Salim Derdar

• Refonte des Service Control Policies (SCP) pour renforcer la gouvernance et la conformité

• Refonte des rôles IAM (utilisateurs et IaC)

• Conception et implémentation en Terraform d'un cluster de firewall inline Fortinet pour le filtrage nord/sud et est/ouest au sein de la Landing Zone

• Implémentation d'un WAFv2 centralisé par Firewall Manager au sein de l'Organisation

• Conception et implémentation en Terraform des liaisons Direct Connect entre le SI EDF et la Landing Zone AWS

• Conception et implémentation en Terraform de l'infrastructure réseau pour les Landing Zone de production et de qualification sur les 3 régions Irlande, Paris et Londres

• Réalisation d'une étude de faisabilité pour l'intégration des filiales du groupe EDF à la Landing Zone

• Refonte des règles firewall et des groupes de filtrage des firewalls inline Création et intégration de modules Terraform dans la nouvelle baseline Etude du déploiement d'une région AWS de et des scénarios de Disaster Recovery de et

• Définition de l'architecture et mise en œuvre du nouveau Datacenter métier HORUS (Hébergement renforcé du SI) constitué de 2 sites et destiné à l'hébergement des services de Téléconduite du réseau électrique national. Basé sur la technologie Cisco vPC (Nexus 9508, Nexus 9332, Nexus C2348TQ). Validation de l'architecture en plate-forme, rédaction des documents HLD/LLD, déploiement et recette en environnement de production. Environnement: vPC, vPC Layer3 routing, BGP, MSTP, BFD, Redistribution, Tagging, Filtering, Fortigate 3700D, Fortigate 1500D

• Définition de l'architecture et mise en œuvre du réseau d'administration Out of Band du Datacenter HORUS. Environnement: C3850, C2960X, Firewall StormShield SN3000, OSPF

• Définition de l'architecture et mise en œuvre du nouveau Datacenter bureautique constitué de 2 sites et basé sur la technologie Cisco vPC (Nexus 7010, Nexus 5596UP, Nexus 5548UP, Nexus 2232TM, Catalyst 3750X). Validation de l'architecture en plate-forme, rédaction des documents HLD/LLD, déploiement et recette en environnement de production. Environnement: vPC, VDC, OSPF, MSTP, Redistribution, Tagging, Filtering

• Définition de l'architecture et mise en œuvre du réseau d'interconnexion entre le Datacenter bureautique et le nouveau WAN privé multi-VRF INUIT. Environnement: BGP, OSPF, Redistribution, Tagging, Filtering

• Responsable de la réalisation du PoC Cisco SDN ACI. Environnement: N9K-C9336PQ, N9K-C9396PX, VMware vCenter Server 5.5 U2, F5 BIGIP 2200

• Responsable de la mise en œuvre de l'infrastructure réseau et sécurité du groupe

• Design du WAN MPLS/VPN national (environnement multi-opérateurs)

• Responsable des opérations de migration des sites vers le WAN (130 sites)

• Définition de l'architecture et mise en œuvre :

◦ De l'interconnexion entre des différents VPN régionaux (Completel, Colt, Coriolis & Mobius) vers le VPN national (OBS)

◦ Des accès internet nationaux et régionaux (Cisco ASA5510)

◦ Des accès distants VPN SSL nationaux et régionaux (Appliances Juniper SA2500) avec mise en place de l'authentification double facteur RSA SecurID

◦ De l'accès WiFi au siège du groupe (Cisco Aironet 1142)

• Support technique N3 sur l'ensemble du périmètre LAN/WAN/Sécurité

• Rédaction de documents HLD/LLD