FreeLANce LAN : Distinguez les savoir-faire que vous recherchez

Résumé d'expériences de Yann,
freelance LAN habitant les Hauts-de-Seine (92)

• S e n i o r I T A r c h i t e c t D a t a c e n t e r

  A c c e s s I T p o u r O n c l o u d B o u y g u e s
  Jan 2022 - aujourd'hui

   Architecte VMware NSX-T 3.2
   Architecture Cisco Fabric VXLAN sur C93600CD-GX (non ACI)
   Gestion d’une de Cloud Public/Privé sur VSphere 7.0U3 / NSX 3.2 / VSAN 7.0.3
   Architecture vSAN Stretch cluster Dual DC Equinix
   Environnement NSX-T multi VRF-Lite + EVPN BPG vers Nexus Fabric 9K
   Design de microsegmentation, Statefull service (NAT, LBL)
   Gestion de la Fabric VXLAN (VNI-L2, VNI-L3, VRF, eVPN, BGP)
   Scripting PowerCLI sur vCenter 7.0.3k
   Architecture d’une zone DMZ d’administration In Band et OOB (intégration d’un POC Wallix)
   Sécurisation d’une zone d’échange Proxy/Reverse Proxy en SAS WEB
   Lead de Projets de migration Datacenter
   Support N3 aux équipes de Build/Run

• S e n i o r A r c h i t e c t e E x p e r t R é s e a u S é c u r i t é

  A z u r e I T p o u r E r a m e t F r a n c e
  Jan 2022 - Jan 2023

   Architecture réseau et Cybersécurité des sites Eramet France et Worldwide
   Proposition d’un standard Wifi du groupe
   Proposition d’un standard d’architecture LAN Tiers-3 Legacy
   Définition de HLD réseau pour le build LAN & Wifi des sites Eramet Argentine et Jakarta
   En charge de faire évoluer les architectures LAN des sites IT et OT
   Participation au workshop de design d’un Cloud Proxy avec solution Zscaler(client ZCC)

• S e n i o r A r c h i t e c t e R é s e a u / M o b i l i t é

  A z u r e I T p o u r T h a l e s F r a n c e
  Jan 2022 - Jan 2023

   Architecte Squad Product Gateway (Tribe Network)
   Solutions de mobilité VPN Cisco ASA – Projet NEST (Carve-Out Hitachi)
   Proposition d’un split du design de mobilité VPN IPSEC sur Cisco ASA Firepower 4100 Series
   Migration utilisateurs des sites Thales NEST vers une architecture hybride et full IPsec
   Rédaction de High Level Design / Low Level Design
   Utilisation de SGB Kanban – SCRUM project Management
   Animation de comité d’architecture technique
   Design & schémas réseaux sur la mobilité VPN IPSEC Cisco, routage LAN et WAN
   Projet de migration des FW Juniper SRX vers Palo Alto avec PA Expedition Tool (en collab avec Thales Service
  Numérique -TSN)
   Méthodologie Agile Scrum - Kanban

• A u d i t T e c h n i q u e d e s D a t a c e n t e r O n P r e m i s e S e r v i e r

  A z u r e I T p o u r S E R V I E R F r a n c e
  Jan 2021 - Jan 2022

   Prestation d’audit technique des deux Datacenter du Groupe SERVIER France
   Prestation d’expertise à l’accompagnement de la sécurisation du routage Est Ouest, Nord Sud du Multi-Pod ACI
  Analyse Compute
   Audit des Workload Compute utilizes sur HPE Synergy 480 Gen10, Proliant DL380 Gen9/10
   Estimation des besoins d’extension matérielle et de PRA
  Analyse des VCENTER VMware
   Dimensionnement des Vcenter Production, Administration et VDI Horizon
   Performance(s) et taux d’utilisation
   Niveau de features activées
   Optimisation(s) et fourniture des Best Practices VMware
  Analyse Réseau Cœur / Sécurité (N3/N4)
   Analyse du LAN et MAN Servier
   Etude de la brique Cisco ACI (Spine & Leaf VXLAN Topology)
   Proposition de solutions techniques d’accompagnement sur la Fabric VXLAN
   Optimisation de la sécurité du traffic Est Ouest et Nord Sud vers les FW Legacy
   Proposition d’une topologie d’administration réseau Out of Band (OOB)
   Analyse Services d’infrastructure Active Directory
   Proposition d’une nouvelle solution de Backup / Restore sur une architecture Veeam Enterprise
   Listing des obsolescences des Workload virtuelles

• A r c h i t e c t e i n f r a s t r u c t u r e I T ( N e t w o r k & S e c u r i t y )

  A z u r e I T p o u r S i - N E R G I E A R E V A
  Jan 2021 - aujourd'hui

   Architecte Datacenter pour le GIE (Sinergie) – Entités FRAMATOME & ORANO
   POC et MAJ de l’architecture VSS 4500 en N9K VXlan
   POC et MAJ de l’architecture FW en full peering BPG sur Fortinet (FGSP et FGCP cluster)
   Proposition d’un nouveau SAS d’administration In Band (Cisco Firepower, Fortinet et ISE Radius)
   Refonte Datacenter Equinix avec une Fabric ACI
   Définition d’architecture LAN pour les nouveaux sites ORANO
   Design d’un environnement de production NSX-T et sur une architecture hyperconvergée
   Définition d’une stratégie de MOVE Datecenter des SAS DMZ et Internet
   Proposition d’une architecture Internet ISP Dual Home
   Technologies utilisées
   Fabric ACI Multi Pod (VXLAN over DWDM Mux)
   Cisco NEXUS 93180YC IPN
   Cisco NEXUS C9364 Spine
   Cisco NEXUS 93180TC/YC Leaf
   Fortinet FG-1800, FG-2500, FG-800 en cluster FGCP / FGSP
   Proxy et Loadbalancer BlueCoat
   Cisco N9K VPC pour le Coeur Network Legacy
   ARUBA C2930 Series
   ARUBA 6300M Series
   NSX-T SDN 3.2
   DDOS, IP/IDS et Application Control sur Fortinet

