Leonard Haas

Architecte Réseau et Sécurité

Mission: Déploiement d’un bastion pour sécuriser les serveurs Active Directory à l'international (5 pays)

• Pilotage des équipes IT locales:

◦Définition des étapes du projet

◦Pilotage de l’Installation des équipements physiques distant (firewalls et switchs)

◦point de suivis réguliers avec les équipes 

•Configuration des firewalls en HNO (relative au pays)

•Réunion de suivi avec les différentes équipes au siège parisien.

•Réalisation des HLD, LLD et schémas d’infrastructures. 

Mission secondaire:

•Intervention en HNO pour des mises à jour ou modification de configurations et déploiement d’équipements.

•Support de niveau 3 des incidents réseaux 

•Proposition de refonte de l’arborescence documentaire

•Proposition et édition des schémas d’infrastructures

•Amélioration du processus d’intégration des nouveaux arrivants 

Environnement technique :

•Cloud : AWS, Gitlab, Terraform (utilisateur et non administrateur)

•Réseau : Cisco ACI

•Sécurité : Palo Alto PA-VM, PA-5220, PA-3260, PA-3250 et Panorama, Checkpoint [80.10 et 80.30]

•Monitoring : Solarwind

•DNS : infoblox

● Déploiement de nouveau cluster de F5 physique et virtuel: étude d’impact, réalisation de la documentation pour l’installation et le câblage en datacenter, création des schémas, configurations des équipements et recettes.

● Mise à jour des OS

● Debug de création de Virtuals Servers via orchestrateur

● Création, suppression, analyse et Debug de Virtual Server

● Mise à jour de certificat SSL

● Debug de flux sur les firewalls et remonté de l’erreur aux équipes en charge de la création des règles et de la mise à jour de l'anti-spoofing. Vérification post implémentation de la correction.

● Mise à jour de cluster de firewall Fortigate: étude d’impact, réalisation de la documentation pour l’installation et câblage en datacenter, création des schémas, configurations et recettes.

● Debug de flux sur les routeurs (infrastructure Cisco) VRF, BGP et OSPF et mise en place des correctifs en HNO. (correction de routage asymétrique, routage incorrect entre VRF, mise à jour d’access-list, etc.)

● Réseau : Cisco 2960, 3750, 6500, NEXUS [2K, 5K, 7K, 9K]

● Sécurité : Firewalls Fortigate 500 au 3600 version D ou E,

Checkpoint 80.10 et 80.30

● Loadbalancer : F5 LTM série I 5000 et 7000 et châssis Viprion.

● Monitoring : Grafana, Zabbix

● DNS : infoblox

Expert Réseau et Sécurité

● Mise à jour de la bande passante sur 50 sites

● Création de demande de devis pour la réalisation de travaux, logiciel et physique, pour des augmentations à la bande passante maximale sur la technologie en cours d’utilisation.

● Suivi des commandes

● Planification des interventions avec les partenaires et Colt

● Mise à jour de la documentation et du monitoring

Mission : Migration de VPN de Checkpoint R77.30 vers Cisco ISR

● Investigation pour la mise à jour de la base de contacts ● Adaptation de la configuration

● Bascule du routage

● Création des access-list

● Planification / réalisation de la bascule avec le partenaire ● Réalisation des tests post-implémentation

● Réseau : Cisco

● Sécurité : Checkpoint R77.30 et R80.10

● VPN : Cisco ISR4451-X/K9 version 15.5(3) S5 utilisé en

concentrateur VPN