Über Amine
Architecte Réseau et sécurité / Expert N3 - Certifié Stormshield CSNE, CSNA. Cisco CCNP – CCNA et Palo Alto PCNSA, avec plus de 8 ans d'expérience dans le domaine des réseaux sécurités. Ayant travaillé sur de nombreux projets pour les grandes entreprises publiques et privées de la conception, l'optimisation et la construction d’infrastructures simples à des infrastructures complexes à grande échelle.
- Travailler dans un environnement bilingue (ANG /FR) avec des clients de secteur diffèrent (Aéronautique, Bancaire, Éducation, OIV, Transport, Conseils).
- Proposer, valider et intégrer les solutions techniques et les équipements réseaux et sécurités.
- Étudier, mettre en œuvre et sécuriser les réseaux LAN/WAN.
- Améliorer les processus liés à la production.
- Réaliser le suivi des projets pris en charge et piloter les équipes techniques.
- Réaliser les documentations : DAT- HLD- LLD- DIT- DEX- Plan IP- Matrice de flux- Plan Migration- Plan de suivi.
Englisch
Muttersprachlich oder zweisprachig
Französisch
Muttersprachlich oder zweisprachig
Vor Ort möglich
Paris (bis zu 50 km), Nantes (bis zu 50 km)
Projekt- und Berufserfahrung
- LaPosteArchitecte Réseau et sécurité - Référent techniqueDezember 2022 - Dezember 2025 (3 Jahre)Nantes, FrankreichAccompagner le client dans la mise en conformité avec les exigences de la Loi de Programmation Militaire (LPM) définies par l’ANSSI :
- Étude, analyse de l’architecture existante
- Participation au design de l’architecture cible LAN / WAN / Datacenter / Baie.
- Etude et mise en place des VPN IPSEC redondés avec bascule automatique, intégrant l’option AS-Prepand du BGP pour
- assurer la haute disponibilité.
- Etude et mise en place des VPN IPSEC site à site avec des interfaces VTI
- Etude et mise en place des VPN IPSEC Nomades
- Étude, design et déploiement d’une infrastructure OOB (Out-Of-Band) sécurisée, permettant un accès d’urgence à
- l’infrastructure en cas de perte des accès principaux.
- Étude, configuration et migration des enclaves de collecte vers les nouveaux sites, conformément aux exigences réseau et
- sécurité.
- Installation, configuration et durcissements des Firewalls, switches L2, L3 en respectant les normes ANSSI.
- Mise en place des tunnels VXLAN avec Juniper
- Mise en place de routing instances pour chaque zone de l’infrastructure au cœur du réseau, assurant une séparation claire
- et structurée des flux.
- Paramétrage et configuration niveau 2 et 3 (interfaces / Routage /Authentification / Logs/ services tiers (ACL / DHCP/ PKI
- Privée / DNS / NTP / SNMP/SYSLOG/ LDAP …)).
- Déploiement et Intégration des équipements : Aggegrateur, kvm et switch console à l’infra
- Gestion des incidents Niveau 2 et 3
- Mise en production et Hand-Over à l’équipe du run
Livrables : DAT, DIT, DEX, Plan de câblage, plan de migration.Environnements : Stormshield, Juniper QFX, Juniper 4300, Console SMC, Arista, Perle, KVM PDU, CyberArk, Zabbix. - Word Flight Services (WFS)Ingénieur Réseaux et sécurité ; Migration, Build SupportDezember 2021 - Dezember 2022 (1 Jahr)Paris, Frankreich
Accompagner le client pour ses différents projets : SDWAN, WIFI, ESOC
- Étude, analyse et audit de l’architecture existante pour des sites en France et Europe.
- Design network architecture cible LAN / WAN / Datacenter / Baie.
- Cloisonnement et segmentation réseau, création des zones (Trust / DMZ / Non-trust).
- Re-Build de l’infra wifi avec la solution Aruba
- Rebuild de l’infra ESOC CCTV avec la solution Stormshield.
- Mise en place de l’infrastructure VPN-IPSEC / VPN-SSL avec le concentrateur VPN Stormshield.
- Mise en œuvre de clustering pour assurer la haute disponiblité de l’infrastrcuture.
- Configuration et troubleshooting des équipements réseaux niveau 2/3
- Définition de la stratégie de reprise en cas sinistre sur le data center primaire et exploitation en crise (Test de PRA).
Livrables: HLD, LLD, DAT, Plan de râckage, Plan de câblage, CR.Environnements: Stormshield, Fortinet, Cisco, Aruba. - Région Académique IDF / ATOSIngénieur Réseaux et sécurité - Référent techniqueJuni 2021 - Dezember 2021 (6 Monate)
Accompagner le client pour déployer une nouvelle infrastructure réseau basée sur la solution Stormsheild pour ses 470 établissements dans le CSN
- Étude, analyse et audit de l'architecture existante pour chaque établissement.
- Design network architecture cible LAN / WAN / Data-Center / Baie.
- Étude de migration, déménagement et sécurisation de la console Stormsheild (SMC).
- Cloisonnement et segmentation réseau, création des zones (Trust / DMZ / Non trust).
- Re-Build des couches accès et distribution de l'infrastructure avec la solution Aruba.
- Mise en place de l'infrastructure VPN-IPSEC / VPN-SSL avec le concentrateur VPN Stormshield.
- Mise en place du Reverse proxy.
- Paramétrage et configuration niveau 2 et 3 (interfaces / Routage /Authentification / Logs/ services tiers (ACL / DHCP/ PKI Privée / DNS / NTP / SNMP …)).
- Définition de la stratégie de reprise en cas sinistre sur le data center primaire et exploitation en crise (Test de PRA).
Livrables : HLD, LLD, DAT, DIT, DR, Plan de râckage, Plan de câblage, DEX.Environnements : Stormshield, Console SMC, Aruba.
Bewertungen
Empfehlungen
Sei die erste Person, die Amine empfiehlt
Teile Deine Erfahrung aus der Zusammenarbeit mit diesem Freelancer.
Diese Freelancer passen auch zu Ihren Kriterien
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Ausbildung und Abschlüsse
- Master 2 Informatique – Spécialité : Réseaux et sécuritéTélécom Paris-Tech2018Master 2 Informatique – Spécialité : Réseaux et sécurité
- Master 1 Informatique - Spécialité : Réseaux et sécuritéUniversité de la Sorbonne2016Master 1 Informatique - Spécialité : Réseaux et sécurité
Zertifizierungen
- Stormshield | CSNE | Certified Stormshield Network ExpertStormshield2024
- Stormshield | CSNA | Certified Stormshield Network Administrator.Stormsheild2021