À propos de Ayoub
Ingénieur Sécurité et Réseau spécialisé en design HLD/LLD, build & run d’infrastructures critiques.
Expertise sur Fortinet (FortiGate, SD-WAN), F5 BIG-IP (LTM, APM, ASM), Palo Alto, Check Point, Forcepoint.
Compétences avancées en :
Architecture sécurité & interconnexion (VPN IPsec/SSL, SD-WAN, segmentation réseau)
Load balancing & publication web (F5, AVI, WAF)
DNS & DDI (EfficientIP, Cloudflare, F5 GTM)
Gestion des flux, NAT, routage (OSPF, BGP, VLAN, IPv6)
Automatisation (Ansible, Python)
Disponible ASAP
Français
Bilingue ou natif
Arabe
Bilingue ou natif
Anglais
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- Groupement les mousquetaires (STIME)Ingénieur Sécurité – Architecture / Build / RunGRANDE DISTRIBUTIONjuin 2020 - mars 2026 (5 ans et 9 mois)Paris, France
Projets :
o Gestion de Crise Cyber – Reconstruction Post-Ransomware, Filiale Mestdagh / Intermarché Belgique :o Ouverture des nouvelles bases logistique mécanisés ou automatisés :- Analyse des besoins et conception de l’architecture de sécurité périmétrique (dimensionnement, HA, choix technologiques)
- Définition de la politique de sécurité réseau et des flux inter-partenaires (Mécanisation, automatisation, climatisation …)
- Conception et mise en œuvre d’une architecture d’interconnexion SD-WAN résiliente avec le SI central, garantissant l'optimisation des flux et la continuité de service des applications métiers
- Intégration des Firewall aux outils de Management, gestion des logs et de la supervision
- Test de bon fonctionnement et bascule
- Participation à la rédaction des Dossiers d’architecture techniques de bases logistiques Point de vente et unité de production
- Migration et Publication des nouveaux sites Web du groupement (Création DNS, Vs, pools, IRule, health checks, gestion certificats, ouverture de flux...)
Opérations :
o Exposition sécurisée de services web via AVI et F5 (GTM, LTM et ASM) :- Configuration DNS, Wide-IP, VS et pools de serveurs, monitor et IRule
- Mise en place du SSL offloading et gestion des certificats SSL/TLS (génération, renouvellement, CA externe)
- Déploiement de politiques WAF (ASM)
- Ouverture des flux nécessaires
o Gestion des incidents Réseaux et Sécurité :- Gestion des accès VPN SSL pour l’ensemble des utilisateurs en Télétravail (Contexte COVID)
- Gestion des règles de flux sur plusieurs équipements ( Fortigate , Pulse, PaloAlto , … )
- Upgrade de l’ensemble des équipements de sécurité dans le cadre de la gestion de l’obsolescence
- Création des nouveaux et renouvellement annuel des certificats
- Ajout, Modification et suppression des entrée DNS sous efficient IP et Cloudflare
- Gestion des incidents complexes en collaboration avec les différents Editeurs (Fortinet, Forcepoint , F5…)
- BNP PARIBASExpert en sécurité des réseaux (consultant)BANQUE & ASSURANCESseptembre 2019 - juin 2020 (9 mois)France
Support :
- Gestion des incidents Réseaux et Sécurité :
o Gestion des incidents d’accès et filtrageo Assistance aux utilisateurs en Télétravailo Gestion des incidents de routageo Support technique lors des mises en production (MEP) : assistance réseau et sécurité en HNOOperations :
- Gestion et exploitation des Firewalls et des équipements de sécurité de la BNP à travers le systèm Tuffin afin de répondre au besoin du métier :
o Gestion des règles de flux (Ajout et suppression)o Configuration des Firewalls (routage, NAT, SNMP, filtrage web, …)o Génération des rapports de sécurité- Gestion et maintenance des accès a distances des utilisateurs
- Maintenir l'accès et la supervision de l'infrastructure des clients
- Vérification de la consistance de la politique de sécurité
- Rédaction et mise à jour des procédures techniques
- Technologies: Tufin, PaloAlto, Checkpoint
- APIXIT (DCI)INGENIEUR SUPPORT SECURITE NIVEAU 3BANQUE & ASSURANCESavril 2017 - août 2019 (2 ans et 4 mois)France
Support :
- Gestion des incidents Réseaux et Sécurité :
o Résolution des incidents F5 (pools down, health checks, virtual servers inopérants)o Analyse et troubleshooting F5 HA (failover, sync issues )o Résolution des incidents VPN (IPSEC et SSL)o Résolution des incidents liés au routage (Anti-spoofing, policy routes, OSPF…)o Résolution des incidents d’authentification (FSSO, Radius,…)o Analyse des incidents HA (High Availibility)o Analyse des incidents mémoire et CPUo Test Hardware et RMA (Remplacement Matériels)- Visites préventives chez les clients
- Collaboration avec les éditeurs (F5, Fortinet...) pour résoudre les incidents complexes et correction des bugs
Opérations :
- Gestion et exploitation des Firewalls, Load balancers et des équipements de sécurité des clients :
o Configuration des Firewalls (adressage, routage, filtrage web, supervision …)o Création et maintenance des accès distants VPN SSL et site à siteo Gestion de la politique de sécurité et règles de fluxo Configuration et exploitation des Load Balancers F5 (VIP, pools, SSL offloading, health checks)- Supervision et reporting :
o Mise en place et maintien de la supervision de l'infrastructure clientso Analyse de logs et rapports de sécurité (FortiAnalyzer) et formulation de recommandations d'amélioration- Maintenance et gouvernance :
o Gestion de l'obsolescence et déploiement de patchs de sécuritéo Planification et exécution des upgrades des équipements (Fortinet, F5, Forcepoint ..)o Rédaction et mise à jour des procédures techniques- Technologies: Fortinet, F5 (LTM,GTM,APM,ASM), Ivanti (pulse Secure), Forcepoint, Checkpoint, Cloudflare
Recommandations
Soyez le premier à recommander Ayoub
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master Télécommunication et réseauxCNAMMaster Télécommunication et réseaux
- Diplôme d'ingénieur Génie des systèmes de télécommunication et réseauxENSADiplôme d'ingénieur Génie des systèmes de télécommunication et réseaux
Certifications
- NSE 5 Fortimanager SpecialistFORTINET2021
- NSE 4 Network Security ProfessionalFORTINET2020