Compétences (29)
Vérifications
- E-mail vérifié
-
Charte du freelance Malt signéeConsulter la charte
Rejoignez la communauté Malt pour découvrir le profil complet de Romain Baffert
Déjà membre ?Me connecter
Rejoignez la communauté Malt pour découvrir le profil complet de Romain Baffert
Déjà membre ?
Me connecter
Découvrez ce que recherche Romain
- Déplacement
- Peut faire la totalité d'une mission dans vos locaux
- Compétences
- Recherche des missions en Wifi, firewall, Sécurité, stormshield, ubiquiti, réseaux, routeur, LAN, WAN, fibre optique, UTM, Administration réseaux, téléphonie
- Durée de mission
- Recherche des missions ≤ 1 semaine
- Taille d'entreprise
- Recherche des entreprises de 2 - 10 personnes, 11 - 49 personnes, 50 - 249 personnes, 250 - 999 personnes, 1000 - 4999 personnes et 1 autres
Romain en quelques mots
Expert en infrastructure LAN, Wi-Fi, câblage de diverses envergures depuis plus de 15 ans, je peux être votre couteau suisse dans vos projets réseaux. Pour ce que je ne sais pas faire, je trouverai sûrement des solutions pour vous.
J'aime les projets audacieux et les challenges techniques. Tout ce qui touche aux réseaux, à la sécurité et au sans fil, c'est mon dada, et c’est l’activité principale de ma société Innotip !
Voici quelques exemples de missions à me confier :
- migrer et améliorer le réseau de votre société (switch HP ou Cisco par exemple) en pleine croissance sans vous empêcher de travailler
- auditer votre système informatique avec le point de vue de la cybersécurité du réseau
- vous passer au wifi super rapide de façon réfléchie et efficace (par exemple Aruba, Extreme Networks, ubiquiti) avec étude complète.
- étudier les possibilités d'accès internet rapide (fibre optique notamment) pour vos bureaux, sécuriser votre réseau avec des firewall/UTM Stormshield ou Zyxel pour des besoins plus basiques
- passer à la téléphonie sur IP moderne et adaptée à votre entreprise : 3CX, AirCall, RingOver, mais aussi vous assister à l’optimisation de Skype entreprise (Skype for business) dans une démarche QoS.
- vous accompagner pour adapter votre infrastructure à une démarche cloud ou virtualisation, backup, Active Directory.
Mes interventions dépassent largement le réseau informatique. Je peux en effet vous orienter et vous accompagner sur des solutions de contrôle d'accès connecté, serrures électroniques, visioconférence, etc. Notre ADN, c'est l'innovation et nous vous aidons à être des early adopters !
Pour travailler efficacement le mieux sera que vous me décriviez votre besoin. Vous apprécierez mon adaptabilité et mes qualités humaines et relationnelles. Mettez-moi dans n'importe quelle situation et je devrais vous être d'une grande aide !
J'aime les projets audacieux et les challenges techniques. Tout ce qui touche aux réseaux, à la sécurité et au sans fil, c'est mon dada, et c’est l’activité principale de ma société Innotip !
Voici quelques exemples de missions à me confier :
- migrer et améliorer le réseau de votre société (switch HP ou Cisco par exemple) en pleine croissance sans vous empêcher de travailler
- auditer votre système informatique avec le point de vue de la cybersécurité du réseau
- vous passer au wifi super rapide de façon réfléchie et efficace (par exemple Aruba, Extreme Networks, ubiquiti) avec étude complète.
- étudier les possibilités d'accès internet rapide (fibre optique notamment) pour vos bureaux, sécuriser votre réseau avec des firewall/UTM Stormshield ou Zyxel pour des besoins plus basiques
- passer à la téléphonie sur IP moderne et adaptée à votre entreprise : 3CX, AirCall, RingOver, mais aussi vous assister à l’optimisation de Skype entreprise (Skype for business) dans une démarche QoS.
- vous accompagner pour adapter votre infrastructure à une démarche cloud ou virtualisation, backup, Active Directory.
Mes interventions dépassent largement le réseau informatique. Je peux en effet vous orienter et vous accompagner sur des solutions de contrôle d'accès connecté, serrures électroniques, visioconférence, etc. Notre ADN, c'est l'innovation et nous vous aidons à être des early adopters !