• A r c h i t e c t e D a t a c e n t e r N e t w o r k & V M w a r e

  A z u r e I T p o u r R a d i o F r a n c e
  Jan 2021 - Jan 2022

   Audit Datacenter actuel Radio France (Paris 16ème)
   Analyse de l’environnement Compute DELL Blade Center
   Analyse du déploiement VMware 6.7
   Analyse de LAN et WAN
   Analyse des solutions de stockage SAN en production
   Refonte IT Datacenter on Premise
   Proposition de scénarios d’architecture Compute de type HP Proliant 380 Gen10
   Refonte VMware avec une distribution VCF 4.x sur un nouveau socle IT
   Définition d’une architecture réseau DC LAN sur Nexus 93180-YC-FX et cluster FGCP de Fortinet 1800F
   Proposition d’un Design VCF avec NSX-T 3.1 en solution de débordement pour du SDN LAN
   Définition d’une architecture de stockage de type HCI vSAN 7.x
   Proposition d’un design d’hybridation de Workload Cloud sur AVS Azure
   Technologies utilisées
   Cisco NEXUS 93180YC
   Cisco NEXUS 93108TC (Access Layer)
   Fortinet FG-1800 en cluster FGCP
   VMware VCenter, vSAN, NSX-T 3.0
   Veeam Enterprise 10

• E x e c u t i v e I T A r c h i t e c t I n f r a s t r u c t u r e

  A z u r e I T p o u r T e c h n i p E n e r g i e s
  Jan 2021 - Jan 2021

  E x e c u t i v e I T A r c h i t e c t I n f r a s t r u c t u r e
   Déménagement du site Technip Adria La Défense vers Origin
   Définition d’une architecture LAN 2-tiers Cisco C9300, Stack Cisco C9600 Serie
   Proposition d’une segmentation réseau et plan d’adressage
   Mise en place d’une infrastructure Cisco Wireless Controller Wifi C9800
   Mise en place de 2 fibres MAN Colt relies à 2 x Datacenter en actif passif
   Pilotage des activités opérationnelles de Build, recette, test et validation des prestataires OBS et Colt
   Définition d’un Plan de test général sur l’UAT OBS et Colt pour la mise en production du site Campus

• N e t w o r k I T A r c h i t e c t

  A c c e s s I T p o u r T h a l e s F r a n c e
  Jan 2020 - Jan 2021

   Conception d’une architecture VMware 7.0 sur VCF 4 avec NSX-T 3.1
   Analyses/validation des exigences techniques du Scope of Work du client OTAN (**Sécurité Defense**)
   Design VMware 6.7 U3 puis 7.1 sur environnement DELL XR2
   Design vSAN 7.1
   Design NSX-T 3.1.1 (multi TO/VRF)
   Validation de Guide de Hardening Microsoft 2012 R2/2016
   Définition d’une architecture Réseau LAN
   Design de Switch ToR DELL (Top of Rack type S-5212F-ON)
   Implémentation...

• D a t a c e n t e r I n f r a A r c h i t e c t

  A c c e s s I T p o u r L e C o n s e r v a t e u r F r a n c e
  Jan 2020 - Jan 2021

   Refonte su socle IT On Premise
   Nouvelle architecture LAN to LAN sur 2 x Datacenter France (Equinix)
   Design VMware 6.7 U3 et VSAN 6.7 sur DELL Compute
   Projet de migration Legacy VCenter 5.5 à 6.7 U3
   Déploiement d’ESXi DELL R740 XD et migration Blade M1000e
   Mise en place d’un double cluster vSAN 6.7 inter-site
   Définition d’une infrastructure de Backup/Restore Veeam Enterprise 10
   Refonte Réseau
   Architecture LAN DC Cloud On Prem sur Nexus 9K et Nexus 3K + Nokia Wavelite
   Design et implémentation vPC, HSRP/VRRP, topologie MSTP, LACP, Routage OSPF
   Déploiement Nexus 9K et 3K en Core Switch
   Mise en place d’une solution Internet Col Dual Home en actif/actif sur DC Equinix
   Refonte Sécurité
   Déploiement d’une ferme de Firewall Fortigate UTM Bundle (WAN, DMZ et LAN)
   Gestion multi-VDOM
   Implémentation d’une solution VPN Forti Client 6.4.3
   Mise en place d’une architecture Active Directory MS 2019 multi sites et RODC
   Optimisation de règles de GPO, et de la topologie de replication
   Instanciation d’une zone DMZ avec Reverse Proxy et Proxy
   Migration d’un Firewall Palo Alto 3260 vers une gamme Fortinet F-601E
   Build Datacenter
   Déploiement d’un Cloud privé sur 2 x Datacenter Equinix (PA6-PA7)
   Déploiement de Cœur Réseau Nexus 9300 / 3000 en vPC
   Déploiement de boitiers Fibre WAN – Nokia Wavelite 220
   Déploiement de 12 x Serveur DESLL R740 XD
   Déploiement de 4 x Firewall Fortigate F-601E
   Déploiement de Switch (Aggregation Layer) Cisco C9300/C9200
   Déploiement de Router Cisco ASR1001
   Travaux de transformation / Câblage / Rackage et configuration cible pour Remote access