CV/Mission d'Ingénieur sécurité FORCEPOINT freelance

Exemple de missions de Bruno,
Ingénieur sécurité FORCEPOINT habitant l'Essonne (91)

• C H E F D E P R O J E T S S D - W A N E U R O P E

  Nexans (92)
  Jan 2021 - Jan 2023

  Projet 1: Dans une démarche de Cloudification et d’agilisation du système d’information, assurer
  le déploiement de solutions SD-WAN sur les sites Nexans de la zone Europe :
  •Piloter les appels d’offres WAN auprès des opérateurs locaux,
  •Gérer les commandes et les livraisons des liens WAN,
  •Gérer les coûts, la facturation, les délais et le reporting auprès du management,
  •Animer les comités de pilotage et les comités projets,
  •Assurer la validation des prérequis LAN et WAN par site,
  •Planifier les migrations et communiquer vers les parties prenantes,
  •Assurer la collecte des informations d’assistance opérateur.

  Environnement: Forcepoint, Synology, Cisco C1111, Meraki, Zscaler, Fortinet, Okta, SSO, MFA, Azure, Windows 10, Microsoft Office 365, Teams, Sharepoint, SAP Ariba Spend/Asset Management.

• PRODUCT MANAGER SD-WAN EUROPE

  La Défense, France Nexans
  Jan 2021 - Jan 2023

  Dans le cadre de Projets de refonte WAN / Carve Out, assurer
  le déploiement d’infrastructures et de solutions SD-WAN pour
  les sites Nexans de la zone Europe :
  ŸPiloter les appels d’offres WAN auprès des opérateurs locaux,
  ŸGérer les commandes et la relation avec les fournisseurs,
  ŸAssurer la livraison des équipements sur les sites,
  ŸDéfinir et mettre en oeuvre les procédures de déploiement et
  de configuration des équipements,
  ŸSuivre les réalisations, les installations et coacher les
  différents intervenants,
  ŸRéaliser les vérifications d’aptitude, les tests d’acceptation et
  gérer la dette technique,
  ŸPlanifier les mises en production et la communication envers
  les parties prenantes,
  ŸGérer les coûts, la facturation, les délais et le reporting auprès
  du management,
  ŸAssurer le transfert du BUILD vers le RUN et la réversibilité
  ŸParticiper à la résolution des incidents d’exploitation.

  Environnement : Forcepoint, Synology, Cisco C1111, Meraki, Zscaler, Fortinet, Okta, Active Directory, Windows 10, Microsoft Office 365, Teams, Azure, Sharepoint, Ariba Spend/Asset Management, SAP.

• Jan 2019 - Jan 2021

  Projet 2: Afin de préparer le Carve-Out des entités ISP et T&D, piloter la mise en oeuvre et le
  déploiement des solutions d’infrastructures SD-WAN, Modern Workplace et IAM sur les sites
  entités de la zone Europe:
  •Suivre la conception et la mise en oeuvre des infrastructures,
  •Superviser la validation des livrables documentaires associés,
  •Piloter les appels d’offres WAN auprès des opérateurs locaux,
  •Gérer les livraisons des serveurs et des liens WAN,
  •Gérer les coûts, la facturation, les délais et le reporting auprès du management,
  •Superviser les installations et coordonner les différents intervenants,
  •Piloter les tests et les vérifications de sécurité,
  •Animer les comités de pilotage et les comités projets,
  •Planifier les migrations et communiquer vers les parties prenantes.

  Environnement: Forcepoint, Synology, Cisco C1111, Meraki, Zscaler, Fortinet, Okta, SSO, MFA, Azure, Windows 10, Microsoft Office 365, Teams, Sharepoint, SAP Ariba Spend/Asset Management.

• E X P E R T R É S E A U X E T S E C U R I T É

  Nexans (92) Thales (94)
  Jan 2019 - Jan 2021

  Assistance technique pour l’administration des infrastructures LAN, WLAN et sécurité des sites
  Thales en France :
  •Mise en oeuvre des plans d’évolution et de sécurisation du SI,
  •Intégration et suivi de mise en production d’équipements réseau et sécurité,
  •Suivi des indicateurs de performance et amélioration de la QoS,
  •Maintien en condition opérationnelle des équipements réseau et sécurité,
  •Traitement des incidents et des demandes réseaux et sécurité dans le respect des SLA,
  •Traitement de problèmes réseaux complexes,
  •Réalisation d’audits et maintien en condition de sécurité,
  •Gestion des identités et des accès,
  •Traitement des menaces et des vulnérabilités.

  Environnement: Cisco Catalyst/WLC/Air AP, Nexus, Juniper SRX, Stormshield, Cisco Prime, Cisco ISE, HP NMMi/NA, Tufin Secure Track/Secure Change, Active Directory, Service Now, Infoblox Grid Manager, The Green Bow.

• C H E F D E P R O J E T I A M

  DGDDI (93)
  Jan 2017 - Jan 2019

  Assurer les activités de maintenance, de mise en oeuvre et d’évolutions des solutions Linux
  d’annuaire LDAP et d’authentification SSO de la DGDDI:
  •Participation aux réunions de cadrage pour la collecte du besoin,
  •Elaboration du planning et de la roadmap du Projet,
  •Pilotage du déploiement de nouveaux composants à la plateforme SSO,
  •Pilotage de la mise en oeuvre de la fédération d’identités avec les partenaires,
  •Optimisation du contrôle des accès et des habilitations aux applications,
  •Définition et mise en oeuvre d’une architecture pour l’habilitation des accès externes,
  •Migration des socles technique et applicatif pour le maintien en condition de sécurité,
  •Suivi des mises en production et reporting des anomalies,
  •Suivi des KPI et amélioration de la performances des dispositifs,
  •Mise à jour du Dossier d’Exploitation et formation des équipes de production.