Pour travailler efficacement le mieux sera que vous me décriviez votre besoin. Vous apprécierez mon adaptabilité et mes qualités humaines et relationnelles. Mettez-moi dans n'importe quelle situation et je devrais vous être d'une grande aide !
Portfolio
Portfolio uniquement accessible aux membres
Expériences
décembre 2019
| Nice, France
IGLOO GRAPHIX
formation switch HP Comware
Afin de former des administrateurs réseaux aux taches d'administration courante des switchs HP Comware, je suis intervenu sur site en petit comité pendant 3 jours. Nous avons pu aborder le fonctionnement de Comware qui est un OS légèrement différent, hérité de 3Com / H3C que j'ai pratiqué au début des années 2000. Mon expérience sur ce type de matériels m'a permis de revoir avec les équipes les bonnes pratiques aussi bien d'après leurs documents internes que d'après des documents de l'ANSSI comme "RECOMMANDATIONS POUR LA SÉCURISATION D’UN COMMUTATEUR DE DESSERTE".
Nous avons pu aborder l'ensemble des taches plus ou moins basiques de maintenance, de supervision avec des outils comme Zabbix, les possibilités de configuration des switch HP en SSH afin de répondre à tous les besoins de configuration de VLAN, configuration de la QoS, authentification des utilisateurs du switch HP au travers de RADIUS et LDAP (Active Directory).
Nous avons pu aborder l'ensemble des taches plus ou moins basiques de maintenance, de supervision avec des outils comme Zabbix, les possibilités de configuration des switch HP en SSH afin de répondre à tous les besoins de configuration de VLAN, configuration de la QoS, authentification des utilisateurs du switch HP au travers de RADIUS et LDAP (Active Directory).
janvier 2020
| Lyon, France
Luxe
Soierie lyonnaise
adaptation firewall PfSense sur fibre FTTH orange
Afin de gagner en stabilité, en débit, en performances, de nombreux clients Orange FTTH font le choix de supprimer la livebox pro v4 par un autre routeur. En effet, supprimer la livebox d'un lien ftth permet d'utiliser son propre routeur, récupérer l'ip publique donnée par Orange, tout en bénéficiant d'une connexion fibre au rapport coût/performance remarquable. Dans cette mission, je suis intervenu afin d'adapter la configuration d'un firewall pfSense à l'usage PPPoE via un VLAN d'une connexion FTTH orange. Cette mission s'est faite dans l'urgence dans un contexte particulier, afin de remettre en production le client. Mission accomplie !
mars 2019
| Paris, France
Keeze
Mise en place d’un réseau pour visiteurs
Afin de permettre aux locataires de ses salles de réunion dans Paris d’acceder à internet, nous avons mis en place un réseau sur plusieurs étages. Nous avons d’abord pris part aux échanges techniques avec l’opérateur Telecom. Cette phase est nécessaire pour bien border les besoins du client, et éviter les malentendus avec l’opérateur.
Dans un second temps nous avons préparé le matériel de sécurité (firewall stormshield) ainsi que les matériels d’extrémité (switch et bornes wifi ubiquiti UniFi).
La coordination avec l’electricien afin de garantir un placement optimal des bornes wifi et un câblage réalisé dans les règles de l’art a également fait partie de notre plus value.
Une fois l’ensemble installé nous avons veillé à la parfaite autonomie du client (transfert des documentations, plans, mots de passe, procédures) et faisons le lien avec le développeur web pour la personnalisation du portail captif ubiquiti qui permettra de proposer l’accès à internet dans le respect de la législation tout en s’adaptant à la charte graphique du client.
Dans un second temps nous avons préparé le matériel de sécurité (firewall stormshield) ainsi que les matériels d’extrémité (switch et bornes wifi ubiquiti UniFi).
La coordination avec l’electricien afin de garantir un placement optimal des bornes wifi et un câblage réalisé dans les règles de l’art a également fait partie de notre plus value.
