Référent réseau et sécurité sur la Plateforme d’Hébergement de SFR Business
Participation au projet de Rationalisation et de Refonte de la Plateforme CES
⪠Etude de l'existant, reverse engineering
⪠Proposition d’une nouvelle Architecture, présentation aux sponsors et argumentation
⪠Rédaction des documents techniques (HLD, LLD, NIP...)
⪠Mise en place d'un POC pour la nouvelle architecture proposée
⪠Migration des actifs réseaux et sécurité de la plateforme vers les DC propres à SFR
⪠Gestion de l'obsolescence des matériels et logiciels
⪠Maintien en condition opérationnelle, Capacity Planning et Expertise/accompagnement de l'équipe STN3
(Support Technique 3)
⪠Gestion de la relation avec les constructeurs Fortinet, Cisco et l’opérateur SFR
⪠Audit, Intégration, Déploiement, Migration, Configuration et Support des infrastructures Réseau et
AvanGuard
Sécurité d’Atos (en tant qu’hébergeur) et de ses clients (en tant qu’intégrateur).
⪠Analyse des besoins, discussion avec les clients, proposition de solutions
⪠Audit, Vérification et évaluations de l'état de l'infrastructure réseau et sécurité des clients
⪠POC, tests des fonctionnalités en maquette
⪠Gestion de la relation avec les constructeurs et Opérateurs : Juniper; Checkpoint; Palo Alto, Fortinet,
Colt, etc.
⪠Rédaction des documents techniques (HLD, LLD, NIP, plan de migration...)
⪠Support de Niveau 3
⪠Transfert de compétences
⪠Veille technologique
Exemples de réalisation :
⪠Reconfiguration des Interconnexions VPN-IPSEC pour les clients (PAREL, LCH, Natixis, Chaabi Bank, TFBAXA,CEM, Bourse Oman, Attijariwafa Bank, Banque de France, Deutche Bank)
⪠Migration des entrées/sorties internet depuis Worldline vers ATOS dans deux Datacenters (BGP, NAT,
Routage OSPF, VRF)
⪠Migration 10 Cluster Netscreen (SSG 140/350/550M) vers Cluster Junos (Series SRX345 et SRX1400)
⪠Migration Checkpoint Appliances 1100/3000 et vers Checkpoint VSX
⪠Conception et déploiement d'une maquette pour le chiffrement intersites entre les 2 Datacenters
(MACSEC, EX4300, HP 5510/5700/5130, LAG) pour le client LCH dans le cadre de la LPM.
⪠Leader technique en charge des infrastructures Réseau et Sécurité
o Analyse des besoins et proposition de solutions
o Design et ingénierie des solutions
o Intégration, migration, mise en production, troubleshooting
o Gestion des évolutions
o Participation aux projets transversaux : Système, stockage, …
o Mise en place des PoC
o Monitoring
⪠Pilotage technique
⪠Rédaction des documents techniques
⪠Support de niveau 3
⪠Transfert de compétences
⪠Veille Technologique
⪠Gestion de la relation avec les partenaires, éditeurs et constructeurs : Cisco, Juniper, VMware, Redhat,
Netapp, Afrilux, Camtel, MTN, Afrikanet, Swecom, Creolink, Talentys…
AvanGuard
Contact Avanguard : Riadh DAOUD -
⪠Intégration, déploiement et Troubleshooting de l’infrastructure Réseau, Sécurité et Système
⪠Exploitation et optimisation de l’infrastructure réseau Sécurité de l’ensemble des sites interconnectés
par la solution de DMVPN Cisco
⪠Monitoring de l’infrastructure Réseau
⪠Rédaction des procédures
⪠Production des indicateurs de performances
⪠Avant-Vente et Après-Vente auprès des clients
⪠Design, Intégration, exploitation et optimisation auprès des clients
⪠Mise en place des Proof of Concept
AvanGuard
Contact Avanguard : Riadh DAOUD - ******** - ********
Mission pour RINGO GROUP (Opérateur) juillet à décembre 2012
⪠Design, Intégration, déploiement, et Optimisation de l’infrastructure Réseau
⪠Intégration avec les réseaux des clients grands comptes
⪠Conseil, accompagnement des clients dans l’évolution de leurs besoins.
⪠Mise en place des Proof of Concept
⪠Support
⪠Veille technologique
⪠Transfert de compétences
⪠Intégration, déploiement, exploitation et Monitoring de l’infrastructure Réseau Sécurité (LAN, WAN)
o 250 sites WIMAX, 40 sites VSAT, 15 VPN ,
⪠Transfert de compétences (intégration et encadrement des stagiaires)
⪠Support de niveau 2
⪠Monitoring de l’infrastructure Réseau et Télécom au sein du NOC
Exemples de Réalisations :
⪠Déploiement des réseaux WAN/MAN de Douala, Bafoussam et Yaoundé, interconnexion de toutes les
villes du Cameroun en VPN-MPLS (Cisco ISR, Fortinet, BGP)
⪠Refonte du WAN, Centralisation des sorties internet de la banque (2 sorties internet). Mise en place de
DMVPN.
⪠Migration des Lan des agences
⪠Refonte de la sécurité dans les agences (Fortinet) : changement de gamme Fortinet et introduction de la
HA. Mise en place de SDWAN
⪠Mise en place d’une défense en double profondeur dans les Datacenters. Déploiement de Fortinet et
Palo Alto en HA
⪠Déploiement de deux Fabric IP dans les Datacenters de CCA Bank à Yaoundé et Amsterdam
⪠Déploiement d’une Security Fabric sous Fortinet dans les 2 Datacenter (FortiAnalyzer, FortiManager,
FortiGate 500E et 200E)
⪠Déploiement d’une infrastructure virtualisée sous VMware, réplication entre les VM dans le DC principal
à Amsterdam et le site Backup à Yaoundé
⪠Déploiement de firewall Checkpoint 1400/3000 séries
Exemples de réalisations :
⪠Déploiement d’un réseau IP MPLS
- Participation au design et au déploiement du Backbone MPLS pour le fournisseur d’accès Ringo
- Rédaction de documentation technique HLD
- Mise en place d’un Proof of Concept(POC)
- Plan de Test
- MPLS LDP, MP-BGP, OSPF, L3VPN, Traffic Engineering, QoS, CISCO 7206, CISCO 1841, 2821, RB
1100 Microtik , CATALYST, JUNIPER ERX310, ASA 5550, Qos
⪠Déploiement d’un firewall Juniper SSG140 pour la Société Camerounaise des Dépôts Pétroliers (SSG140,
Cisco2811, Catalyst29xx, …)