Description

Architecte Réseaux et Sécurité

Issu d'un parcours riche et polyvalent, depuis ma spécialisation en réseaux et sécurité je consolide mon expertise au sein d'environnements à haute criticité et très haute disponibilité: e-commerce, distribution, industrie, logistique, transport.

Périmètres:

. Cloud Azure, GCP: VNET/Snet/NSG, Load-balanceurs/Application Gateways/Frontdoor, Entra Application Proxy

. Infra As Code: Terraform/Terragrunt, Gitlab

. Firewalling: Fortinet, Forcepoint/Stonesoft, Juniper, Nokia

. VPN, IPSEC et SSL: Fortinet, Forcepoint/Stonesoft, Juniper SSG et SA

. Load-balancing: F5 GTM, LC et LTM

. Routage WAN/DC/LAN: BGP, OSPF, ...

. Switching LAN DC et LAN: Cisco (Catalyst, Nexus), HPE, Juniper, H3C, Fortinet

. Wireless: Cisco (Prime, WCS, WLC, WiSM), Extreme Networks, Meraki

. Proxy: Zscaler, Blue Coat

. Métrologie et analyse de flux: Netscout, Cisco NAM

. Supervision: Datadog, Cacti, Nagios, PRTG, LibreNMS

Langues

Italien
Bilingue ou natif
Anglais
Capacité professionnelle complète
Français
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Lille (jusqu’à 50 km)

SNCF CONNECT &TECH SERVICES
INGENIEUR RESEAUX ET SECURITE
E-COMMERCE
juillet 2025 - Aujourd'hui (11 mois)
Lille, France
• Etude Stratus26+ - Evolution de l'infrastructure réseaux vers le modèle SASE
✓ Rédaction et lancement RFI:
◦ Description de l'architecture existante
◦ Expression des besoins, des souhaits d'évolution (sécurité, scalabilité, flexibilité, TTM, ..) et des contraintes
◦ Echanges avec les soumissionnaires (constructeurs et éditeurs)

• Run réseaux et sécurité ✓ Support N3 et MCO de l'infrastructure réseaux :
◦ Politiques de filtrage de flux, firewalls (L4 et L7) et cloud (L4, via IAC)
◦ Gestion des DNS, internes et externes (via IAC)
◦ Administration et support firewalls, switch, routeurs, Wifi
◦ Upgrade équipements ✓ Gestion des changements

◦ ENVIRONNEMENT : PALO ALTO / PANORAMA / GLOBAL PROTECT / PRISMA, FORTINET FORTIGATE / FORTIMANAGER / FORTIANALYZER, CISCO CATALYST ET NEXUS, HPE ARUBA, WI-FI EXTREME NETWORKS ET ARUBA, HPE CLEAR PASS ; VLAN / VXLAN, MPLS / OSPF / BGP / MP BGP ; CLOUD AZURE, IAC (GITLAB/TERRAFORM/YAML)
La Redoute
INGENIEUR CLOUD ET RESEAUX
E-COMMERCE
décembre 2022 - mars 2025 (2 ans et 3 mois)
Roubaix, France
• Projet RoadToCloud - de On-premise Cloud GCP, vers le Cloud Azure
✓ Design, codage (IAC), déploiement et évolution de ressources réseaux et sécurité :
◦ Virtual Networks / Subnets
◦ Load balancers / Application Gateways / FrontDoor / Entra Application Proxy
◦ Network Security Groups / Firewalls et Proxies sur solutions tierces (Fortinet, F5)
✓ Analyse, codage et implémentation de matrices de flux complexes associées aux applications critiques
✓ Expertise et conseil, autour des aspects réseaux et de sécurité, auprès des équipes projet, avant, pendant et après les migrations applicatives

• Run réseaux et sécurité opérationnelle
✓ MCO et évolution de l'infrastructure réseaux :
◦ "Legacy" : DC, Entrepôts logistiques et sites bureautiques (France et International)
◦ Cloud : Google GCP et Microsoft Azure
◦ Gestion des DNS et des certificats, internes et externes ✓ Support N2, N3 et N4 sur l'ensemble des périmètres réseaux du S.I., astreintes 24/7 récurrentes sur les problématiques réseaux et de sécurité

◦ ENVIRONNEMENT : CLOUD AZURE ET GCP, IAC (GITLAB/TERRAFORM/TERRAGRUNT), CLOUDFLARE, FORTINET, FORCEPOINT, F5, HA PROXY, CISCO CATALYST ET NEXUS, MERAKI, ZSCALER ZIA/ZPA, WI-FI EXTREME NETWORKS

◦ FORMATIONS TECHNIQUES :
• MICROSOFT AZURE AZ-700
• MICROSOFT AZURE AZ-900
E. SNCF DRC-DA
ARCHITECTE RESEAUX ET SECURITE
TRANSPORTS
janvier 2021 - décembre 2022 (1 an et 11 mois)
Lille, France
• Référent d'architecture du projet RC² :
✓ Infrastructure de Core routing entièrement dédiée aux réseaux de collecte, interconnectant les sites distants (environ 3500), et entre ceux-ci et les environnements applicatifs dans les 5 Datacenter SNCF et chez les cloudeurs du marché

• Référent d'architecture des interconnexions externes :
✓ Périmètre Internet (transit IP, IX,...) ✓ Périmètres "partenaires"

• Rôle et attributions de l'architecte référent :
✓ Design et build des infrastructures, du début du projet jusqu'à sa finalisation ✓ Pilote, et garant, des actions techniques lors des migrations, des anciennes infrastructures vers les nouvelles
✓ Porteur de l'architecture vis-à-vis des entités concernées: DSI, fournisseurs, clients métier, ...
✓ Garant de la cohérence et de la conformité de l'architecture et de ses interactions / interconnexions avec les projets / infrastructures en adhérence
✓ Donc, garant de la cohérence globale de l'architecture du S.I., y compris vis-à-vis des DC "legacy" à forte dette technique

◦ ENVIRONNEMENT : JUNIPER MX; HPE FLEX FABRIC ; BGP ; IPAM/DDI EFFICIENT IP