Hamza Ayat

• Pilotage du déploiement complet de la solution Tufin SecureTrack et Securechange (TOS Aurora) dans un environnement multi-sites

◦ Intégration des équipements Palo, Forti, Cisco, F5 et les génériques devices dans Tufin.

◦ MCO de la solution Tufin

◦ Audit des règles de sécurités (Identifier, tracer et qualifier les violation de politiques de sécurité)

◦ Gestion des incidents chez l'éditeur

◦ Coordonner la remédiation des règles non conformes.

◦ Maintenir un niveau de conformité élevé avec les standards internes (ISO 27001, …. )

◦ Définir les politiques de sécurité unifiée (USP)

◦ Mise en place de workflows SecureChange pour automatiser la gestion des règles

◦ Affiner les règles trop permissives à l'aide de l'APG (Automated Policy Generator)

• Assurer le N3 d'escalade dans la gestion des incidents réseaux et sécurité

• MCO infra : Palo Alto, Fortigate, Cisco, F5, Prisma access

• Suivi des incidents avec les constructeurs.

• Mise à jour des schémas d'architectures.

• Rédaction documentation technique : DEX, DAT.

• Veille technologique.

Projet d'hybridation sur cloud privé. Migration vers Azure

Déploiement Wirless controller 9800 et intégration des AP, modification option 43 dans le dhcp Création configuration des profiles flex connect dans le WLC

Migration et mise à jour de wlc

Déploiement des cores and users catalyste switchs 9300 et 9200 series via le DNA

Déploiement de solution NAC ( cisco ISE ) Etude et migration depuis MPLS vers SDWAN Définition des standards du réseau.

Mise en place des évolutions du réseau

Migration des firewalls Fortigate Mise en place Fortimanager et le fortianalyzer

Upgrade firewall checkpoint et Forti

Mise en place de VPN entre le legacy et le cloud.

Configuration Syslog Assurer le N3 d'escalade dans la gestion des incidents réseaux et sécurité.

Mise en place des règles et les politiques d'accès. (Mise en place les règles de firewalls par script)

Configuration des vip F5 et netscaler

Virtualisation via VMWare ESXI

Veille technologique.

Frontline > Diag line users N2 > MCO infra F5, checkpoint, Forti > Patching et upgrade > Suivi incident avec constructeur, troubleshoot - Intégration - Remplacement FW en production - Checkpoint

• Coordination - Partenaire/FAI remplacement ligne internet

• Intégration - Remplacement FW en production - Checkpoint

• Supervision équipements FW (Shinken/Splunk)

• Frontline Sécurité N2 / Astreinte Sécurité N2

• Configuration VPN partenaire

• Exploitation FW Checkpoint/Juniper/Fortigate

• Analyse réseaux, log, routage (traçage de flux)

• Change HNO en production

.

Automation Tufin

• Analyse de topologie

• intégré les équipements et les génériques dans tufin

• Mettre à jour les configurations des interfaces

• Mettre à jour les schémas réseaux

Responsabilités :

◦ Résolution d'incidents et traitement de demandes Sécurité/ niveau 2

◦ Configuration, intégration et MCO d'équipements de sécurité

◦ Troubleshoot des incidents de Niveau 2 (Toute la chaine de liaison)

◦ Checkpoint, Fortinet, F5, Cisco)

◦ Codage règles de Flux sur Firewalls Checkpoint, Netasq, Squid

◦ Module LTM F5 : Codage de VIP, Implémentation Irules,certificats

◦ Création /Déplacement DMZ sur F5

◦ Création / Déplacement DMZ sur Checkpoint

◦ Upgrade F5 Reinstall / intégration F5

◦ Upgrade /Reinstall/ firewall

◦ Rédaction de documentations téchniques