Beschreibung

Fort de 9 années d’expérience dans le domaine de la cybersécurité et des infrastructures, j’ai consacré les 4 dernières années à l’implémentation de solutions PAM (Wallix et CyberArk) pour différents clients. Mon rôle a couvert l’ensemble du cycle de vie des projets : architecture, mise en place et configuration des plateformes, gestion de projet ainsi que pilotage d’équipes techniques. J’ai également conduit des études de cadrage pour accompagner des clients dans le choix et la stratégie d’intégration d’une solution PAM, et j’ai assuré l’administration opérationnelle d’une plateforme PAM en production pendant plus d’un an.

Au cours des 5 premières années de ma carrière, j’ai principalement travaillé sur la conception, le déploiement et la sécurisation d’infrastructures réseau en m’appuyant sur des solutions telles que Cisco, Fortinet et Palo Alto, tout en assurant également la gestion de projet et la coordination d’équipes.

Branchenexpertise

Sprachen

Französisch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher

Arbeitsortpräferenzen

Vor Ort möglich

Paris (bis zu 50 km)

Secteur bancaire
Architecte/Expert PAM WALLIX
BANKEN & VERSICHERUNGEN
Mai 2024 - Heute (2 Jahre und 1 Monat)
Paris, Frankreich
Technologie: Wallix - Pulse Secure - F5 BIG IP - Firewall - InWebo MFA - Redhat IDM - External Vault

Missions:

Participer à la valisation de l'architecture et des composants de la solution de PAM Wallix
Réalisation des Atéliers techniques avec les différents chefs de poles pour assurer le bon déploiement
Build de l'infrastructure de préprod (Installation, initialisation, HA, Configuration et tests)
Réalisation du cahier de recette de l'environnement de préprod
Build de l'environnement de prod (Installation, initialisation, HA, Configuration et tests)
Réalisation du cahier de recette de l'environnement de la prod
Documentation projet - DAT, MEX, GI, Bris de glace
RUN, MCO et MCS de la solution de PAM Wallix
Wallix redhat idm Active Directory Architecture SI Firewall
ORANGE CYBERDEFENSE
EXPERT PAM
HIGHTECH
Februar 2023 - April 2024 (1 Jahr und 2 Monate)
Paris, Frankreich
• Design, Dimensionnement et validation des architectures de la solution PAM WALLIX et Cyberark chez les clients d'Orange Cyberdéfense
• Réalisation des Ateliers D'architecture, droit et habilitation et Cas d'usage chez les clients d'Orange Cyberdéfense
• Installation, Configuration et Intégration des composants de la solution Wallix PAM dans l'infrastructure On site ou Cloud (Azure) des clients (Bastions, Access Manager, Trustelem)
• Mise en place de la MFA sur les Access Managers et les Bastions via Azure AD ou Trustelem
• Mise en place de la réplication entre les Bastions et entre les Access Managers (Actif/Actif)
• Mise en place des politiques de rotation de mot de passes sur les comptes à privilèges
• Intégration d'un cluster de Bastion en mode Proxy Transparent chez certains clients
• Intégration des Bastions et Access Manager au reverse proxy F5 BIG IP pour la répartition des charges
• Intégration des Bastions et des Access Manager dans des envirommenent OT avec de l'Universal Tunneling
• Mise en place des Architectures Bastions avec un cluster de Bastion comme Vault Externe
• Configuration des Pares-feux Fortigate, Palo Alto pour permettre à ou aux Access Manager d'être accessible depuis Internet soit directement soit au travers d'un VPN SSL.
• Intégration AD entre les Bastions et les AMs
• Installation et Configuration des RDS pour la gestion des applications via les Bastions
• Configuration d'un stockage externe de type NFS pour l'externalisation des sessions d'audits des Bastions
• Mise à jour des environnements Bastion et Access Manager obsolètes des clients
• Validation et rédaction de la documentation projet (DAT, DEX, Guide D'installation)

Environnement technique :
• Wallix , Trustelem, Azure AD, Universal Tunneling, MFA, Rotation de mot de passe, External Vault, F5 BIG IP LTM, Fortigate Firewall, Palo Alto Firewall, Routage reseaux, Active Directory, Tiering AD, Internal et External Vault, PKI Microsoft, Linux
Cyberark Wallix Architecture SI Active Directory Linux
NEXT'IN SOLUTION
Référent technique
Dezember 2022 - Januar 2023 (1 Monat)
Equipe : 05 Client : SECTEUR BANCAIRE

• Design, Dimensionnement et validation de l'architecture du renouvellement de l'infrastructure Réseaux et Sécurité de la banque
• Design et Dimensionnement de l'architecture des pares-feux Fortigate pour remplacer les Cisco ASA actuel au siège, le site de secours et sur les sites distants (Pares-feux pour la segmentation Lan, Pares feux pour la ferme des serveurs, Pares-feux Wan, Pares-feux Site distant)
• Design et Dimensionnement des équipements réseaux Cisco (cœur du réseau, Switch d'agrégation, Switch d'accès, Routeur Cisco ISR pour le ToiP sur les sites distants)
• Mise en place des fonctionnalités : IPSEC VPN, SSL VPN, Secure SD-WAN over IPSEC, VXLAN, Policy (IPS, AV, Web filtering), VDOM, Interface VLAN, Routage Statique, OSPF, LACP, Etherchannel, VRRP
• Installation et Configuration d'un Web Application Firewall (FortiWeb-VM) pour protéger les serveurs applicatifs de la banque.
• Mise en place d'un FortiManager pour l'administration centralisé
• Mise en place d'un FortiAnalyzer pour la centralisation des logs
• Rédaction de la documentation technique : HLD, LLD, GI, DAT, MEX
• Formation et Transfert de compétence sur le périmètre projet

Environnement technique :
• FortiGate, FortiManager, Fortiweb, FortiAnalyzer, Cisco 9300, Cisco 9200, Cisco ISR 4300