Maxime Zago

• Mission d’assistance technique en sécurité des réseaux : test de matériel, rédaction de documentation
(technique et non technique).
• Mise en place de process visant l’industrialisation et facilitant la gestion de projet.
• Réalisation d’une maquette : assemblage et configuration des équipements de sécurité ; test de fonctionnalités ; gestion du cycle de vie de la maquette (mise à jour de la documentation, création et gestion des tickets d’incidents).

Ingénieur réseau et sécurité: Validation d'architectures réseau, rédaction de propositions commerciales.
Conseil et rédaction de documentation réseau et sécurité pour plusieurs clients finaux (dont Airbus, LBP, Siaci Saint Honoré...).
Également, fonctions d'ingénieur AVV et de responsable sécurité.

Installation d’une solution de sécurité centralisée pour le CHICMT. Mise en place d’un firewall PaloAlto (v8.0.4) au CHICMT en remplacement d’un firewall Sonicwall. Mise en place de fonction de sécurité avancées (Threat Prevention, IPS et antivirus). Migration des services existants (dont VPN IPSEC). Assistance post migration. Rédaction de la documentation (dossier de migration, dossier de tests et recette).

Installation d’une solution de sécurité centralisée pour l’Institut Stanislas. Mise en place d’un firewall Fortigate 300D (v5.4) à l’Institut Stanislas en remplacement des équipements de sécurité existants (cisco ASA, FGT80C). Sécurisation de DMZ routées via le nouveau firewall et mise en place de fonction de sécurité avancées (IPS et antivirus). Migration des services et DMZ à sécuriser sur la nouvelle architecture. Assistance post migration. Rédaction de la documentation technique (dossier de migration, dossier des procédures d’exploitation, dossier de tests et recette).

Mise en place d’un cluster de Fortigate 400D (v5.4) à la CNAF en remplacement d’un cluster de Juniper. Récupération de la configuration existante et injection dans les nouveaux firewalls Fortigate. Mise en baie et brassage des firewalls Fortigate. Migration des services et tunnels VPN IPSEC sur la nouvelle architecture. Assistance post migration. Rédaction de la documentation technique (dossier des procédures d’exploitation).

Participation à la mise en place d’un module de Single Sign On (SSO) sur F5 APM pour une application de partage de fichier hébergée chez RENATER. Co-configuration du module APM, rédaction de la documentation technique.

• Intégration des équipements réseau et sécurité (switchs, routeurs, firewall, datacenter) : prise en compte
des exigences et du planning client, définition et intégration de l’architecture technique, rédaction de la
documentation technique (procédures d’exploitation, schémas), formation des équipes exploitantes.
• Aménagements du SI : création de DMZ, intégration de nouveaux partenaires en VPN IPSEC, mise à
jour des règles de sécurité des firewalls, migration d’applications web sur firewall applicatif, mise à jour des
configurations réseau en fonction du besoin client (switchs, routeurs et datacenter).
• Formations techniques internes : présentation du SI, des procédures d’exploitation, explication des choix
d’architecture et des configurations.
• Maintien en conditions opérationnelles : gestion et traitement des incidents au quotidien ; administration et
exploitation réseau et sécurité (mises à jour d’OS, supervision des équipements, exploitation du datacenter).
Rédaction de procédures techniques pour l’exploitation quotidienne. Mise à jour de la supervision et des
moyens de contrôle.
• Contrôle continu de la sécurité du SI : gestion des proxys ; configuration et mise à jour de firewall applicatif,
mise à jour des bases de sécurité F5, audit et mise à jour des configurations de firewall.

• Projet ROC-NG (refonte du coeur de réseau du CNES) : étude du cahier des charges ; planification et mise
en oeuvre des tâches du projet ; gestion du planning ; coordination des différents intervenants.
• Gestion de projet : étude de cahier des charges ; rédaction de plans de mise en production technique ;
planification et mise en oeuvre des tâches de chaque projet ; coordination des différents intervenants ;
organisation des transferts de connaissances en interne ; rédaction de la documentation technique associée à
chaque projet (dossier d’architecture, procédures d’exploitation, schémas réseau).
• Aménagements du SI : création de DMZ, intégration de nouveaux partenaires en VPN IPSEC, mise à jour
des règles de sécurité des firewalls.
• Maintien en conditions opérationnelles : gestion et traitement des incidents au quotidien ; administration et
exploitation réseau et sécurité (mises à jour d’OS, supervision des équipements, adaptation de la topologie
réseau en fonction des besoins client). Rédaction de procédures techniques pour l’exploitation quotidienne.
Mise à jour de la supervision et des moyens de contrôle.
• Contrôle continu de la

• Projet Escale des Armées (Welfare armée française) : support ingénierie.
Plusieurs missions à l’étranger (2 mois en Afghanistan, 2 mois au Liban) : installation de segments sol et
réseau local (internet, téléphonie et sécurité) sur des camps militaires de l’OTAN et de l’ONU. Intégration
de l’architecture réseau et rédaction de la documentation associée. Gestion des plannings projet. Réalisation
de site survey pour la définition des besoins client sur un nouveau site.
• Projet Passerel (Welfare armée française) : support ingénierie.
Plusieurs missions à l’étranger (2 mois au sud Liban) : définition et mise en place des architectures techniques
(internet, téléphonie et sécurité) sur des camps militaires de l’ONU. Supervision de techniciens locaux
en anglais (6 personnes pendant toute la durée de la mission). Gestion des plannings projet. Gestion des
commandes de matériel. Gestion et organisation du suivi de projet avec le client final. Rédaction de la
documentation associée au projet.