Dimitri Labille

Intégré à l'équipe réseau, j'assure le MCO de tous les shops Boardriders Europe ainsi que celui du campus (siège). Résolution d'incidents, déploiement de nouveaux équipements, audit et amélioration du réseau existant, mise en place d'outils pour faciliter la gestion et l'administration des différents équipements, réalisation et mise à jour des schémas (infra, réseau), accompagnement dans les différents projets client (migration WLC, déploiement serveur IPAM, configuration ISE/TACACS pour mise en place du 802.1x, audit règles firewall pour nettoyage/optimisation.

Intégré à l'équipe locale IT Bordeaux, je suis en charge à la fois du RUN et du BUILD pour le SI industriel et corporate de mon client. Déploiement d'infrastructures (VRF, VLAN, WLAN, firewall policies, routes...etc) en support du métier. Réalisation d'audit de flux, analyse et mise en place d'un plan d'action de remédiation. Déploiement d'une infrastructure Ansible pour automatiser l'administration et la gestion des switchs catalyst cisco 9K. Réalisation d'un script pour automatiser et stocker les fichiers de conf des équipements réseaux de manière hebdomadaire et à chaque modification. Proposition de standards pour divers projets industriels en adéquation avec les exigences de cybersécurité. Rédaction de livrables, documentations permettant la mise en place des projets. Correction et mise en conformité des configs existantes afin d'améliorer la qualité du réseau. (synchro NTP, corrélation des logs, double attachement pour redondance de lien, modification des timers ARP en cohérence avec les réservations/baux DHCP...etc).

Refonte complète du SI SIREHNA au sein de Naval Group. Déploiement et configuration de tous les équipements réseau et sécurité (Firewalls Fortinet, Stormshield, switchs Cisco). Mise en place des guides de durcissement (ANSSI) sur chacun des équipements selon les politiques de sécurité du SI. Mise en place de DMZ interne/externe. Déploiement et configuration d'un proxy explicite fortinet chaîné (PAC file, GPO, DHCP). Mise en place d'une authentification RADIUS (service NPS Windows). Découpage du réseau existant en VLANs, mise en place du routage inter VLAN, du routage statique Firewall. Mise sous supervision des équipements, gestion des logs et des backup de confs.

Mise en production et migration de la solution par étapes. Rédaction de nombreux livrables (inventaires, schémas L2/L3, référentiels, matrice des flux...)