À propos de Amine
Architecte Réseau et sécurité / Expert N3 - Certifié Stormshield CSNE, CSNA. Cisco CCNP – CCNA et Palo Alto PCNSA, avec plus de 8 ans d'expérience dans le domaine des réseaux sécurités. Ayant travaillé sur de nombreux projets pour les grandes entreprises publiques et privées de la conception, l'optimisation et la construction d’infrastructures simples à des infrastructures complexes à grande échelle.
- Travailler dans un environnement bilingue (ANG /FR) avec des clients de secteur diffèrent (Aéronautique, Bancaire, Éducation, OIV, Transport, Conseils).
- Proposer, valider et intégrer les solutions techniques et les équipements réseaux et sécurités.
- Étudier, mettre en œuvre et sécuriser les réseaux LAN/WAN.
- Améliorer les processus liés à la production.
- Réaliser le suivi des projets pris en charge et piloter les équipes techniques.
- Réaliser les documentations : DAT- HLD- LLD- DIT- DEX- Plan IP- Matrice de flux- Plan Migration- Plan de suivi.
Anglais
Bilingue ou natif
Français
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 50 km), Nantes (jusqu’à 50 km)
Expériences
- LaPosteArchitecte Réseau et sécurité - Référent techniquedécembre 2022 - décembre 2025 (3 ans)Nantes, FranceAccompagner le client dans la mise en conformité avec les exigences de la Loi de Programmation Militaire (LPM) définies par l’ANSSI :
- Étude, analyse de l’architecture existante
- Participation au design de l’architecture cible LAN / WAN / Datacenter / Baie.
- Etude et mise en place des VPN IPSEC redondés avec bascule automatique, intégrant l’option AS-Prepand du BGP pour
- assurer la haute disponibilité.
- Etude et mise en place des VPN IPSEC site à site avec des interfaces VTI
- Etude et mise en place des VPN IPSEC Nomades
- Étude, design et déploiement d’une infrastructure OOB (Out-Of-Band) sécurisée, permettant un accès d’urgence à
- l’infrastructure en cas de perte des accès principaux.
- Étude, configuration et migration des enclaves de collecte vers les nouveaux sites, conformément aux exigences réseau et
- sécurité.
- Installation, configuration et durcissements des Firewalls, switches L2, L3 en respectant les normes ANSSI.
- Mise en place des tunnels VXLAN avec Juniper
- Mise en place de routing instances pour chaque zone de l’infrastructure au cœur du réseau, assurant une séparation claire
- et structurée des flux.
- Paramétrage et configuration niveau 2 et 3 (interfaces / Routage /Authentification / Logs/ services tiers (ACL / DHCP/ PKI
- Privée / DNS / NTP / SNMP/SYSLOG/ LDAP …)).
- Déploiement et Intégration des équipements : Aggegrateur, kvm et switch console à l’infra
- Gestion des incidents Niveau 2 et 3
- Mise en production et Hand-Over à l’équipe du run
Livrables : DAT, DIT, DEX, Plan de câblage, plan de migration.Environnements : Stormshield, Juniper QFX, Juniper 4300, Console SMC, Arista, Perle, KVM PDU, CyberArk, Zabbix. - Word Flight Services (WFS)Ingénieur Réseaux et sécurité ; Migration, Build Supportdécembre 2021 - décembre 2022 (1 an)Paris, France
Accompagner le client pour ses différents projets : SDWAN, WIFI, ESOC
- Étude, analyse et audit de l’architecture existante pour des sites en France et Europe.
- Design network architecture cible LAN / WAN / Datacenter / Baie.
- Cloisonnement et segmentation réseau, création des zones (Trust / DMZ / Non-trust).
- Re-Build de l’infra wifi avec la solution Aruba
- Rebuild de l’infra ESOC CCTV avec la solution Stormshield.
- Mise en place de l’infrastructure VPN-IPSEC / VPN-SSL avec le concentrateur VPN Stormshield.
- Mise en œuvre de clustering pour assurer la haute disponiblité de l’infrastrcuture.
- Configuration et troubleshooting des équipements réseaux niveau 2/3
- Définition de la stratégie de reprise en cas sinistre sur le data center primaire et exploitation en crise (Test de PRA).
Livrables: HLD, LLD, DAT, Plan de râckage, Plan de câblage, CR.Environnements: Stormshield, Fortinet, Cisco, Aruba. - Région Académique IDF / ATOSIngénieur Réseaux et sécurité - Référent techniquejuin 2021 - décembre 2021 (6 mois)
Accompagner le client pour déployer une nouvelle infrastructure réseau basée sur la solution Stormsheild pour ses 470 établissements dans le CSN
- Étude, analyse et audit de l'architecture existante pour chaque établissement.
- Design network architecture cible LAN / WAN / Data-Center / Baie.
- Étude de migration, déménagement et sécurisation de la console Stormsheild (SMC).
- Cloisonnement et segmentation réseau, création des zones (Trust / DMZ / Non trust).
- Re-Build des couches accès et distribution de l'infrastructure avec la solution Aruba.
- Mise en place de l'infrastructure VPN-IPSEC / VPN-SSL avec le concentrateur VPN Stormshield.
- Mise en place du Reverse proxy.
- Paramétrage et configuration niveau 2 et 3 (interfaces / Routage /Authentification / Logs/ services tiers (ACL / DHCP/ PKI Privée / DNS / NTP / SNMP …)).
- Définition de la stratégie de reprise en cas sinistre sur le data center primaire et exploitation en crise (Test de PRA).
Livrables : HLD, LLD, DAT, DIT, DR, Plan de râckage, Plan de câblage, DEX.Environnements : Stormshield, Console SMC, Aruba.
Avis
Recommandations
Soyez le premier à recommander Amine
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master 2 Informatique – Spécialité : Réseaux et sécuritéTélécom Paris-Tech2018Master 2 Informatique – Spécialité : Réseaux et sécurité
- Master 1 Informatique - Spécialité : Réseaux et sécuritéUniversité de la Sorbonne2016Master 1 Informatique - Spécialité : Réseaux et sécurité
Certifications
- Stormshield | CSNE | Certified Stormshield Network ExpertStormshield2024
- Stormshield | CSNA | Certified Stormshield Network Administrator.Stormsheild2021