Missions IPSEC : De nombreuses offres déposées tous les jours

Résumé des missions d'Opsynet,
freelance IPSEC habitant le Val-de-Marne (94)

EXPERIENCES PROFESSIONNELLES

Djezzy, département
cybersécurité
Ingénieur réseau et sécurité 08/2022 – Aujourd’hui
Responsabilités
• Administration et troubleshoot des solutions de sécurité de l’organisation.
• Analyse régulière pour s’assurer que les derniers correctifs de sécurité sont
appliqués.
• Renforcement de la sécurité du réseau et SOC : Examen des accès et application
des politiques, prévention des menaces et IPS tunning, suivi des incidents réseau
en real-time.
EXPERIENCES PROFESSIONNELLES
ABE
1 Foie Félix Éboué, 94000 Créteil, France, www.********.fr
3
• Mise en œuvre et suivi des projets, suivi des demandes internes dans les délais impartis
• Revue et amélioration des architectures
Projet 1 :
• Mise en œuvre d’une solution Anti-DDOS
• Définition des types de trafic / Création de profils
• Ajustement des seuils (après une période d’apprentissage)
• Définition/application des mesures de mitigation
• Monitoring du trafic/alertes
Projet 2 :
• Suivi du projet de migration du datacenter (d’une solution traditionnelle à une solution SDN
Cisco ACi)
• Revue de l’architecture et analyse des besoins
• Participation à la conception et la définition de l’architecture de projet
• Participation à la rédaction/validation des livrables(HLD/LLD)
• Participation au plan de migration
Projet 3 :
• Modernisation des anciens firewalls to NGFWs
• Revue et renforcement de l’architecture
• Conversion de la configuration de l’ancien firewall
• Mise à jour et configuration initiale des firewalls (HA,NTP, DNS, Syslog, etc.).
• Installation et configuration de FAZ & FMG
• Intégration des firewalls avec FMG & FAZ
• Préparation du plan de migration/coordination avec les parties prenantes
• Migration des firewalls et rédaction des livrables

IBM Expert sécurité réseau Novembre 2021 – ce jour
Responsabilité
● Intégration des Firewall dans Tufin
● Mettre à niveau la machine virtuelle Azure Fortigate
● Migration VM Fortigate PAYGO vers BYOL" AZUR"
● Audit infrastructure Fortinet « Cloud Azure » et IAAS, Intercloud.
● Upgrade Fortigate 6.2.3/6.2.5/6.4.5 vers 7.0.5
● Configurer le VPN IPSEC sur Fortigate
● Debug VPN IPSEC
● Alerte de configuration Changement de configuration et alerte HA

Orange cyberdéfense Ingénieur réseaux et sécurité Janvier 2021– Novembre 2021
Responsabilité
● Mise à jour du FG500E-FG201E FG101E Version 6.0.10 à 6.4.4 et 6.4.5
● Migration du pare-feu Juniper vers Palo Alto PA220 et PA820 en version 9.1.4
● Implémentation et configuration de SD WAN Fortigate sur Fortigate en version 6.4.4 et 6.4.5
● Configuration du VPN GRE sur Zscaler
● Gestion de la plateforme de provisioning Zscaler
● Création et implémentation d'une matrice de flux vers Fortigate et Palo Alto
● Création d'un VPN IPSec et d'un client SSL dans Fortigate FGT500E, FGT200E, FGT1000D
● Migration architecture Lan et WAN, Firewall Palo Alto et Switch Meraki MS410 et 425, MS250.
● Scripting Powershell et Python pour le déploiement de Palo alto et Fortigate.
● Mettre à jour Fortimanager/Analyser de la version 6.0.9 à 6.4.6
● Configuration Meraki MS, MX vers Cloud Meraki
● Analyse des logs et dépannage des flux firewall, proxy... (SPLUNK), Gestion du proxy McAfee , ouverture des flux, port, url,..
● Mettre à jour Fortimanager/Analyser de la version 6.0.9 à 6.4.5
● Configuration Meraki MS, MX vers Cloud Meraki

EDF France Expert réseaux et sécurité Janvier 2020 – Novembre 2020
Responsabilité
● Installation et configuration de la solution Cisco ISE version 2.4
● Déploiement de Tacacs + authentication sur les équipements Réseau et sécurité: Fortigate, Palo Alto, Cisco Nexus, F5.
● Déploiement de la solution et des profils IPS sur Fortinet.
● Support N3 sur les technologies Palo Alto et Fortinet.
● Point de contrôle
● Migration du pare-feu vers Fortinet et Palo Alto

