conception, Installation et Maintenance des Réseaux Informatiques : Infrastructures Réseaux (Routage & Switching, Wireless, Data Centers, Internet, …), Sécurité Informatique (Authentification, Filtrage Applicatif, Ouverture des Flux, Détection d'attaques,...), Loadbalancing, Virtualisation, Supervision et Network Traffic Monitoring ...  Conception, déploiement et administration de politiques de sécurité sur des firewalls de nouvelle génération (NGFW) Palo Alto, Fortinet (FortiGate) et Check Point (DAT,HLD, LLD, Roadmap,CR)  Palo Alto : App-ID, Content-ID, User-ID, Dynamic Address Groups (DAG), Tags, Zones, Service Objects, Security Profiles.  Fortinet : Central NAT vs Policy NAT, VDOMs, SD-WAN rules, UTM profiles, SSL Deep Inspection  Check Point : SmartConsole, SmartDashboard, objets dynamiques, Application Control, Threat Prevention, HTTPS Inspection  Analyse et optimisation des règles de sécurité via Tufin SecureTrack  Routage BGP/MPLS, MAN Cisco ASR / ISR / Catalyst L3, MAN multi-sites MPLS/VPLS/EVPN VRF / MP-BGP  Conception HLD/LLD d'architectures Cisco SD-WAN multi-sites (hub & spoke, full-mesh, DIA/MPLS)  Architecture globale L2/L3 overlay underlay, avec segmentation complète par VPN, Design multi-TLOC  Intégration vEdge & cEdge dans une topologie avec double WAN, NAT, DIA (Direct Internet Access)  sélection des edge devices : vEdge (Viptela OS) & cEdge (IOS XE – C8300, C8500, ISR)  Ooredoo SD-WAN Versa : integration et configuration de la solution Versa FlexVNF Advanced Software-Defined WAN (SD- WAN) via Versa Director • La conception et l’implémentation des nœuds Versa SD WAN Branch (FlexVNF), Versa Director, Analytics , Controller • Integration des SD-WAN Controller, SD-WAN Appliances, SD-WAN Analytics , Portal (Director & Analytics • Configuration du réseau pour versa, Configuration des sous-interfaces Ethernet pour le LAN • Configuration des sous-interfaces Ethernet pour le WAN, interfaces de tunnel ESP interfaces de tunnel VXLAN/Pseudo tunnel  MFCPOLE (Wireless) installation WIFI  integration of secure Wi-Fi system (CISCO ISE, Radius, 802.1X).  Orange (network) BtoB contrat support  integration VOIP, TOIP, Trunk sip Troubleshooting, DATA, MPLS, MPLS TE Inter- AS MPLS , OSPF, BGP & MP-BGP, LDP, L3VPN, L2VPN,IPBX,Avaya, patton,VGW,CME, Oneacces.  STEG international(data-centre) : Migration Data-centre: switching et routing et sécurité  ESM école de la santé militaire Tunisie (Collaboration 12.5 & Webex system): Integration Cisco Visio conference system, Cisco Kit ROOM PLUS, Cisco Jabber). • Key member of project team chargé de fournir des solutions de visioconférence à l'école de santé militaire tunisienne. • Configuration de Cisco UCS-C220-M5 server et CIMC. • Configuration de environnement de virtualisation VMware vSphere Hypervisor (ESXi) 6.5. • Déploiement et configuration des machines Virtuelles Cisco : CUCM, IM&P, Expressway-C and Expressway-E. • Dans environnement de virtualisation : Windows server 2012 with Active Directory Domain Controller, Active Directory Certificate Services, DNS Server and Web Server. • Mise en place de la solution de Telepresence Cisco CS Room Kit Plus et le Telepresence Cisco DX80. Validation du bon fonctionnement du Softphone Cisco Jabber. • Validation de la solution en réalisant une conférence visio avec partage d’écran entres les participants (meeting room, Secretariat and Cisco Jabber on PC). NETWORK ENGINEER | Various | Tunisia, North Africa Advance Training, ENISO - Ecole Nationale Ingénieurs Sousse, and Tunisia Telecom 01/2012 – 04/2017  Developed and honed skills with integration, L2/3 WAN, IP-MPLS, tunneling, security, VPN, DMVPN. Monitored the migration network & system.  IOT, 6LowPan, LPWAN. Simulation of routing protocols under the WSNs approach. Analysis, energy consumption, loss and delays, LPWAN. Contiki cooja simulator: broad Bonde for WSNs, the mesh-under & routing approach. Mesh-under: LOAD / Route-Over: RPL.  WAN Access Technologies (xDSL, Ethernet, SDH). IP & security networking.  IOT, 6LowPan, LPWAN  Simulation of routing protocols under the WSNs approach.  Analysis, energy consumption, loss and delays, LPWAN, Mesh-under: LOAD / Route-Over: RPL.

Deploy release of new technologies as well as design, install, configure, maintain and integrate system testing performance of PC/server operating systems, related utilities and hardware. Installation Switches, Router, WAN, Firewalls, Security Monitoring and capacity planning Networking Services infrastructure

IOT RPL & LOAD contiki cooja 6LoWPAN, LoWPANs,IEEE 802.15.4, technology Modeling and Performance Analysis of Route-Over and Mesh-Under Routing Schemes