Administrateur Infrastructure Sécurité Système et Réseau · Senior · Aubervilliers, France

La DSI d'ADP a initié une campagne de sécurisation et de modernisation de ses infrastructures réseau internes. En tant que référent réseau, j’avais la charge du support réseau N2, de projets de sécurisation et de la coordination des actions avec les équipes réseaux et sécurités. Mission :  Mise en place et gestion de playbooks Ansible pour le déploiement automatisé de serveurs Linux  Administration des firewalls Checkpoint et mise à jour des règles de filtrage (LAN-WAN, DMZ).  Gestion d’inventaires statiques et dynamiques pour orchestrer des déploiements multi-environnements.  Pilotage d’un projet de migration d’un lien MPLS vers SD-WAN, participation aux tests de charge et redondance.  Mise en place d’utilisateurs, groupes et clés SSH via Ansible pour uniformiser l’accès sur tout le parc.  Support technique niveau 2/3 sur les incidents réseau (lenteurs applicatives, coupures VPN, cisco)  Intégration de solutions NAC pour sécuriser les connexions internes et invité.  Élaboration de documentation d’exploitation et accompagnement des équipes support.  Création de VLANs métiers sur tout le réseau administratif et redirection des flux via ACL. Environnement technique : Ansible, Cisco Meraki, NetSpot, Checkpoint, VLAN, DHCP, DNS, SD-WAN, NAC, VPN, Intune, GPO, Active Directory, ServiceNow

Au sein de l’équipe projet de Korian composer de PMO, PO, MOA et chef de projet, je suis le chef de projet en charge de trouver la solution adéquate VOIP pour 250 sites (Hôpital, clinique et EHPAD) afin de remplacer les DECT présent. Je devais analyser l’ensemble de la couverture réseau wifi ainsi que le réseau de chaque site afin de trouver et mettre en place la solution VOIP qui correspondait parfaitement à la demande du client. Projet : Remplacement des solutions DECT par une VoIP centralisée sur 250 sites  Réunion journalière pour la planification et la conception du projet  Pilotage du projet Koala dans l’ensemble des aspects  Reporting des opérations quotidiennes.  Choix des fournisseurs et des technologies  Analyse et résolution des problèmes techniques  Définition des besoins réseaux dans chaque site.  Création des supports et des procédures techniques.  Responsable projet : Projet VOIP, expertise réseaux  Formation des utilisateurs à la technologie VOIP  Collaboration et négociation avec les fournisseurs  Gestion budgétaire du client. Environnement technique : Microsoft Project, Lucidchart, Confluence, 3CX, Gestion des bornes WIFI, Analyse réseau global, Wireshark, Netspot, Wifi Analyzer, Teams, Outlook

Au sein de l’équipe ingénieur sécurité système et réseau, j’ai la charge de l’administration des outils de surveillance et de gestions du réseau et du système. Mon rôle principal était la résolution de ticket N2/N3 des différents problèmes IT ainsi que la rédaction de nouvelles procédures de résolution. Mon second rôle est d’apporter un soutien à l’équipe habilitation et poste de travail peu nombreux en traitant leur ticket via les logiciels et méthodes internes.  Automatisation du provisioning de VM dans VMware/Proxmox avec Ansible.  Conception et mise en œuvre d’une infrastructure de supervision réseau Zabbix couplée à Graylog, création des templates, seuils, dashboard.  Déploiement d’instances cloud (AWS EC2, Azure) avec configuration initiale (OS, monitoring, sécurité).  Intégration et supervision des solutions EDR (Trend Micro, CrowdStrike) sur le réseau local.  Administration et support avancé sur les serveurs (VMWare) et outils d’authentification (LDAP, AD, AzureAD).  Gestion de la connectivité multisite (résolution d’incidents de routage, monitoring, accès distants).  Rédaction de procédures réseau et accompagnement des équipes support (runbooks, escalade technique).  Déploiement de sondes SNMP pour le suivi temps réel du trafic sur les différents segments réseau. Environnement technique : Microsoft Project, AirWatch, Intune, SCCM, AD, DHCP, DNS serveur, Ansible, Cisco Meraki, Okta, LDAP, BitLocker, Graylog, Elasticsearch, Service Now, VMWare, IAM, OpCos, Global Service Center, Veeam, ITIL

