WISSEM BRIRMI

– Garantir le maintien en condition opérationnelle (MCO) des infrastructures réseau & sécurité. – Diagnostiquer et résoudre les incidents complexes. – Proposer des solutions de contournement pour maintenir une continuité de service optimale. – Exploiter, superviser et sécuriser l'architecture en place. – Auditer, optimiser et renforcer les performances et la résilience des installations. – Déployer et configurer : – Firewalls (Fortinet, Palo Alto, Checkpoint) – Switchs (Cisco, Aruba, HP) – Bornes Wi-Fi (Cisco, Aruba) – Administrer les équipements LAN et les composants de sécurité. – Mettre en place et administrer une solution NAC. – Traiter les escalades techniques avec les supports et éditeurs/constructeurs. – Définir les indicateurs clés de monitoring et intégrer des outils de supervision. – Piloter les projets techniques : déploiement de nouveaux sites, refontes, upgrades. – Élaborer la documentation : cahiers de recettes, maquettes, procédures. – Réaliser une veille technologique active et être force de proposition. – Participer à la conception et à l'évolution des architectures réseaux.

– Travailler étroitement avec les architectes et le chef de projet réseaux et sécurité ; – Contribuer à la rédaction des documents LLD de la solution détaillée en fonction du HLD ; – Déployer des solutions réseaux et sécurité ; – Configurer des équipements réseaux et sécurité ; – Participer dans des activités d'innovation, de recherche et de développement des nouvelles solutions; – Gestion des incidents majeurs et des problèmes en Réseau et Sécurité ; – Support et assistance technique aux équipes N1 et N2 Réseau et Sécurité ; – Refonte de l'infrastructure réseau et sécurité pour les agences Solocal (New FW, SD-WAN, Liens WAN...) – Superviser les équipements de production et préproduction NagVis, Icinga, – Accompagner les chefs de projets dans la réalisation de leurs demandes.

– Création et maintien des infrastructures – LLD, HLD, DAT, Chrono tâche – Concevoir, adapter et dimensionner les éléments réseaux WAN, LAN, MAN et sécuritaire FW – Veiller à la cohérence globale des solutions proposées avec les schémas directeurs des infrastructures réseaux LAN, MAN, WAN, sécurité et tiers – Contribuer à l'évolution des architectures réseaux et à leur validation – Valider techniquement, fonctionnellement et qualitativement les équipements et architectures réseaux selon les évolutions des services réseaux. – Déménagements inter-datacenters. – Assistance aux projets – Rédiger et réaliser les tests d'intégration en plateforme – Préparer et superviser (avec les clients internes) des opérations de réception (ou recette) fonctionnelle et technique du réseau – Diagnostiquer les causes de dysfonctionnement et proposer des corrections et des solutions de rechange – Capturer les flux applicatifs et les analyser pour identifier les causes des dégradations de performance ou dysfonctionnement applicatifs – Préconiser et suivre la mise en place des correctifs – Fournir les prévisions d'évolution de débit, de service ou de périmètre géographique sur la base des besoins client – Support N3 sur le périmètre SNCF Réseau – Architecture Data Center – WAN SNCF Réseau – Conseil, Architecture, cohérence du plan d'adressage, le Pilotage Contractuel

– Mise en place, administration et gestion d'une architecture VPN inter-sites de l'ensemble des sites du Telnet Holding et de ses Clients. – Elaboration des procédures réseau et sécurité pour tout action qui touche l'un des aspects réseau ou sécurité. Procédure de sauvegarde, procédure d'ajout d'un équipement réseau ou sécurité...). – Mise en place, administration et gestion d'une solution de voix sur IP en utilisant un standard IP Alcatel OXE, des téléphones IP Polycom, une media gatway SmartNode sur l'ensemble des sites du Telnet Holding. – Mise en place de différents mécanismes de sécurité réseaux LAN (Port Security, DHCP Snooping, Dynamic ARP Inspection, Source Guard). – Réalisation d'audit de configuration réseaux et sécurité et révélation des points de défaillances SPOF et anomalies de configurations et vérification de cloisonnement des zones réseaux. – Intégration et Configuration des switches Cisco Catalyst 2960X/3700X avec configuration de redondance StackWise ou via des protocoles comme HSRP/ /GLBP cisco (se base sur un système de poids par membre) VRRP (IEEE Hello – Hold --). – NAC (CCA): configurez l'authentification sur le Clean Access Manager (CAM) avec Access Control Server (ACS). – Veiller à la sécurité du réseau en appliquant les procédures du support de TELNET Holding

– Projet : Mise en place de solution de sécurité (Firewall, passerelle antivirale, IPS, Proxy) – La conception des architectures réseaux et sécurité, – La proposition des solutions adéquates pour les réseaux et de la sécurité, – La mise en place de solutions de filtrage de paquet (firewall StoneSoft, Fortinet, Cisco,), – La mise en place de solutions de détection et de prévention d'intrusion (IPS StoneSoft) – La mise en place de solutions de portail SSL VPN (SSL VPN de StoneSoft), – La mise en place de solutions de filtrage de contenu (Analyse antivirale et passerelle de trend micro, Websense,), – La mise en place de solutions Antivirale (Solutions antivirale de trend micro, Endpoint Symantec,), – La mise en place de solution d'infrastructure (AD de Microsoft, messagerie lotus et exchange,) – La mise en place de solutions réseaux (HP, Cisco), – La validation et les tests de bon fonctionnement des solutions mises en place. – Projet : Mise en place du projet sécurité et Load balancing (Firewall, Load Balancing,) – Remplacer les firewalls existants du client par un cluster de deux niveaux de firewalls : ForcePoint et Fortinet, ainsi que la migration de la politique des flux. – Mise en place de la console d'administration ForcePoint SMC – Mise en place de la solution d'administration Fortinet FortiManager + liaison Forticare. – Mise en place d'un système de traitement du log FortiAnalyzer – La mise en place de deux clusters de load-balancer et WAF. FortiADC – Test de bon fonctionnement de la nouvelle solution – Transfer des compétences et assistance. – Intégration du Gateway dans l'architecture Existant – Mise en place des éléments de protection (Anti-spam, Anti-virus, Protection contre le déni de service (DDOS), Analyse heuristique, le phishing, Analyse des images et des PDF,) – Test de bon fonctionnement de la nouvelle solution – Transfer des compétences et assistance.

– Surveillance, contrôle et gestion du projet de son portefeuille – Gestion du Budget, Plannings détaillés, Ressources, Documentation et de la connaissance – Gouvernance, Reporting et Communication – Installation, Configuration et mise en service des liaisons FH – Conception et installation des Point d'Accès HUAWEI – Conception et installation des liens radio en OFDM Netronics (Point to Point, Point to Multi-point) fonctionnant dans la bande 2,4GHz et 5GHz – Mise en place d'une technologie mesh géré par un contrôleur WLAN – Installation et configuration de Routeurs, Commutateurs et des Firewalls. – Classification du trafic ; Délimitation des réseaux en VLANs 802.1q, 802.1p, DiffServ et DSCP. – Supervision et gestion : Création des communautés SNMP, trappe... – Synchronisation de l'horloge – NTP