Max Benana

• · Architecture Cloud & Transformation : Optimisation de l'architecture Hub & Spoke Azure : intégration d'Internal Load Balancers (ILB) et déploiement de clusters NVA Palo Alto en haute disponibilité (Actif/Passif). Peering VNET avec les différents spokes et Express-route.

• · Architecture SDWAN : Déploiement Hub Meraki en DC et intégration des spokes en Europe.

• · Sécurisation Cloud : Déploiement de connecteurs Zscaler (ZPA) sur GCP, Azure et ESxi ; migration des VPN IPSec Pulse Secure vers ZPA.

• · Automatisation : Migration de politiques de sécurité (Checkpoint/Fortigate vers Palo Alto) via l'utilisation de scripts Python et appels API.

• · Standardisation : Design de templates et Device Groups sur Panorama pour l'uniformisation de ~110 firewalls Palo Alto des sites campus, cloud privé, GCP et Azure.

• · Ingénierie Datacenter : Design et intégration de nouveaux Datacenters On-prem (HA Passif-Actif) avec annonces BGP vers le réseau corporate via opérateur. Définition et intégraation de la nouvelle architecture Out of Band.

• · Migration et standardisation : standardisation des différents patterns (Dual opérateur ou SDWAN) pour les sites Campus, et migration d'une architecture intersite iBGP et eBGP vers les nouveaux patterns. Résultat : Simplification du design et donc MCO plus efficace.

• · Documentation & Stratégie : Rédaction des dossiers de design HLD et LLD pour les infrastructures Datacenter et sites Campus.

• · Environnement: Meraki, Cisco, Fortigate, ZPA, ZIA, Global Protect, Azure, Palo Alto, BGP, Splunk, Peering VNET.

• · Evolution WAN : Migration du backbone MPLS vers cisco DMVPN (mGRE + BGP).

• · Evolution WAN : Migration DMVPN vers solution SD-WAN VeloCloud (Dual WAN Internet)

• · Design Infrastructure : Conception d'architectures LAN 3-tier (Meraki/Cisco) et déploiement WiFi Meraki sur les headquarters Espagne, France et Allemagne.

• · Expertise Sécurité : Analyse de trafic et compilation de règles sur Palo Alto ; administration Cisco Firepower (NGIPS) et Cortex XDR.

• · Modernisation : Migration des relais DHCP/DNS de Windows Server 2008 vers Infoblox.

• · Expertise Réseau: Administration règle de local traffic sur F5 BIG-IP LTM. Troubleshoot BGP, DMVPN, Meraki et cisco prime.

• · Gestion Core Network : Implémentation de routage BGP/EIGRP et maintenance du cœur de réseau VSS (Cisco ASW/DSW).

• · Sécurité Périmétrique : Administration des firewalls Checkpoint, Palo Alto et Cisco ASA ; gestion des accès TACACS via Cisco ACS.

• · Expertise réseau : Gestion des sessions VPN IPSec PaloAlto et VPN SSL Juniper. Configuration HSRP, Port-security et participation aux troubleshoot sur Reverse-proxy.

• · Intégration réseau : Intégration des palos et infrastructure réseau (switch catalyst) sur les agences en Allemagnes, Tunisie et les sites français.