CV du
consultant

BDD

ACCESS Azure Datacenter MYSQL ORACLE

Connaissances fonctionnelles

Administration AI Analyse ANGLAIS audit Build Business Change Changement Cloud communication Coordination dashboard Déploiement DISTRIBUTION DSI Exploitation flux Formation hotfix HP Incidents informatique MAILS MCO MES Microsoft OUTLOOK PROCEDURES PROCESSUS Production PSSI Rédaction RFI RFP Risques RUN Sécurité Softphonie TELECOM Télécoms Téléphonie TESTS ToIP Visio WAN

Langages

Confluence lotus SHAREPOINT SOA

Méthodes

Architecture Automatisation Backup Conseil Gouvernance integration ITIL Management MIGRATION Modélisation Nexus Planning PROJET RECETTE supervision Support

Outils

APS aruba CENTREON ServiceNow Splunk

Réseaux et Middleware

CDP Checkpoint CISCO CITRIX DHCP DNS FIREWALL Fortigate Fortinet IP IPSec JUNIPER LAN LAN/WAN Meraki NAT Proxy Putty Reseau réseaux routeur Routeurs SDWAN serveur SonicWall switch VLAN VMWARE VPN WIFI Zscaler

Systèmes

F5 INFRASTRUCTURE LINUX VirtualBox VIRTUALISATION WINDOWS

. 2021 - Certification Checkpoint CCSA
. 2017 - Certification Zscaler ZCCA-IA + Certification Zscaler ZCCP-IA
. 2014 - BTS Services Informatiques aux Organisations – Saint Michel de Picpus (Saint Man

DOMAINES DE COMPETENCES
❖ Management d’équipe
❖ Architecture Réseau & Intégration
❖ Gestion de projet
❖ Administration Réseaux LAN, MAN et WAN
❖ Support aux utilisateurs, maintenance et exploitation de parc informatique
❖ Gestion de crise, d’escalade, de suivi et des incidents.
❖ Rédaction/Mise à jour de documentations/procédures
❖ Assistance et formation des collaborateurs


FORMATIONS

2021 : Certification Checkpoint CCSA
2017 : Certification Zscaler ZCCA-IA + Certification Zscaler ZCCP-IA
2011 – 2014: BTS Services Informatiques aux Organisations – Saint Michel de Picpus (Saint Mandé)
Spécialisation SISR (Solutions d’Infrastructure, Systèmes et Réseaux)
2010 – 2011: 1re année de BTS Informatique de Gestion – Saint Michel de Picpus (Saint Mandé)
2007– 2010 : Bac Professionnel MRIM



COMPETENCES TECHNIQUES

Réseaux: Cisco (Catalyst, Nexus 9K, 5K, 3K, Fex, WLC), Zyxel, Aruba, WLC Aruba, Infrastructure Microsoft Azure
Sécurité: Palo Alto, Checkpoint, Cisco ASA, Fortinet (FortiGate), SonicWall
Load Balancer: F5 : Création/Modification/Suppression de Virtual Server, de Pools, de Nodes, troubleshoot Monitors et iRules
VPNSSL: Pulse Secure, Checkpoint, FortiGate
Proxy: Blocage/autorisation URLs, PAC file, policies sur Zscaler

Anglais (Lu, parlé et écrit)



EXPERIENCES PROFESSIONNELLES


Avril 2024 – Avril 2026 : Responsable réseau & Télécoms – SGM, Paris

Contexte : Au sein de la création d’une DSI en vue d’un Carve Out complet, mon rôle était d’avoir la
responsabilité du réseau informatique et de l’infra télécom de plus de 10 sites.