Une fois l’ensemble installé nous avons veillé à la parfaite autonomie du client (transfert des documentations, plans, mots de passe, procédures) et faisons le lien avec le développeur web pour la personnalisation du portail captif ubiquiti qui permettra de proposer l’accès à internet dans le respect de la législation tout en s’adaptant à la charte graphique du client.
janvier 2019
| Pantin, France
BTP & construction
UTB (UNION TECHNIQUE DU BATIMENT)
Assistance déploiement Ubiquiti Unifi
Dans un réseau multisite ma mission a consisté à l'assistance auprès de l'équipe DSI à la mise en oeuvre des technologies Unifi pour un POC sur un site. Le but étant de faire fonctionner correctement l'ensemble des produits prévus. Le fait de désactiver le NAT en utilisant des fonctions avancées de Unifi grace à un fichier personnalisé gateway.conf.json permet l'utilisation des passerelles USG dans le cadre de déploiements multisite afin de bénéficier de leurs fonctions DPI (affichage de l'utilisation de la bande passante par utilisateur, etc.). La VoIP déployée était de type Mitel 5000 et nécessitait l'adaptation du firewall à celle-ci (désactiver SIP ALG notamment car les SIP INVITE ont tendance à être modifiés par beaucoup de matériels, ce qui occasionne souvent des surprises, le défaut typique étant un appel qui s'établit bien mais l'appel VoIP se coupe après 30 secondes ou après 3 minutes). Ma connaissance approfondie des protocoles me permet dans ce cas de figure d'agir vite et de cibler précisément le problème là où les clients perdent parfois de nombreuses journées précieuses. Ce type de mission peut être complété par la suite par des améliorations de la sécurité et de la qualité de service, ainsi qu'un accompagnement dans la durée.
janvier 2019
| Paris, France
Tracktor
Réseau LAN/WAN/Wi-Fi pour startup avec QoS ringover
Je suis intervenu afin d'assurer à Tracktor d'avoir un réseau de gamme professionnelle, avec une garantie de qualité de service sur RingOver, leur solution de communications unifiées. Le réseau a été intégralement refait autour d'un Firewall Zyxel assurant le routage et la sécurité du réseau, et des équipements LAN et Wi-Fi de la gamme Unifi de Ubiquiti. Le client qui rencontrait des problèmes de décalage de la voix dans des appels RingOver a pu reprendre en main son réseau avec mon aide. Nous leur avons mis en place un câblage filaire Ethernet (RJ45) pour tous les postes utilisés pour la voix afin d'assurer un maximum de qualité. L'ensemble de leur réseau est maintenant sous le contrôle de notre supervision qui permet de nous tenir informé en cas de problème technique et réagir ainsi au plus vite.
décembre 2018
| Lyon, France
Santé & bien-être
Cabinet médical
Migration d'un cabinet médical sur une solution de communication 3CX pour le téléphone et la visioconférence
Afin d'aider un cabinet médical dans sa transformation digitale, j'ai proposé et mis en place une solution 3CX. La solution 3CX prend de l'ampleur en France et permet d'assurer aux clients de tout type un système de téléphonie souple, ouvert et moderne. Nous pouvons apporter à un petit cabinet médical toutes les fonctions que proposent les call center. L'orientation des appels de façon intelligente, mais également la possibilité de prendre des appels depuis un smartphone grace à une app. Les secrétaires travaillent de façon plus sereine grace à la gestion intelligente de la file d'attente. Les médecins peuvent décider de prendre des appels quand ils sont disponibles, même quand ils sont en déplacement dans un autre cabinet. Dans cette offre nous proposons des postes téléphoniques Yealink, un serveur 3CX dans notre cloud privé hébergé en datacenter DCforDATA à Lyon, des casques sans fil Jabra et un trunk 3CX avec un opérateur télécom local.
octobre 2018
| Lyon
CetteFamille
Audit réseau avec outils de communication AirCall
L'installation réseau du client ayant été réalisée sans prendre en compte ses problématiques, je suis intervenu pour faire le bilan des actions menées précédemment et comprendre son besoin. Le problème de base était des problèmes de qualité d'appel AirCall ainsi que des coupures d'appel AirCall. AirCall est un logiciel de centre d'appel spécialisé dans le cloud et que beaucoup de startups utilisent pour son intégration avec SalesForce. En raison de manquements dans les conseils procurés par l'opérateur qui avait installé le lien WAN, j'ai préconisé une refonte du réseau afin d'avoir une infrastructure propre et de gamme professionnelle permettant à la fois de s'assurer d'un fonctionnement parfait du réseau et de pouvoir bénéficier d'un secours en cas de panne de lien. Cette opération permettra au client d'avoir un réseau documenté et maitrisé, et qui lui permettra de mettre toutes les chances de son coté pour la qualité des appels AirCall.
