Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Portugais
Bilingue ou natif
Espagnol
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

Boursorama
Architecte réseaux et sécurité
septembre 2021 - Aujourd'hui (4 ans et 9 mois)
 Conception et mise en œuvre de nouvelles architectures NGFW sur Fortinet
 Rédaction et mis à jour de livrables (HLD, DAT, DEX)
 Suivi de la relation fournisseur (Fortinet, Palo Alto, Checkpoint, F5, Tufin)
 Gestion du cycle de vie des équipements réseaux et sécurité
 Suivi des failles, bugs, alertes de sécurité et avis d'obsolescence
 Création de nouveaux tunnels IPSec S2S et de passerelles d'accès distant
 Conception et implémentation de politiques NGFW (AV, IPS, inspection SSL)
 Actualisation et mises aux normes de l'architecture DMZ et Nat public
 Optimisation du routage BGP: routeurs internet et VRFs partenaires
 MCO et changements sur fabrique vxlan Cisco Nexus via DCNM
 Optimisation, sécurisation des profils SSL et gestion des certificats (F5)
 Migration d' équipements F5 LTM vers Citrix ADC VPX (Netscaler)
 Gestion du central snat et central dnat avec LB sur fortinet
 Mise à niveau et migration d'interconnexions partenaires / coordination
 Refonte de l'architecture proxy Web sur Mcafee Web Gateway
 Correction des politiques antimalware et d'inspection SSL
 Mise en œuvre de l'authentification Kerberos avec NTLM "fallback"
 Utilisation de l'URL filtering et du filtrage FQDN sur fortigate et Palo Alto
 Création de politiques "Traffic shapping" et QoS sur Cisco et Fortigate
 Migration de "Tufin Classic" vers "Tufin Aurora" et évolutions
 Gestion des configurations Securetrack et des workflows Securechange
 Maintien en conditions opérationnels / Maintien en conditions de sécurité
BNP Paribas RE
Expert sécurité
janvier 2019 - janvier 2021 (2 ans)
 Gestion des politiques sur les firewalls BNP Paribas Real Estate
 Réalisation du projet Tufin: intégration, validation et production
 Implémentation du processus SecureChange / SecureTrack / Accès SSO
 Projet de sécurisation DMZ (séparation présentation / Application / Data)
 Exploitation des logs et affinage de politiques IDS / IPS
 Création de nouveaux VIPs et pools sur F5 LTM et gestion des certificats
 Migration des serveurs des filiales internationales sur les DC en France
 Simplification du routage entre CIB, BNP Paribas et Real Estate
AXA
Expert Mcafee Web Gateway
janvier 2018 - janvier 2019 (1 an)
 Rétro-ingénierie de l'existant (infrastructure Bluecoat et Ironport)
 Déclinaison des politiques de sécurité sur la solution cible
 Réalisation des pilotes det des migrations par lot
 Mise en place de l'authentification Kerberos et de l'inspection SSL
 Création et actualisation des diagrames et dossiers HLD, LLD, DEX
 Création de VIPs et pools proxy dédiées aux différentes filiales