Dans l'équipe sécurité opérationnelle, je participe à la gouvernance de projets en cybersécurité ainsi qu’à l’exploitation:
- exploitation Wallix (ajouts de ressources et comptes administrateurs)
- analyse de logs sous Splunk
- pilotage du déploiement, de l’installation et la configuration d’outils en cybersécurité: Cyberwatch, Lockpass
- exploitation de l’outil EDR contre les menaces sur le parc
- participation au projet de hardening de l’AD
- gestion des flux sur firewall Palo Alto
- analyse de la sécurité par des scan de vulnérabilités et de mise en conformité
- remédiation des menaces et vulnérabilités suite aux alertes du CERT Renater
- intervention sur les incidents/alertes urgentes
- supervision sous Centreon
Dans l'équipe réseaux et télécoms, rattaché au responsable R&T, mes activités étaient:
- administration et configuration des équipements réseaux, pares-feux
- gestion et résolution des incidents/tickets de niveau 2 et 3
- pilotage de projets et migration réseaux.
- communication en anglais avec le support niveau 1.
Dans un contexte international:
- Migration VPN IPSEC de firewalls Juniper vers Fortinet
- Mise à jour IOS firewalls: Palo Alto, Stormshield, Forcepoint et Juniper
- Mise jour IOS switches/ routeurs Cisco.
- Traitement demande de changement de configuration sur routeurs Cisco Nexus
- Déploiement Wi-Fi: configuration Access Point et contrôleur Wi-Fi Aruba
Ingénieur d’exploitation pour différents comptes clients d’Orange Business Services
- Traitement des demandes de changements pour divers clients (LAN, WiFI)
- Configuration et tests de nouvelles équipements via des POC
- Maintien en condition opérationnel du parc client (1200 points de vente à l’international)
- Centreon: mise en supervision sous de nouveaux équipements après déploiement, mise en downtime d’équipements en cas d’intervention, modification des services supervisés en cas de changement d’infrastructure.
- Résolution d’incidents : lenteurs réseau, couverture WiFi
- Suivi de projets: POC WiFi (test nouvelles Accès Point)
- Documentation de procédures techniques
- Pilotage partenaires pour interventions sur sites.
- Gestion du server Tacacs
- Monitoring SNMP
Ingénieur d’exploitation pour le compte Décathlon (1000 sites à travers le monde):
- Configuration de firewalls Cisco ASA
- Traitement des demandes changements: VPN IPSEC, ouvertures de flux.
- Migration déploiement nouveaux sites
- Migration changement de fournisseur d'accès à Internet.
- Résolution des incidents.
Maintien en condition opérationnelle réseaux et sécurité (support niveau 2)
Pilotage technique de projet de migration Data Center.
Projet déploiement : architecture, configuration, installation, support.
Environnement: switches Cisco 2960, 3750, AP Wi-Fi 2702I. Technologies LAN/WAN: TCP/IP, LAN, WAN, TOIP, DHCP, WI-FI,Exploitation de la sécurité réseaux des infrastructures (gestion des changes, ouverture/fermeture de flux)
Environnement: firewall Fortinet, proxy Bluecoat, PKI OpenTrust, token RSA SecurID, Nagios. Technologies LAN/WAN: TCP/IP, LAN, VOIP, FTP, DHCP, DNS.(clients PME) - développement commercial.
Supervision et MCO des plates-formes en production, réalisation des demandes de changement, mise en œuvre des normes et des standards, résolution des incidents, interventions à distance ou sur sites sur équipements Cisco 2960, 3750, 4500 (en HO, HNO et à l’étranger), mise en place d’un plan d’action préparant à une audit de sécurité, rédaction de procédures techniques, formation de techniciens pour le support niveau 1, monitoring et mesure des performances applicatives sur le réseau via Netflow.
Gestion de projet : coordination et pilotage des prestataires pour la configuration et l’installation des équipements.