Moez Jaballah

En tant qu’ingénieur réseau, j’ai intégré l’équipe SIRELY(Sécurité Intégration Réseau LinkY) qui s’occupe du RUN et du BUILD dans le milieu dual-datacenter d’Enedis.

 Support de niveau 3

 Assurer la bonne disponibilité du réseau Datacenter (avec astreinte)

 Rédaction de Procédures Techniques d’Installation

 Migration des VRFs sur les équipements sécurité (Cisco ASA vers Fortigate)

 Upgrade des Firewalls Fortigate en cluster (60E,1500D,3400E)

 FortiManager : Intégration, configuration de policy et upgrade de Fortigate

 Exploitation de FortiManager (Création de policy, per-mapping per device, etc)

 Upgrade de FortiManager (et upgrade ADOM)

 Configuration de policy et NAT sur les Firewalls (Cisco ASA, Fortigate)

 Mise en place de VDOM sur Fortigate et création de VDOM link

 Mise en place de cluster Palo Alto

 Upgrade de cluster Palo Alto

 Configuration de vCMP et création de vCMP guest sur F5

 Création de zone DNS et de forwarding sur Efficient IP

 Exploitation de Pulse Secure

 Upgrade des APICs (controllers) et des nodes (Spines/Leaf) sur ACI

 Exploitation de Cisco ACI (APIC sur les Spine/Leaf)

 Mise en place de la fabric Cisco ACI

o Configuration de Tenants, Application Profile, Bridge Domain, EPG (EndPoint Groups)

o Configuration de contracts

o Configuration de VRFs

o Configuration des Access Policies (VPC, VLAN POOL, AAEP, Leaf Profile)

 Création procédure installation Cisco ACI

Equipement réseau :

 Cisco Catalyst 3850

 Cisco Nexus 3K , 5K, 7K, 9K

Firewall, Sécurité:

 Cisco ASA 5585

 Fortigate 60E,200E,1500D, 3400E

 FortiManager VM64

 F5 LTM i5800

 Pulse Secure: PSA-3000

 Palo-Alto Networks : PA3220, PA3250

Load-balancer

F5 : LTM

Cybersécurité: Splunk, Tufin, Skybox

Monitoring:

- Libre NMS, Centreon

Outil divers: Efficient IP

Conception et déploiement d'architecture réseau sécurisé en haute disponibilité

• Assurer la bonne disponibilité du réseau Datacenter (support de niveau 2 avec astreinte)

• Monitoring des infrastructures via PRTG et CACTI

• Configuration de protocoles de routage visant à assurer une bascule automatique sans downtime en cas de crash majeur

• Réalisation des projets clients

• Rédaction des procédures d'exploitation, schéma réseau

• Déploiement et configuration d'équipements et services réseaux et sécurité

• Migration de plage d'adresse IP publics clients

• Migration du F5 VE vers F5 physique

• Migration du loadbalancer CSS vers F5

• Mise en place d'une solution WAF F5

• Mise en place d'une solution Wifi sécurisé avec 2 SSID

• Configuration ACL, NAT sur les Firewalls

• Gestion des demandes et résolution d'incidents réseau et sécurité.

• Gestion des sauvegardes de configuration via Cattools

• Gestion d'outil de logs (graylog)

• Mise à jour des certificats clients F5

• Mise en place des VPN site à site sur les firewalls Cisco ASA, Fortinet et PFsense

• Mise en place des VPN Client to site sur les Firewalls Cisco ASA, Fortinet, Sophos et PFsense.

• Mise à jour des firmwares des équipements réseau et sécurité et load balanceur

• Déploiement de VM F5, PFsense

• Déploiement de VLAN sur Nutanix, Vmware

• Projet de refonte réseau et migration vers une architecture Spine/Leaf (en cours)

• Environnement technique : Equipement réseau :

• Cisco Catalyst 2950, 2960,3560, 3750, 4500, 6506 , 6509

• Cisco ASR 1001

• Cisco Nexus 9200

• Arista 7150

• DELL S4810 Firewall, Sécurité: Cisco ASA 5505, 5506-E, 5510, 5515 , 5525 Fortigate 60d, 80d, 81d, 100D, 400D, 501E Arbor: Anti-DDOS Sophos Vyatta PFsense F5 ASM, WAF Load-balancer F5 : LTM Cisco CSS Monitoring:

- CACTI, PRTG Outil divers: GLPI, Hostbill, IPAM, cattools, Ansible Système:

• Microsoft: Windows Server 2012, 2016

• Linux: Ubuntu, Debian Virtualisation: VMware 6.5, Nutanix

Mission chez Crédit Agricole Technologies & Services (12/2015 à 03/2016) Intervention sur la partie RUN (support niveau 2) du domaine LAN-SA MCO/ MEP Réseau. Le domaine couvre 139 sites administratifs.

• Actions réalisées sur la partie RUN :

• Gestion des incidents réseaux/ Mise en œuvre des actions correctives et de sécurisations

• Ouvertures de tickets d'incident auprès d'Orange Business Services et IBM(Riverbed)

• Traitement des demandes du catalogue de services

• Administration des équipements réseaux

• Maintien des documents d'exploitation

• Environnement technique : WAN Cisco: C2951,C3825,C3925,7200,7600 LAN Cisco : Catalyst 2950,2960,3560,3750,4500,6500 etc LAN HP: HP5900,5500,5230, AH3600 Optimisation de flux : Riverbed 5050L Outils : Cisco LMS, HP IMC, CMC Riverbed, CACTI, SolidServer, Cisco WLC Sécurité réseau : Cisco Secure ACS Mission chez ERDF (06/2013 à fin 10/2015):

• Spécification et ingénierie du projet

• Collecte et étude des besoins

• Réalisation d'un plan de charge et d'un planning o Rédaction du dossier d'architecture, des procédures de déploiement et d'exploitation o Mise en place de plans d'opérations o Formation de l'infogérant o Pilotage d'une équipe d'infogérance dans un contexte ITIL o Support N3 (Traitement des incidents et assistance de l'infogérant)

• Projet WIFI : Déploiement d'un réseau WIFI interne et externe sur plusieurs sites à Lyon et Paris et Mise en place d'un reporting détaillé et automatisé sur l'utilisation du Wifi

• Internet Mutualisé : Mutualisation des lignes SDSL

• Mise en place d'un serveur Syslog

• Migration des cœurs de réseau Catalyst 3750 vers 6506-E

• Déploiement de Cisco Prime

• Environnement technique : o Controleur Cisco (2504,5508) et Borne AP (1602,2602) o Cisco Catalyst 2950,3560,3750,4506E,6504,6506E,6807XL, Nexus 5548 o Protocole de routage (OSPF, BGP) o Firewall Juniper (SSG-5, SSG-350M) o Cisco Prime Infrastructure et LMS o Sondes et SDM Infovista