Au sein d’une équipe de 5 administrateurs support N2, je suis chargé du support informatique aux utilisateurs en résolvant les problématiques des user et en mettant en place de nouveau outils dans l’infrastructure support. Je m’occupe aussi de l’ensemble des accès réseau et poste de travail (AD/IAM/IIQ) Mission :  Administrateur Système/réseau Sécurisation du parc informatique (ServiceNow).  Responsable technique pour le projet de mise en place de ServiceNow comme outil ITSM : intégration LDAP, gestion des incidents et CMDB.  Rédaction de rapport sur les différentes problématiques récurrentes.  Ouverture et fermeture des flux proxy et firewall (Administrateur).  Gestion du matériel téléphonique/Visioconférence et du réseau.  Gestion des incidents et support technique.  Mise à jour et patching des postes de travail.  Mise en œuvre d’une plateforme MDM AirWatch pour la flotte mobile (gestion des accès, push Wi-Fi, VPN split-tunneling).  Déploiement de la solution SCCM pour le provisionnement et la configuration réseau des postes fixes, intégrée à la stratégie GPO. Responsable projets : Projet de mise en place d’une ITSM (Service Now). Environnement technique : Helpdesk - TeamViewer, AirWatch, Intune, SCCM, AD, Wireshark, Anydesk, LDAP, Cisco, RDP, Zabbix, Splunk, EntraID, Vsphère, Vmware

Dans le cadre du maintien en condition opérationnelle de ses infrastructures réseau internationales, KPMG m’a confié un rôle de référent réseau et administrateur IT N2/N3 pour le build et le support de plus de 200 sites répartis en Europe, Afrique et Moyen-Orient, en lien direct avec Orange Business Services.  Référent opérationnel avec OBS pour la gestion des accès, routeurs opérateurs, load balancing et supervision des liens (MPLS / Internet).  Supervision et alerting via Zabbix, traitement des alarmes critiques sur les routeurs, switchs et bornes Wi-Fi.  Administration et support avancé sur les équipements Cisco Meraki (Firewall, Switch, Wi-Fi)  Gestion des politiques de sécurité avec Palo Alto (NAT, filtrage applicatif, segmentation).  Suivi des performances applicatives et WAN via Ipanema (QoS, mesure de latence, reporting).  Administration de contrôleurs Cisco WLC pour la gestion centralisée du Wi-Fi sur les sites  Coordination avec Orange Business Services pour l’élaboration des architectures réseau sur les nouveaux sites : choix des topologies LAN/WAN, redondance, connectivité MPLS/Internet.  Implication opérationnelle : support utilisateurs, assistance sur les services O365 (OneDrive, Teams, SharePoint), réinitialisation de mots de passe, suivi des incidents et amélioration.  Pilotage de la mise en œuvre et du déploiement des services Office 365 et Azure, en lien direct avec les équipes techniques internes, les utilisateurs métier et les intégrateurs externes.  Suivi de projets IT multi-sujets, avec une forte capacité à gérer en parallèle plusieurs chantiers (migration Exchange Online, activation MFA, gestion des licences, etc.). Environnement technique : Cisco Meraki, Palo Alto, Ipanema, Cisco WLC, Zabbix, DHCP, DNS, VLAN, Wi-Fi, VPN, OBS, MPLS, ServiceNow Office 365, Azure AD, Teams, Exchange Online, Intune, Active Directory

Dans le cadre de l’évolution de son infrastructure réseau, Generali a lancé plusieurs projets de modernisation des architectures LAN/WAN et d’optimisation de la sécurité réseau sur ses sites en France. J’ai été missionné en tant qu’ingénieur réseau pour participer au déploiement de solutions sécurisées, à la mise à jour des équipements, et au support N2/N3 des infrastructures.  Déploiement d’équipements switching Cisco (Nexus, Catalyst) sur plusieurs sites, configuration des VLANs, trunk, spanning-tree, etc.  Refonte des plans d’adressage IP, segmentation réseau et documentation des flux intersites.  Intégration d’une solution de VPN IPSec site-à-site, avec redondance et supervision via Zabbix.  Durcissement de l’infrastructure avec pare-feu Fortinet, configuration des politiques, création de règles, NAT, et filtrage applicatif.  Suivi d’un projet de migration de solution FTP vers un système SFTP interne, avec étude d’impact réseau et validation des flux.  Support N2/N3 réseau : résolution d’incidents sur les commutateurs, VLANs, latence, liens intersites, DHCP, DNS.  Refonte complète du plan d’adressage IP (IPv4) sur plusieurs agences, en vue d’une meilleure isolation des flux métier et support des VLANs par services. Environnement technique : Cisco, Fortinet, Zabbix, VLAN, DHCP, DNS