Roquette Ingénieur réseau, sécurité April 2019 - décembre 2019
Responsabilité
● Mettre en place une nouvelle architecture Lan et Wan.
● Installation et création de protocoles IPS.
● Mise à jour et configuration des FG-500E et FG-200E Version 5.6 à 6.0
● Enregistrer, analyser et créer des rapports à partir de Fortianalyser
● Analyser les logs (sécurité des cyberattaques) avec Fortisiem
● Analyse des flux Ipv4 et implémentation de la matrice de flux de Tuffin.
● Implémentation du transfert de journaux (vers IBL QRADAR)
● Debug du transfert de journaux depuis Analize
● Configuration du VPN GRE sur Zscaler
● Gestion de la plateforme de provisioning Zscaler

YMAGIS France Ingénieur réseau, sécurité Février 2018- April 2019
Responsabilité
● Architecture et mise en place de la nouvelle infrastructure réseau
● Migration Lan et Wan vers les niveaux 2 et 3
● Mise en place de la migration et de la sécurité du réseau.
● Création et mise en place d'une matrice de flux
● Cisco Asa Migration de Checkpoint Firewall, IPtable vers Fortigate
● Création et mise à jour de schémas d'architecture
● Proposer la solution architecturale
● Création d'un VPN IPSec et d'un client SSL
● Journalise des logs via "Fortianalyser"
Mise en place de la qualité de service sur Fortigate
● Mise en place de VIP dans Fortigate, checkpoint, ASA, Brick.
● Solution complète d'équilibrage de charge A10, Brocade, Fortinet.
● Paramétrage OSPF et routage statique.
● Installation d'une infrastructure de vidéosurveillance réseau
● Configuration du commutateur Brocade VDX
● Exécution de Fortimanager avec les interfaces Adom et Zone
● Debug réseau niveaux 2 et 3 ainsi que VPN IPSec
● Création et gestion des tâches dans Jira.
● Créations et mise à jour dans Confluence.
● Configuration de 10 points d'accès avec contrôleur
● Configuration d'un lien dans Fortigate
● Gestion d'équipe
● Formateur équipe network et sécurité

Capgemini Architecte réseau et sécurité Mai 2016 – Janvier 2018
Responsabilité
● Commander la migration du centre de données et des clients
● Implémentation du routage BGP, OSPF, statique "Cisco, Juniper".
● Implémenter VRF dans Brocade et Juniper Router
● Appliquer Cisco et Brocade EtherChannel
● Implémentation du Vpn IPSEC et SSL Fortigate, Checkpoint, Alcatel
● Point de contrôle du pare-feu, Fortigate, pare-feu Alcatel.
● Mise en place d'une nouvelle infrastructure réseau
● Migration du client LS et désassemblage
● Installation Load Balancer A10 et création de VIP
● Certificat de renouvellement LB A10
● Création du schéma d'architecture et mise à jour "Microsoft Visio"
● Établir une liste de contrôle d'accès dans Juniper et Cisco
● Flux réseau ouvert dans le pare-feu "Fortigate, Checkpoint, Brick, Palo Alto, Cisco Asa et Pix.
● Traiter les incidents Vpn IPsec et SSL
● Contrôle et configuration du switch Brocade VDX 6740T (mode Fabric 10 et 40g)
● Configuration des interfaces réseau sur serveur Linux Redat, Debian, Suze, Windows SRV
● 2008et 2012 r2.
● Gestion des switchs (VLAN, spanning tree, EtherChannel..)
● Surveillance .device via Spom et Cacti
● Gestion IP via Virant

Ouibus Architecte réseau et sécurité Juillet 2015 – février 2016
Responsabilité
● Mise en place d'un réseau d'interconnexion entre les nouveaux bâtiments
● Traitement des incidents VPN IPSEC et SSL
● Gestion et configuration des commutateurs Cisco 2950, 60X, S
● Migration des équipements réseaux Cisco
● Configuration réseau "Cisco Switch Niveau 2 et 3"
● Configuration de la borne WIFI (ARUBA, CISCO)
● Configuration et administration, VMware ESXi 5 ou 6
● Gérer et configurer le commutateur Cisco 2960.
● Maintien en condition opérationnelle "Niveau 2 et 3" sur les switchs Cisco
● Implémentation d'EtherChannel sur Cisco
● Pare-feu de migration Fortigate et PaloAlto
● Analyse des journaux dans FortiAnalyser
● Configuration du serveur d'impression (Windows Server 2012)

Renault Administrateur système et
réseaux Janvier 2012– décembre 2014
Responsabilité
● Maintenance des réseaux Cisco niveau 2 et 3.
● Installation de switchs Cisco 2960 S
● Implémentation et propagation de Vlans
● Configuration de la sauvegarde automatisée sur le commutateur et le routeur Cisco
● Gestion des équipements réseau
● Gestion et résolution des tickets d'incidents