octobre 2018
| Lyon
High tech
confidentiel
intégration de liens VPN multi-techno entre datacenters
Dans une infrastructure hautement multi-techno, j'ai du intervenir pour assurer rapidement une mise au propre de plusieurs liens VPN inter-datacenter sur technologies Cisco, Stormshield et pfSense. L'ensemble a été réglé dans la journée selon les souhaits du client afin d'avancer vite. J'ai pu rapidement mobiliser les connaissances des divers matériels afin de faire gagner un temps précieux au client. Les liens entre Firewall devaient permettre des rebonds entre VPN de technologies différentes (IKEv1, IKEv2) en utilisant les techniques de PBR (policy based routing). L'ensemble a été fait en s'assurant des meilleures pratiques de sécurité et de performance.
mai 2018
- octobre 2018
| Paris, Barcelone
papernest
Intégration active directory sur EC2 AWS
Dans le cadre de la mise en service d'un call center avec des postes gérés sur la solution CeBox de wisper.io, j'ai assisté le client à la définition, installation et mise en service d'une solution d'Active Directory global hébergé chez AWS (Amazon Web Services). Cette solution lui a permis d'obtenir les fonctionnalités voulues grace à un fonctionnement des postes clients similaires à un hyperviseur (le poste client redémarre sur un snapshot à chaque fois, permettant d'avoir une install Windows vierge à chaque prise de service d'un opérateur du centre d'appels). Le profil itinérant Windows est chargé sur le poste vierge et permet à l'utilisateur de conserver ses paramètres de softphone VoIP et ses paramètres chrome.
L'infrastructure a été montée autour de son réseau Ubiquiti, en montant une VPC chez AWS contenant une instance EC2 Windows server 2016. Sur ce VPC, des VPN sont montés avec les USG d'Ubiquiti, permettant aux postes de rejoindre le domaine Windows.
L'infrastructure a été montée autour de son réseau Ubiquiti, en montant une VPC chez AWS contenant une instance EC2 Windows server 2016. Sur ce VPC, des VPN sont montés avec les USG d'Ubiquiti, permettant aux postes de rejoindre le domaine Windows.
septembre 2018
| Lyon
Secteur public & collectivités
SNEF
Design et mise en service d’un réseau OSPF
Dans une mission très pointue mettant en œuvre l’ensemble de mes connaissances sur le routage, j’ai du concevoir l’architecture d’un réseau ethernet permettant la collecte des flux d’un réseau TETRA à l’échelle d’un département. Le réseau TETRA est un type de réseau PMR qui est une technologie semblable aux GSM et 3G/4G permettant d’avoir un réseau sans-fil sécurisé et privé pour de grandes organisations civiles, privées, militaires ou police (TETRApol). La collecte se fait dans le cas de ce projet en ethernet via un réseau maillé par des faisceaux hertzien de type Ceragon FibeAir, et une infrastructure TETRA de marque Hytera.
Cet ensemble devait communiquer via des switch de marque HP de gamme Comware, grâce à l’extention par une nouvelle aire OSPF. Le challenge consistait à désigner l’ensemble des sous-réseaux, leur intégration dans le routage global, et s’assurer du bon échange avec les autres aires OSPF.
La particularité de ce projet était le fait de devoir préparer les configurations des switch « à l’aveugle » puisque les matériels étaient intégrés dans des points peu accessibles à l’autre bout de la France. J’ai du assurer le développement des fichiers de configuration de chaque site, en m’assurant du respect des bonnes pratiques OSPF, et de donner les informations au client pour qu’il sache comment configurer l’OSPF sur les switch HP et comment rajouter une aire OSPF à un réseau existant.
Ce projet était passionnant car il permettait de mettre en œuvre les compétences les plus pointues et demandait une rigueur hors du commun.