- Carve Out réseau pour 2 établissements
o Audit de l’infra existante
o Préparation d’une infra cible
o RFI/RFP
o Sélection du partenaire & équipements : Workshops à thèmes
o Phase de tests, de configuration et d’implémentation (en //)
o Création d’une infra Cloud
▪ Interconnexion avec l’on-premise
o Mise en production
o Management équipe (partenaires externes + 3 internes)


- RUN :
o Incidents réseau de niveau 3
▪ Equipements Cisco (Catalyst, Meraki)
▪ Equipements Fortinet (FortiGate)
▪ Equipements Huawei (Switch & APs)
▪ Infra Azure (Serveur DNS sur Linux, Fortigate sur infra Cloud, Serveurs Windows)
o Gestion parc téléphonique
o Gestion incidents télécom (téléphonie analogique, ToIP)
o COMOP/COPIL


- Projets
o Amélioration de l’infra Cloud
o Préparation/Configuration réseau de pop-ups en magasin
o Configuration complète de réseau pour ouverture d’espace restauration
o Optimisation couts sur infra vieillissantes
o Préparation Carve-Out pour 7 établissements



Mai 2022 – Avril 2024: Ingénieur réseau et Sécurité – Chef de projet, Prolival, Colombes

Contexte : Au sein de l’équipe EPIC (Expertise Projet Innovation et Conseil), ma mission a pour but de travailler dans un contexte multi-client, et de répondre aux différents besoins, différents et multiples des clients.

- Chef de projet :
o Prise de contact client pour compréhension du besoin ;
o Initialisation du projet
▪ Rédaction du RACI
▪ Elaboration planning
▪ Rédaction d’un PLR (plan d’action)
o COMOP – COPIL
o Relation & Satisfaction client



- Ingénieur réseau et sécurité :
o Etude et préparation projet
o Elaboration Architecture Réseau
o Réception matériel
o Configuration en salle d’intégration
o Envoi du matériel, ou matériel emmené chez le client
o Intégration du matériel
▪ Rackage
▪ Brassage
▪ Configurations
▪ Test & Recette
o Transfert de connaissances à l’équipe Production


Projet 1 : Migration de firewalls (Cisco ASA -> Fortigate)
- Commande de l’équipement – Configuration en salle d’intégration
- Conversion de la configuration de Cisco vers Fortigate
- Relation client
- Intégration, rackage des équipements en Datacenter
- Mise en supervision des équipements
- Test & Recette
- Support niveau 3 en cas d’incident post-migration
- Transfert de connaissances
- Rédaction Document d’Architecture Technique & Document d’Exploitation (DEX)


Projet 2 : Mise en place d’une solution SD-WAN Fortigate
- Commande de l’équipement – Configuration en salle d’intégration
- Confection schéma
- Relation avec opérateur – configuration routage
- Configuration VPN IPsec sur Fortigate
- Configuration SDWAN sur Fortigate
- Configuration Interfaces – Routes – Policy
- Déplacement et installation sur site
- Test & Recette
- Support niveau 3 en cas d’incident post-migration
- Transfert de connaissances
- Rédaction Document d’Architecture Technique & Document d’Exploitation (DEX)



Projet 3 : Intégration de la softphonie 3CX
- COMOP
- Ouverture de flux
- Auto-Formation / Adaptation
- Relation avec 3CX
- Désactivation SIP ALG sur Fortigate
- Installation d’un SBC sur VM Windows
- Rédaction Document d’Architecture Technique & Document d’Exploitation (DEX)


Projet 4 : Projet Refonte Wifi (Cisco WLC -> FortiAP)
- Commande des Forti AP
- Envoi vers les sites distants
- Management AP Fortigate par FortiLAN Cloud
- Configuration Connexion Wi-Fi via RADIUS
- Relation Client
- Elaboration Schéma
- Configuration Wifi Guest


Projet 5 : Installation Wi-Fi sur nouveau bâtiment (HPE Aruba)
- Elaboration schéma
- Commande, réception matériel et configuration en salle d’intégration
- Upgrade contrôleur Aruba
- Déplacement sur site et intégration matériel
- Test & Recette
- Test de couverture Wi-Fi
- Support Niveau 3 post-migration
- Rédaction DAT
- COMOP



Projet 6 : Mise en œuvre offre Orange sur Fortigate (intégration d’une Livebox Pro plus performante à
l’infrastructure en place)
- Initialisation projet
o Rédaction RACI
o Rédaction plan d’action/minutier
- Etude & Préparation
o Configuration : VPN, Virtuals IPs, IP Pools, Interfaces, SDWAN
- Coordination avec autres équipes
- Migration (HNO)
- Test & Recette
- Clôture du projet
o Envoi du PV de recette


