Malik Ammari

Ingénierie & Architecture (Build)

• Design et déploiement d'architectures sécurisées : Conception, configuration et mise en service de socles critiques incluant Firewalls, Switching et Loadbalancing.
• Expertise Migration Cloud & SD-WAN : Pilotage technique de l'implémentation de solutions Cloud (Cloud privé (80%), Azure (5%), AWS (10%), OVH (5%)) et déploiement de solutions VPN/SD-WAN.
• Rédaction d'ingénierie haute fidélité : Production de Dossiers d’Architecture Technique (DAT) et de procédures d’exploitation (DEX) pour garantir la pérennité des infrastructures.
• Segmentation & Micro-segmentation : Mise en œuvre de projets de segmentation réseau complexe et intégration de solutions type VMware NSX.

Maintien en Condition Opérationnelle (Run) & Expertise N3

• Support de dernier niveau (N3) : Diagnostic approfondi et résolution d’incidents critiques (P1/P2) sur des parcs de +500 équipements (Cisco Nexus, Fortinet, F5).
• Gestion des changements critiques : Analyse d'impact technique et exécution de modifications complexes en environnement de production haute disponibilité (SLA 99,99%).
• Cyber-résilience & Hardening : Analyse continue des vulnérabilités (CVE), application des plans de patching et optimisation avancée des règles de filtrage (Firewalling & Proxy).
• Expertise Content Security & ADC : Administration et optimisation des solutions Zscaler, Cisco Ironport, F5 LTM/APM et solutions Proxy (Bluecoat).

Réalisations Techniques Majeures

• Standardisation de la sécurité : Automatisation du durcissement (Hardening) des équipements réseaux pour répondre aux audits de sécurité.
• Lead Technique : Référent technique pour une équipe de 10 à 15 ingénieurs, assurant l'arbitrage technique sur les projets Build complexes.

Ingénierie & Design Sécurisé (Build)

• Conception d'architectures de confiance : Design et déploiement de socles réseaux durcis (Segmentation DMZ haute sécurité, routage dynamique, switching) pour la protection de bases de données sensibles.
• Intégration de solutions souveraines : Expertise dans le déploiement de technologies de sécurité étatiques (Firewalls Arkoon/Stormshield) au sein d'environnements réglementés.
• Architecture de flux complexes : Mise en œuvre et sécurisation des interconnexions partenaires et gestion granulaire des flux applicatifs critiques.
• Déploiement de solutions d'accès : Intégration et configuration de solutions de filtrage Bluecoat (Proxy SG) et d'accès distants sécurisés SSL VPN Juniper.

Expertise Opérationnelle & MCO (Run)

• Maintien en Condition Opérationnelle (MCO) : Supervision et administration d'un parc de +100 équipements critiques en environnement "Secret Défense".
• Expertise VPN & Chiffrement : Administration avancée des tunnels VPN IPsec et SSL pour garantir l'intégrité et la confidentialité des échanges de données.
• Support de haut niveau (N3) : Diagnostic et résolution d'incidents complexes sur les infrastructures de routage dynamique et de switching (Cisco, HP).
• Optimisation continue : Analyse de performance et durcissement des politiques de sécurité pour répondre aux exigences de haute disponibilité du secteur Défense.

Réalisations Clés

• Expert Référent : Garant technique de la conformité des infrastructures réseaux face aux exigences contractuelles et sécuritaires sur site client.
• Gouvernance Technique : Lead technique lors des comités opérationnels pour traduire les besoins métiers en solutions d'architecture réseau sécurisées.

• Analyse et traitement des non-conformités réseau et sécurité
• Pilotage de plans d’action correctifs en environnement de production
• Gestion des expressions de besoins non conformes
• Diagnostic, analyse et troubleshooting des incidents techniques
• Mise en œuvre de solutions correctives et de contournement définitives

• Étude des besoins pour la mise en place de flux sécurisés vers bases de données et plateformes de services
• Conception d’architectures réseau optimisées
• Mise en place de correctifs sur les équipements impactés
• Unification des accès distants des collaborateurs via un point d’accès unique sécurisé

• Mise à jour du parc de firewalls sur le périmètre SFR (SFR Fixe, SFR Mobile, DCN, CASE)
• Migration de flux partenaires vers une plateforme d’entrée unique

• Résolution d’incidents réseau et sécurité de niveau 3
• Validation et implémentation des ouvertures de flux et règles de routage
• Débogage de flux chiffrés (IPSEC, SFTP)
• Analyse de problématiques de sécurité : antispoofing, NAT, VRRP, SNMP, tunneling
• Support technique, assistance téléphonique et astreinte sécurité

• Équipements réseau : routeurs et switchs Cisco
• Firewalls : FWSM, CheckPoint, PIX, ASA, Fortigate, Juniper
• Proxy et concentrateurs VPN 3000