Cet ensemble devait communiquer via des switch de marque HP de gamme Comware, grâce à l’extention par une nouvelle aire OSPF. Le challenge consistait à désigner l’ensemble des sous-réseaux, leur intégration dans le routage global, et s’assurer du bon échange avec les autres aires OSPF.
La particularité de ce projet était le fait de devoir préparer les configurations des switch « à l’aveugle » puisque les matériels étaient intégrés dans des points peu accessibles à l’autre bout de la France. J’ai du assurer le développement des fichiers de configuration de chaque site, en m’assurant du respect des bonnes pratiques OSPF, et de donner les informations au client pour qu’il sache comment configurer l’OSPF sur les switch HP et comment rajouter une aire OSPF à un réseau existant.
Ce projet était passionnant car il permettait de mettre en œuvre les compétences les plus pointues et demandait une rigueur hors du commun.
août 2018
| à distance
Santé & bien-être
ALGONIS
audit réseau multisite MPLS Stormshield Citrix Netscaler SD-WAN
Je suis intervenu pour diagnostiquer les sources de problèmes de qualité d'un réseau multisite à base de liens MPLS avec des Netscaler Citrix en vue d'une migration SD-WAN. Le stormshield SN910 en coeur de réseau a fait l'objet d'un audit approfondi afin de donner au client les bonnes pratiques de configuration, et donner des axes d'amélioration de son réseau.
septembre 2018
| Paris
Conseil & audit
SeDomicilier SAS
Expansion réseau startup + QoS RingOver
Afin de poursuivre son expansion, la startup prenait de nouveaux bureaux et voulait un réseau au top. Je suis intervenu pour leur mettre en place un réseau + Wi-Fi ubiquiti, avec la mise en place d’une QoS (qualité de service) qui permet de rejoindre les serveurs RingOver (concurrent AirCall) en priorité. Il s’agit d’une configuration de type packet shaper qui est mise en place sur le routeur grâce à l’injection d’une config spécifique dans le système UniFi (ubiquiti) en JSON. Projet et challenge intéressant, mise en place avant que orange arrive à tenir ses engagements :)
août 2018
| A distance
Transports
GROUPE PERRAUD
VPN multisite
Pour un client multisite, j’ai participé à la mise en place et plus récemment au déménagement d’un VPN IPSec. Ce type d’infrastructure permet au client d’avoir des employés sur un site distant et offrir à ceux-ci la même connectivité aux ressources de l’entreprise. Nous proposons pour cela des VPN basés sur les technologies récentes et respectant les recommandations de l’ANSSI RGSv2. Notamment IKEv2 et des normes de chiffrement à jour.
juillet 2018
| audit à distance
vNext
Audit WAN international / Skype Entreprise
Pour un groupe Français présent à l'international, je suis intervenu pour pointer les faiblesses du réseau global lors de l'utilisation de Skype Entreprise. Firewall Fortinet, optimisation de MPLS sur Symantec Bluecoat, switching HP/Aruba, Wi-Fi Aruba, toutes ces techniques qui font partie de mon expertise ont été passées au crible, et ont permis d'identifier les axes d'amélioration à prévoir pour le client en très peu de temps. Un rapport synthétique leur permettant de programmer les prochaines actions sur leur matériel, du plus simple au plus complexe, leur a été remis.
avril 2018
| Lyon, France
Adaptel
Migration telephonie 3cx
Le client souhaitait migrer sa telephonie 3cx sur un serveur « on premises ». Nous avons installé un serveur Intel NUC, migré sa configuration, adapté son réseau au fonctionnement VoIP. Nous avons assuré la migration jusqu’aux postes softphone 3cx pour lesquels il était nécessaire de revoir la configuration.
avril 2018
| Lyon, France
Agence & SSII
GetZem
Préparation formation cybersécurité
Chez un grand compte, j'ai participé aux brainstormings avec les équipes terrain pour définir les actions de formation cybersécurité du groupe. Le contact humain et la connaissance des sujets cybersécurité et leur pédagogie m'ont permis d'apporter un échange riche entre technique et bonnes pratiques.
mars 2018
| Paris, France
vNext
Préparation LAN/WLAN pour Skype Entreprise
Pour le client final, mise en place des bonnes pratiques réseau filaire et Wi-Fi en vue de la mise en service de Skype For Business.