Projet 7 : Architecture Routage
- Initialisation du projet
o RACI
o Planning
- Etude & préparation
- Upgrade Fortinet (Upgrade Path) 6.2.9 -> 6.4.10
- Création VDOM
- Configuration SDWAN
- Mise à jour schéma


Projet 8 : Configuration Réseau from scratch
- Avant-Vente
- Configuration équipements réseau & Sécurité
o Cœur de réseau Cisco 9300 Series (12Y Fibre + 48X Cuivre)
o Firewalls FortiGate 201F
o 12 Switchs de distribution Cisco 9200 Series
o 2 contrôleurs Cisco 9800L
▪ 55 Bornes Wifi Cisco C9130-AXI & E
o 1 boîtier UCOPIA
- Rackage, Brassage et Etiquetage
- Interconnexion Opérateur
- Support post-migration




Février 2021 – Avril 2022 : Ingénieur réseau et sécurité, BNP Paribas, Montreuil

Contexte : Au sein de l’équipe Incident réseau et Sécurité, ma mission avait pour but de fournir un troubleshoot, une investigation et une résolution concernant les problèmes et incidents rencontrés dans l’infrastructure BNP, ou encore pour les clients BNP et filiales.
- Incident, expertise
- Traitement des incidents et demandes
- implémentation de la solution sur les équipements
- Résolution des incidents
- Conférences téléphoniques (en anglais également)
- Rédaction de procédures pour la gestion d’incidents
- Changements
- Configuration d’équipements de bout en bout
- Upgrades de version
- Remplacement de matériel défectueux

Environnement technique
Réseau : DNS,DHCP Infoblox, CIsco
Firewall : Checkpoint, Fortinet, Palo Alto
Tickets : ServiceNow
Mail : Outlook
Analyse réseau : Putty, mRemoteNG
Schéma réseau : Microoft Visio



De Novembre 2020 à Décembre 2020 : Ingénieur sécurité, EvaGroup, La Défense

Contexte : Ma mission a pour but de donner des cours d’informatique réseau et sécurité, ainsi que des travaux
pratiques à des élèves d’université (cours à distance, mission courte).



Depuis Juin 2018 à Juin 2020: Ingénieur Sécurité Infrastructure, Groupe Accor, Evry

Contexte : Au sein de l’équipe Sécurité, ma mission a pour but d'apporter une expertise sur un périmètre défini, ainsi que l'exploitation support niveau 2 et 3, et les projets transverses dans le cadre de l'amélioration de la
sécurité du SI.

Ma mission comportaient donc les 3 grands points suivants :

- Expertise BeyondTrust (Bomgar)
- Traitement des incidents et demandes
- Configuration et déploiement de la solution dans les hôtels
- Divers projets
- Upgrades de version
- Rédaction cahier de tests et procédures

- Solution Checkpoint & Tufin
- Traitement des incidents et demandes,
- Changements (upgrades CPUSE, Hotfix, Jumbo Take)
- Contact avec le support Checkpoint
- analyse des règles, optimisation des règles (accélération)
- gestion de RMA
- Mise à jour de la topologie Tufin

- Exploitation
- Pulse Secure : traitement des incidents et demandes, coordination avec le support Pulse
- Inwebo : exploitation de la solution
- Maintien de la base de connaissance Confluence et Sharepoint


Environnement technique
Modélisation : Microsoft Access,
Réseau : DNS,DHCP Infoblox
Firewall : Checkpoint Smartview Tracker, Dashboard, SmartLog, SmartEvent, Smartview Monitor,
Tufin Secure Change, Tufin Secure Track
Sécurité : Inwebo
Tickets : AirView
Supervision : Centreon
Mail : Outlook
Analyse réseau : Putty, mRemoteNG
Schéma réseau : Microoft Visio
Automatisation : Splunk



De Février 2018 à Mai 2018 : Ingénieur Réseau et Sécurité, Pomona, Antony

Contexte : Au sein de l’équipe Réseau, ma mission consistait à l'exploitation du réseau Pomona.

