Philippe Tournier

Implémentation de la solution Prisma Access (Palo Alto Networks)

Pilotage de l’implémentation de la solution Prisma Access pour la sécurisation des accès distants et la centralisation des politiques de sécurité dans le cloud Palo Alto (Stratacloud).

Configuration avancée des politiques de sécurité applicative (App-ID, User-ID, SSL Decryption) et intégration avec les annuaires d’entreprise (Azure AD / LDAP).

Déploiement d’un ZTNA (Zero Trust Network Access) basé sur l’identité et la posture des endpoints, assurant un contrôle granulaire des accès aux ressources internes SAGE et SaaS.

Déploiement du Proxy Cloud Zscaler Internet Access (ZIA)

Mise en œuvre du proxy sécurisé Zscaler ZIA pour la sécurisation des accès Internet et le filtrage de contenu en temps réel.

Configuration du tunnel GRE/IPSec entre les sites distants et les PoP Zscaler.

Définition et application de politiques de sécurité dynamiques (URL filtering, sandboxing, SSL inspection).

Intégration SSO avec Azure AD et MFA, garantissant une authentification forte et un contrôle d’accès contextuel.

Support à la phase pilote et montée en charge progressive, avec reporting de conformité et tableaux de bord Zscaler.

Intégration d’une architecture SASE globale

Conception d’une architecture SASE hybride combinant ZTNA, FWaaS et SD-WAN, pour un accès unifié et sécurisé aux ressources cloud et on-premises.

Proof of Concept (PoC) SD-WAN Fortinet

Réalisation d’un PoC SD-WAN Fortinet (FortiGate/FortiManager) pour la rationalisation du WAN et l’amélioration des performances applicatives.

Configuration des overlay VPN IPsec dynamiques, de la sélection de lien basée sur la performance (SLA monitoring).

Environnement technique : FW Palo Alto 5410, Panorama, Stratacloud Manager, Fortinet 100F, FortiManager, FortiAnalyzer, Cisco Nexus 95xx et 93xx, Fabric Vxlan NDFC, Fabric IP Fabric Media ST 2110.

-Projet Netcenter APAC : Design et intégration d'un nouveau datacenter à base de fabric vxlan. Rédaction LLD

-Programme Urbasec , écriture des DAT G et DAT D des sites à migrer vers la solution MultiVsys Palo Alto.

- Programme Obsolescence, rédaction des DAT des projets ObsoWindows et ObsoLan. Mise en place d’un socle serveur 10G/40G à base de switchs HPE et Cisco. Plan de migration de tous les switchs LAN de MSY.

-Programme IT convergence : refonte LAN et sécurité de l’infrastructure des sites Ex-Zodiac au format SED avec implémentation des règles Urbasec et ré-adressage IP. Rédaction des plans de migration et de tests.

-Projet MES (Manufacturing Exec. Syst.) : peuplement de la Vsys industrielle du site de FGR avec migration des vlans sur FW Palo Alto. Ouverture de flux, update DAT D et plan de migration.

-Expertise et Tshoot sur les flux business entre Safran et ses partenaires (Dassault/ Airbus). Ouverture de flux et VPN Ipsec.

-Environnement sécurité : gamme Palo Alto 3220 et 820, accès Panorama et DDI groupe en read only, environnement multivsys, filtrage via FOF. Process d’ouverture de ticket via SNOW+CAB. Implémentation de VPN IPsec sur Palo Alto 820.