You're seeing this page as if you were . The main menu is still yours, though. Exit from immersion
Sebastien ValojitchSV

Sebastien Valojitch

Architecte Sécurité

670 €/jour
Paris 1er Arrondissement, FR
15 ans et +

Délai de réponse moyen : 1h

À propos de Sebastien

Avec 17 ans d’expérience dans le domaine du réseau et de la sécurité, j’ai acquis au fil des années et des projets une bonne expertise. Spécialisé depuis quelques années dans la sécurité, je m’occupe de l’intégration de nouveaux équipements, des upgrades, des modifications complexes, d'études sur des ’architectures, du suivi des projets. Méthodique et autonome, mes motivations sont de travailler sur des projets ambitieux.
  • Anglais

    Capacité professionnelle complète

  • Français

    Bilingue ou natif

Accepte de travailler sur site
Paris 1er Arrondissement (jusqu’à 50 km)

Expériences

  • BNP - BP2I
    Architecte Sécurité
    BANQUE & ASSURANCES
    mai 2021 - Aujourd'hui (5 ans et 1 mois)
    Paris, France
    - Rédaction de documents d'architecture sécurité pour les nouveaux projets business de la société (HLD, LLD)
    o Nouvelles plateformes multi-datacenters en VXLAN avec cluster Fortigate ou Palo Alto
    o Plans de migration de serveurs entre deux datacenters: routage BGP, création VDOMs, VLAN, adressage IP,…
    - Installation, documentation et configuration de firewalls (Checkpoint, Fortigate, Palo Alto) sur des nouvelles
    plateformes pour l’installation de mainframes
    - Qualification des nouveaux modèles de firewalls et des dernières versions software en LAB
    - POC et mise en production de clusters de Fortigate sur 3 datacenters en full BGP pour de la haute disponibilité des
    instances virtualités sur les mainframes.
    - Refresh et upgrade (hard et Soft) de Fortigate, Checkpoint et Palo Alto dans le cadre de l’obsolescence
    - Renforcement des Ciphers Suite et protocoles TLS sur les Checkpoint
    - Migration de MDS Checkpoint physiques vers des instances virtuelles ESX
    - Conseils sur les aspects sécurité auprès de l’équipe (comportement du BGP en HA sur des Fortigate, Smart
    Connection Reuse sur Checkpoint, …)
    - Amélioration des processus d’intégration des équipements, gestion d’incidents N3
    - Réunions techniques hebdomadaire avec le constructeur Checkpoint pour le suivi des projets/tickets et assurer la
    veille technologique
    - Création d’un script sur SecureCRT pour contrôler toutes déviations ou anomalies sur les Firewalls
    Checkpoint Fortigate Palo Alto
  • AXA Group Operations SAS
    Expert Sécurité
    BANQUE & ASSURANCES
    octobre 2019 - avril 2021 (1 an et 7 mois)
    Paris, France
    - Gestion de projets internes:
    o Interconnexion d’entités internes via accès WAN ou IPSEC (Cisco)
    o Migration d’applications web vers une plateforme PIAAS (IBM)
    o Gestion d’applications web (F5 LTM)
    o Mise en place d’accès à distance en SSL avec certificat
    o Conseils sur les technologies F5 et Checkpoint
    routage Cisco security F5 private cloud public cloud checkpoint
  • SFR Business
    Ingénieur sécurité
    TÉLÉCOMMUNICATIONS
    septembre 2015 - Aujourd'hui (10 ans et 9 mois)
    Paris, France
    - Cadrage technique de projets et déploiement de solutions de sécurité :
    o Migration de proxy SMTP Ironport derrière des F5 repartis sur deux datacenter, le tout en HA
    o Renforcement de la sécurité des mails pour une cinquantaine de domaines sur des Ironport ESA: DMARC,
    DKIM, SPF, zero-day, TLS…
    o Intégration de boitiers Fireye EX et CM
    o Migration de sites web vers une nouvelle plateforme: LTM et GTM F5, BGP
    o Migration de managements Checkpoint R65 vers Provider R77.30 et vers la R80.20M2
    o Mise en place de monitoring pour les équipements Ironport, F5, Fireye et Checkpoint sous Zabbix
    o Gestion des incidents et modifications complexes
    - Mise en place de protections de niveau 3 à 7 pour les services Internet avec les solutions F5:
    o Déploiement des modules anti-DDOS et AFM sur l’ensemble des VIP Internet
    o Sécurisation d’URL critiques avec le module avec ASM : Brute Force, Web Scrapping, Attack Signature,…
    o Sécurisation de certains sites web contre les attaques DOS avec le Proactive Bot Defense, Bot Signatures, TPS-
    based Detection.
    - Mise à jour logicielles et matériels :
    o Upgrade matériel et software de VIPRION F5 en v12 puis v13
    o Upgrade matériel et software de Checkpoint R55, R65 en R77.30 puis R80.20
    o Upgrade matérie
    ironport checkpoint F5 ASM Fireeye Cisco InfoBlox

Recommandations

Soyez le premier à recommander Sebastien

Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.

Ces profils de freelance correspondent également à vos critères

AgathaA

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

BaptisteB

Baptiste Duhen

Fullstack developer

4.6

(4)

5

AmedA

Amed Hamou

Senior Lead Developer

4

(2)

7

AudreyA

Audrey Champion

Web developer

4.3

(3)

4

Formations

  • International Master of Computer Science
    ESI SUPINFO UK LONDON
    2010

Certifications

  • CCSE Check Point Certified Security Expert R75
    Paris
    2012
  • CCSA Check Point Certified Security Administrator R71
    Paris
    2012

Compétences

Catégories