Missions Tufin : Une multitude d'offres publiées toutes les semaines

Résumé des missions de Georges Willy,
freelance TUFIN résidant dans la Seine-Saint-Denis (93)

• ELIOR GROUP : (Ingénieur Réseau et Sécurité)
  Jan 2021 - aujourd'hui

  ● Maintien des conditions opérationnelles et de conformité défini des infrastructures en production.
  ● Participation aux activités du run, support N2/N3 (résolution d’incidents, gestion des changements, ouverture de flux, création et gestion des VPN IPsec, création d’accès vpn pulse, paramétrage proxy zscaler, etc).
  • Installation, paramétrage et configuration avancée des assets de sécurité (FortiGate, Palo Alto, Panorama, Prisma Access).
  • Audit des performances de sécurité réseaux et proposition d’améliorations (Fortinet, Palo Alto, Cisco Catalyst).
  • Conception, tests et compte rendu des processus POC avec des différents constructeurs.

  Environnement Technique : FortiGate, Cisco Nexus, Tufin, Palo Alto, Panorama, Prisma Access, Zscaler, Pulse secure, Meraki, QRadar.

• SERVIER : (Ingénieur Réseau et Sécurité)
  Jan 2020 - Jan 2021

  ● Audit de l’infrastructure réseau et sécurité de SERVIER en vue d’une refonte globale.
  ● Participation à la conception technique, à l’intégration et la mise en production de l’infrastructure réseau et sécurité de SERVIER (Projet Orion).
  ● Participation aux rédactions des différents livrables (HLD, LLD, fiches de test, cahier de recette, Guidelines, DEX, etc…).
  ● Mise en œuvre des infrastructures (Installation, configuration, paramétrage et validation des composants technologiques).
  ● Migration Parc Switch/distribution vers Cisco (6500X, 37500X).
  ● Maintien en Condition Opérationnel des équipements réseaux & sécurité (backup, upgrade, installation des licences, etc..).

  Environnement Technique : Check Point R80.40 (26000, 6900, 6600), SMS, Checkpoint Log Server, FortiManager, FortiAnalyzer FortiGate (2200E, 600E, 1100E), Cisco Nexus, Tufin. ClusterXL, CoreXL, SecureXL, anti-spoofing, IPS, VPN (IPSec/SSL), MPLS, OSPF, LACP, Vlan, BGP. Check Point Endpoint Security VPN, Check Point Capsule Connect/VPN, Desktop security policy, Remote VPN access rule. Identity Awareness, Identity Agent, Identity Collector, Captive Portal.

• ANALYSTE RÉSEAUX ET SÉCURITÉ SENIOR

  CAPGEMINI
  Jan 2020 - aujourd'hui

• ADMINISTRATEUR RESEAUX ET SECURITE

  CONSORT NTBNP PARIBAS:(Ingénieur Réseau et sécurité)
  Jan 2018 - Jan 2020

  ● Maintien des conditions opérationnelles des infrastructures de Sécurité en production.
  ● Participation aux activités du RUN, support N2/N3 (Gestion des demandes, d’incidents et changements liés à des projets dans un environnement bancaire très sensible).
  ● Participation à l’analyse des demandes de changement en établissant des plans d’interventions, scénarios de rollback et étude d’impact.
  ● Implémentation des règles d’ouverture des flux et de NAT sur les Firewalls (Checkpoint, Fortinet, Palo Alto).
  ● Raccordement tunnels VPN IPSec partenaires.
  ● Apport d’une expertise technique et fonctionnelle sur la partie réseaux lors de mise en place de projets concernant l’infrastructure du système d’information ou lors du lancement de projets transverses.
  ● Audit des réseaux lors de dysfonctionnements et mise en place des solutions pour assurer le maintien en conditions opérationnelles du réseau.
  ● Mise à jour de la documentation d’architecture du réseau inter-agence de l’entreprise.

  Environnement Technique : CISCO, Checkpoint R80.10, FORTINET (Fortigate, FortiAnalyzer et Fortimanager), Palo Alto, Tufin, Splunk, Vlan, VPN (IPSec/SSL), Routage statique, BGP, OSPF.

• ADMINISTRATEUR RESEAUX ET SECURITE

  VENEDIM TELECOM RESEAUBOUYGUES TELECOM:(Ingénieur Réseau et sécurité)
  Jan 2017 - Jan 2018

  Support réseaux et sécurité N2/N3(Cisco, Fortinet et checkpoint) et traitement de ticket lié aux actions sur les firewalls (ouverture de flux, NAT, Création et gestion des VPN IPSEC).
  ● Maintien en condition opérationnelle des solutions de sécurité.
  ● Configuration et modification du routage (IP / VLAN / OSPF /BGP).
  ● Planification et réalisation projet et changements réseau (Installation de nouveau sites, raccordement MPLS/VPN, raccordement VPN IPSec partenaire, configuration de VRF sur les PE CISCO).
  ● Rédactions des instructions techniques et des modes opératoires en vue d’une utilisation par les équipes de production situées en Roumanie.
  ● Checks techniques sur état des opérations post-configurations sur différents projets.
  ● Production et mise à jour de la documentation d’architecture de l’infrastructure réseau.

  Environnement Technique : CISCO Nexus 7000, FORTINET (Fortigate, FortiAnalyzer et FortiManager), Checkpoint R80.10, ALCATEL, Huawei X2-M8 et X8), Nagios, Centreon, Cacti, Observium. Transit/Peering BGP, MPLS, OSPF, LAG, VRF, VPLS, LDP, VPN (IPSec). Connaissance des outils Bouygues Telecom : (GCR, CPT, GIR, BOUDA, POPEQ).