  Environnement: Linux Red Hat/CentOS, Red Hat Virtualization, OpenLDAP, LemonLDAP, Jenkins, Apache HTTP/Tomcat/SVN, SoapUI, OpenSSL, PostgreSQL, CTOP, Dia, Gantt project, SAMLv2, SimpleSAML, OpenID Connect, Mantis, SQL Developer, BASH, Shell.

• C H E F D E P R O J E T S I N F R A S T R U C T U R E S

  RSI (93)
  Jan 2017 - Jan 2017

  Projet 1: Assistance technique sur la définition et la mise en œuvre des moyens et outils
  nécessaires à la supervision des systèmes applicatifs du RSI:
  •Conseil et expertise dans les domaines supervision, sécurité et virtualisation,
  •Intégration de la supervision d’équipements réseau et de serveurs virtualisés,
  •Réalisation d’un audit de qualité des plateformes de supervision existantes,
  •Rédaction du Dossier d’Architecture Technique d’une solution d’hypervision Centreon,
  •Rédaction de procédures et recommandation de bonnes pratiques.

• I N G E N I E U R S Y S T È M E S

  RATP (93)
  Jan 2016 - Jan 2016

  Assistance à l’activité de support technique et d’administration des systèmes informatiques MAV
  (Moyens Audiovisuels) et TDST (Transmission des Données Sol Train) de la ligne de
  métro 1:
  •Apporter le support et l’expertise technique pour l’administration des systèmes,
  •Définir et mettre en oeuvre outils techniques pour la maintenance des systèmes,
  •Proposer des solutions techniques selon les critères de maintenabilité et d’exploitabilité,
  •Tester et déployer les nouvelles versions des systèmes, en assurant la gestion de configuration,
  •Analyser la QoS et mettre en oeuvre des actions correctives ou d’amélioration,
  •Maîtriser l‘obsolescence des systèmes et élaborer les roadmaps associées,
  •Concevoir et dispenser des formations aux équipes de maintenance et supervision.

  Environnement: Cisco, Windows Server, Linux RHEL, TETRA, IP/MPLS, VPN, Nagios, NagVis, Centreon, Check Point, SavApp, Safekit, Java, Tomcat, Apache2, Test Link, Service Now, Wireskark, PostgreSQL, pgAdmin3, Oracle, SCCM, WSUS, Adaptec Storage Manager, OpenManage Server Administrator, Mantis, BASH, Shell, ITIL.

• I N G E N I E U R S Y S T È M E S L I N U X

  Halys (92)
  Jan 2015 - Jan 2016

  Assurer le support technique de clients opérateurs GSM ou « carriers » possédant des systèmes
  propriétaires construits sur un OS Linux:
  •Configuration et validation de l’intégration des livrables,
  •Suivi de la mise en production des systèmes sur sites clients,
  •Mise en place de la supervision des systèmes,
  •Traitement des incidents et des demandes clients dans le respect des SLA,
  •Mise à jour des plans de numérotation des clients GSM,
  •Analyse des rapports d’audit et amélioration de la QoS,
  •Réalisation de tests de capacité fonctionnelle.

  Environnement: Fujitsu Server Primergy 2540/RX300/TX200, Cisco 2900, Linux SLES, Serverview, IPMI, Apache, VMware ESXi, vSphère, SMS-C, VMS, OSS, NSS, SIGTRAN, Core Network, LTE, WinSCP,Wireshark, OpenVPN, Nagios, Remmina, BASH, Shell, Python

• aujourd'hui

  Projet 2: Assistance technique sur l’automatisation du déploiement, du provisioning et de la gestion
  de la configuration des serveurs SUSE Linux Enterprise du parc informatique du RSI via SUSE
  Manager.
  •Vérification de la compatibilité des profils masters RSI avec SUSE Manager v3,
  •Provisioning d’une machine virtuelle GLPI en SLES 12 SP 1 via SUSE Manager (PoC),
  •Automatisation du management de la configuration du serveur GLPI via SaltStack (PoC),
  •Construction de packages RPM personnalisés pour l’environnement informatique du RSI,
  •Rédaction de Dossiers de Mise en Service et de Dossiers d’Exploitation.

• aujourd'hui

  Projet 3: Assistance technique sur le déploiement d’un hôte Bastion pour la gestion des accès des
  prestataires externes à l’infrastructure informatique du RSI:
  •Collecte et analyse des exigences,
  •Réalisation d’une étude d’impact et d’une analyse des risques,
  •Réalisation d’une étude technico-économique,
  •Elaboration du planning prévisionnel de la mise en œuvre,
  •Rédaction d’un Dossier d’Architecture Technique.

  Environnement: Cisco Catalyst, Nexus, Linux SLES/RHEL, Windows Server, VMware ESXi/vCenter, SUSE Manager v3, AutoYaST, SaltStack, Wallix, Balabit, CyberArk, Active Directory, Fortinet, MPLS, VPN IPsec/SSL