Gestion de l’interface entre le prestataire sur le projet communication unifiées et le terrain du client final. Définition des règles de QoS en adéquation avec les infrastructures Skype et les classes de service de l’opérateur MPLS.
Assistance du client à sa migration vers un nouveau réseau et passage d’un opérateur à un autre.
Gestion de l’interface entre le prestataire sur le projet communication unifiées et le terrain du client final. Définition des règles de QoS en adéquation avec les infrastructures Skype et les classes de service de l’opérateur MPLS.
Assistance du client à sa migration vers un nouveau réseau et passage d’un opérateur à un autre.
février 2018
| Paris, France
FLASH CONTRACT
Intégration d'un réseau ubiquiti
Intégration d'un réseau complet, pour une société en forte croissance. Wan, vpn, wifi, transfert de compétences et documentation.
janvier 2013
- Aujourd'hui
| Lyon, France
Agence & SSII
INNOTIP
Directeur
Développement d'une offre en indirect pour les petites sociétés informatiques ne détenant pas en interne de ressources experts en réseaux, sécurité, LAN/WAN, Wifi.
Je les accompagne avec mon équipe afin de leur permettre d'avoir des réponses pertinentes aux besoins de leurs clients.
Voici des missions sympa que j'ai pu faire :
- raccorder une entreprise du fin fond de l'ain avec une connexion satellite, sécurisé par un UTM Stormshield et un wifi interne + visiteurs Ubiquiti
- migrer une salle informatique d'une entreprise de 50 personnes pendant tout un weekend : installation d'une baie Conteg
- relier deux bâtiments "temporaires" par un lien Ubiquiti posé en extérieur avec un partenaire de câblage
- aider un partenaire à développer ses ventes chez ses clients en proposant la partie firewall : 10 firewalls stormshield vendus en un an environ, associé à des contrats de maintenance. Des solutions adaptées à chaque cas, parfois des switch HP ou de la gestion de projet infrastructure de câblage avec des sous-traitants
Je les accompagne avec mon équipe afin de leur permettre d'avoir des réponses pertinentes aux besoins de leurs clients.
Voici des missions sympa que j'ai pu faire :
- raccorder une entreprise du fin fond de l'ain avec une connexion satellite, sécurisé par un UTM Stormshield et un wifi interne + visiteurs Ubiquiti
- migrer une salle informatique d'une entreprise de 50 personnes pendant tout un weekend : installation d'une baie Conteg
- relier deux bâtiments "temporaires" par un lien Ubiquiti posé en extérieur avec un partenaire de câblage
- aider un partenaire à développer ses ventes chez ses clients en proposant la partie firewall : 10 firewalls stormshield vendus en un an environ, associé à des contrats de maintenance. Des solutions adaptées à chaque cas, parfois des switch HP ou de la gestion de projet infrastructure de câblage avec des sous-traitants
août 2003
- décembre 2012
| Lyon, France
Agence & SSII
Cabling Partners
Directeur Technique
Dans une petite société de services (câblage réseaux, installation de réseaux informatiques) je développais une offre complète à destination de clients très variés.
J'ai pu apprendre le terrain avec des personnes connaissant le bâtiment, ainsi que mettre en oeuvre des techniques plus avancées en interne (fibre optique notamment).
Cette expérience de près de 10 ans m'a permis de connaitre tout type de projet avec tout type de contrainte, et me lancer dans la relation avec la clientèle qui était au coeur d'une PME de cette taille.
J'ai pu apprendre le terrain avec des personnes connaissant le bâtiment, ainsi que mettre en oeuvre des techniques plus avancées en interne (fibre optique notamment).
Cette expérience de près de 10 ans m'a permis de connaitre tout type de projet avec tout type de contrainte, et me lancer dans la relation avec la clientèle qui était au coeur d'une PME de cette taille.
37 missions Malt
Satisfaction des clients Malt :
4.92/5
(35 avis)
Consultez les avis de fin de mission de Romain
2 recommandations externes
Êtes-vous sûr ? Votre recommandation sera définitivement supprimée
Consultez les recommandations qu'a reçues Romain
Formations
Consultez la formation qu'a suivie Romain
Certifications
Consultez les certifications de Romain
Langues
Consultez les langues maîtrisées par Romain