• (Ingénieur Réseau et sécurité)

  TDF (Télévision De France)
  Jan 2017 - Jan 2017

  Audit de l’infrastructure Réseau d’Arkena (filiale de TDF) en vue d’une refonte globale.
  ● Documentation et identification de tous les équipements des 4 différents sites d’Arkena (extraction et étude des configurations d’environ 550 équipements dont des routeurs, des switches, des firewalls et des serveurs).
  ● Élaboration de la documentation complète du réseau existant d’Arkena (maquettes Visio, plan d’adressage, schémas logiques et physiques).
  ● Préparation de la refonte et de l’upgrade de l’infrastructure réseau d’Arkena TDF, avec une équipe d'architectes (étude de faisabilité, étude et comparaison des équipements des différents constructeurs en ce qui concerne les différents besoins client, les caractéristiques, les prix, et aussi la disponibilité des équipements).
  ● Responsable de la partie test en laboratoire (préparation de la maquette, choix des équipements, préparation de différents scénarios et use case à tester dans le Lab, configuration des équipements du Lab).

  Environnement Technique : JUNIPER (SRX-3400), CISCO (C3750E, C3850L, C3560E, C4500, ASA 5550, ASA 5585), ARISTA (DCS-7150S-52-CL, DCS-7150-24, DCS-7010T-48-R), BROCADE (MLXe-8, MLXe-4, XMR). MPLS, OSPF, LACP, Multicast, LDP, Vlan, VPLS, BGP, HSRP, VRRP, EtherChannel, Spanning-Tree, VPN (IPSec/SSL).

• TECHNICIEN INFORMATIQUE ET RESEAUX

  RANDSTAD EUROCLEAR (support Informatique et Réseaux)
  Jan 2014 - Jan 2015

  Résolution des incidents réseaux et système de niveau 1 et 2
  ● Configuration des tablettes, smartphones et IPad.
  ● Support logiciel et technique des utilisateurs à distance (RDP, VNC, Teamviewer).
  ● Gestion des comptes utilisateur via active directory.
  ● Gestion des comptes de sécurité via McAfee Endpoint Encryptions.
  ● Déploiement des PC portables, téléphones IP, imprimantes, routeurs, switch, bornes WIFI.
  ● Résolution d’incidents liés à la connectivité IP en environnement LAN, Wifi.
  ● Configuration et sécurisation équipements réseaux, (VLAN, LAG, routage).

  Environnements techniques : Cisco Catalyst 9200, Windows 2008, Active directory, CA Service desk manager, McAfee Endpoint Encryptions manager, Mobile IRON, hyper V, ESXi VMware.

• 2014 - aujourd'hui

  Mission 2 semaines: Installation de 1 salle de serveur et 2 salles de cours informatique dans une école informatique à Dreux. Faisant partir d’une équipe de 4 techniciens.
  -Installation des systèmes d’exploitation et des logiciels sur les pc des salles de cours.
  - Câblage réseau et raccordement à la baie de brassage sur des Switch (D-Link, Huawei).
  - Configuration du routage inter vlan sur un routeur et implémentation des vlans sur le Switch principal.
  - Configuration sur serveur (Windows 2003) des services DNS, DHCP, NAT.
  - Configuration de 3 points d’accès Linksys pour une couverture optimale des autres salles de l’école

• Administrateur réseaux

  CHU (centre hospitalier universitaire)
  Jan 2012 - Jan 2013

  - Administration, configuration et dépannage d’un parc informatique multi-sites de 63 périphériques dont 3 serveurs sous Windows 2008 et Linux(Debian), des routeurs Cisco, des Switch et des points d’accès wi-fi.
  - Étude du réseau du CHU lors d'un projet. Analyse du LAN, du WAN, étude des débits SDSL, propositions d'amélioration du réseau.
  - Administration à distance des serveurs (sauvegarde, mises à jour, sécurité, monitoring, gestion de l'Active Directory, configuration des rôles et des fonctionnalités).
  - Conduite de projet d'intégration de solutions systèmes et réseau.
  - Conduite de projet de migration.
  - Interventions ponctuelles sur site .
  - Assistance à distance des utilisateurs et support client.
  - - Conception, organisation et câblage des baies de brassages du réseau.

  Environments techniques: - CISCO Nexus 5020, routeurs 1841, Switch 3560 (OSPF, Vlan, routage inter-vlan, spanning-tree, vtp). - Windows 2008 (Active directory, DHCP, DNS, http). - GNU/Linux Debian. - Telnet, Secure Shell, VMware, Radius, Centreon (Nagios).

• ADMINISTRATEUR RESEAUX

  PROSERVIA SA.IPC : (Administrateur Réseaux et Télécoms).
  aujourd'hui

  ● Participation au déploiement des pare-feu ASA chez les clients d’IPC (installation et configuration des modèles 5505 et 5510).
  ● Analyse et traitement des incidents N1/N2 sur les sites clients en mode SAV (CIC, BNP, AMUNDI, CACIB, NATIXIS, Société Générale).
  ● Installations des systèmes de téléphonie salle des marchés (Cisco, Alcatel, Etradeal/OpenTrade) et l’enregistrement (Nice Perform, Cybertech).
  ● Élaboration des documents de référence (reporting, documentation site, référence techniques…)

  Environnement technique : Cisco ASA 5505 et 5510, switch 3750, Cisco 4500 (VPN IPsec, vlan, LACP, LAG, OSPF, routage), Windows 2008 R2, (Active directory, DHCP, DNS), ESXi VMware.