Description

Expert Système Réseau, Sécurité et Virtualisation. J'ai sécurisé les accès Wifi du groupe Bolloré à travers le monde entier. Ce projet a été réalisé avec des équipements wifi Aruba et Windows NPS.

J'ai aussi participé à la migration de l'infra de France Galop vers du cloud privé.

Ensuite j'ai été responsable d'un data center d'Orange à Nanterre et aussi chef de projet technique.

Industry field of expertise

Languages

English
Fluent
Swedish
Basic
French
Native or bilingual

Workplace preferences

Can work on-site

Aulnay-sous-Bois (up to 50km)

Onduline HQ
Chef de Projet Technique Et Responsable Réseau-Sécurité
RAW MATERIALS INDUSTRY
January 2025 - December 2025 (11 months)
Suresnes, France
Onduline - Suresnes, Haute-Seine
• Gestion des incidents N2 et N3,
• Gestion de tous les projets de construction et évolution des infras
des sites
• Réalisation de la documentation et les schéma HLD et LLD
• Conception de nouvelles architectures pour l’ensemble des sites
en France et aussi à l’étranger, et le remplacement des anciens
firewalls et switches par des Palo Alto et des Meraki
• Mise en place de plusieurs outils de gestion de parc, de
supervision et de scan de sécurité
• Environnement SonicWall, Palo Alto, Aruba et Meraki
Aruba Palo Alto Qualys Lansweeper Cisco Meraki
Docaposte
Expert Réseau Lan Wi-Fi et Sécurité
TELECOMMUNICATIONS
October 2023 - December 2024 (1 year and 3 months)
Ivry-sur-Seine, France
En tant Expert Réseau, Sécurité et infrastructure, j’ai eu la responsabilité opérationnelle de l’ensemble des sites (environ
une quarantaine dans toute la France).
Gestion des incidents N2 et N3, le MCO, construction et évolution des infras des sites. Conduire les nouveaux projets liés
aux sites, contacte des demandeurs pour cadrage pour bien définir le besoin et la date butoire en fonction de l’urgence et
de la charge du travail, et aussi planifier l’intervalle des réunions de suivi d’avancement et des comptes rendus.
Réalisation de la documentation et les schémas HLD et LLD.
Environnement technique : Cisco Nexus, Catalyst, ASA, et Wi-Fi Cisco, Juniper SRX, QFX et EX, FortiGate et FortiManager,
VMware ESXi, vCenter et NSX-T, Windows Server et Active Directory. Et de même que la mise à niveau des équipements
réseau et sécurité (logiciel et matériel).

Afin d’accroitre la sécurité au sein de l’organisation Docaposte. J’ai mis en place une solution de vpn Always-On
avec du Cisco ASA et une authentification MFA, ceci pour la validation de l’audit de sécurité réalisé par l’ANSSI. Ce projet
a duré environ 3 mois.

Toujours dans le cadre de la sécurisation de l’accès réseau chez Docaposte, il était nécessaire de migrer
l’authentification 802.1x en MS-CHAP v2 vers du PEAP-TLS, et cela concerne également d’audit de sécurité.
Et pour se faire j’ai mis en place une infra PKI complète en 2 tiers sur des serveurs Windows Server 2022.

Pour le besoin de déploiement de la téléphonie sur ip, configuration et propagation du nouveau réseau ToIP sur
l’ensemble des sites.
Création du nouveau réseau puis l’ajouter au bon VRF OSPF et au BGP.
Ensuite faire les ouvertures de flux dédié à chaque site.

Certains sites étaient confrontés à des soucis de connectivité réseaux Lan et Wi-FI. J’ai effectué des mise à
niveaux de ces sites.
J’ai effectué la vérification Lan et Wi-Fi des sites concernés étape par étape, et aussi l’étude de couverture Wi-Fi des sites.
Groupe BOLLORE
Expert Réseau Lan Wi-Fi et Sécurité
LOGISTICS AND SUPPLY CHAIN
January 2023 - April 2023 (4 months)
Puteaux, France
Mise en place d’une PKI pour une authentification avec certificat en utilisant le NPS. Et le remplacement de
l’ensemble de l’environnement wifi Meraki par du Ubiquiti, au siège et dans tous les magasins.

.Sécurisation des accès des réseaux WiFi à travers le monde entier (Amérique du Nord et Sud, Asie et Europe), pour plus
de 30000 collaborateurs.

Dans le cadre du projet de sécurisation des accès Wifi chez Bolloré, faire un audit de l’existant et proposer une
nouvelle méthode de connexion sur le réseau wifi.
Faire le nouveau design, de même que la réalisation des documents suivants, les HLD et LLD, le DAT, le DIN et le DEX
La solution retenue pour la connexion wifi est le Network Policy Server de Microsoft (NPS). Cette dernière permet de
gérer les authentifications des utilisateurs via un certificat.

Réalisation de la matrice de flux pour permettre aux futurs serveurs de pouvoir communiquer avec les futurs
clients radius.
Déploiement du rôle NPS sur les 16 serveurs du projet
Relier les clients radius aux serveurs NPS et inversement
Configuration du rôle NPS et création des règles de connexions.
Formation de l’équipe en charge de la poursuite du projet.