Mes tâches étaient les suivantes :
- MCO :
- Gestion du parc informatique
- Traitement des tickets d’incident et demandes
- Ouverture de flux Palo Alto & Checkpoint
- Configuration VPN Checkpoint
- Validation de signatures IPS
- Traitement des incidents réseau, sécurité et Wifi
- Configuration de switch et envoi sur site distant
- Analyse congestion réseau,
- Analyse de flux proxy

Environnement technique
Modélisation : Microsoft Access,
Réseau : Switch HP, DNS,DHCP Efficient IP
Firewall : Checkpoint Smartview Tracker, Dashboard, SmartLog, SmartEvent, Smartview Monitor, Blade IPS
Tickets : Service Now
Supervision : PRTG
Mail : Outlook
Analyse réseau : Putty, Hyperterminal, mRemoteNG
Schéma réseau : Dia



De Octobre 2017 à Janvier 2018 : Consultant SI, EDF, Nanterre

Contexte : Au sein de l’équipe EISSI (Expert Ingénieur Sécurité des Systèmes d'information), ma mission avait
pour but de qualifier sur le plan de la sécurité fonctionnelle l'accès aux différentes ressources du SI EDF par les partenaires, ainsi que le traitement de projet.

La mission contenait deux parties :
Projet sur Arbor Anti-DDOS :
- Qualification et intégration selon les besoins
- Support niveau 3
- Rédaction de cahiers de tests

- Expertise pour raccordement des partenaires au Système d'Information EDF :
- Analyse de risques
- Assistance & Conseil
- Respect de la PSSI
- Validation d'ouverture de flux



De Janvier 2017 à Septembre 2017 : Ingénieur Sécurité, Orange CyberDéfense, Neuilly-sur-seine

Contexte : Au sein de l’équipe d'ingénieurs sécurité d’Orange CyberDéfense, ma mission avait pour but d'assurer un service optimal sur les équipements sécurité (Firewalls & Proxies & Loadbalancers) du client Air Liquide par le traitement d'incidents et de projets (mise en fonctionnement de nouveaux services sur les équipements concernés).

Le projet était découpé en 4 parties sur lesquelles j’ai assuré :

La gestion du parc informatique :
- Création/réception de tickets d'incidents et troubleshooting niveau 2
- Contact avec la gouvernance de la partie sécurité
- Assistance & Conseil auprès du client

La maintenance physique, l’implémentation du besoin client sur firewall :
- Création/modification/suppression de règles sur des équipements type firewall (Checkpoint & Palo Alto)
- Création/modification/suppression de règles NAT firewall Checkpoint
- Troubleshoot de niveau 2
- Upgrade firewall + création backup
- Check cluster firewall
- Staging de firewall
- Analyse de logs

Le management du service DNS sur F5 GTM :
- Création de zone DNS avec SOA + NS
- Ajout/modification/suppression de DNS type A
- Ajout/modification/suppression de DNS type CNAME
- Ajout/modification/suppression de DNS type MX
- Ajout/modification/suppression de DNS type TXT

L’implémentation du Proxy Zscaler :
Obtention de la certification Zscaler ZCCA-IA (ZCCP-IA en cours)
- Création de location
- Création de sub-location
- Troubleshoot
- Catégorisation de websites
- Blocage/déblocage de websites
- PAC file


Environnement technique
Virtualisation : Oracle Virtualbox, Vmware, Citrix XenApp
Modélisation : Microsoft Access, MySQL Workbench
Réseau : DNS,DHCP Infoblox Grid Manager
Firewall : Checkpoint Smartview Tracker, Dashboard, SmartLog, SmartEvent, Smartview Monitor
Tickets : ARS Remedy, Service Now
Supervision : Smart Console, Netcool, Centreon
Mail : Lotus Notes, Outlook
Analyse réseau : Putty, Hyperterminal, mRemoteNG
Schéma réseau : Dia


De Janvier 2014 à Décembre 2016 : Consultant réseau et télécom, BNP Paribas avec ATOS

Contexte : Au sein de l’équipe de techniciens & administrateurs réseau de BNP, la mission avait pour but de superviser et administrer les équipements informatiques réseau & sécurité de BNP Paribas & filiales (ARVAL, CORTAL, Fortis). Au bout d'un an et trois mois, j’ai assuré la formation des nouveaux collaborateurs sur l'aspect opérationnel, en créant et mettant à jour les procédures.

J’ai été amené à assurer :
- La Supervision équipements du parc informatique BNP PARIBAS et filiales.
- La Création de tickets d'incident et troubleshooting jusqu'à résolution.
- L’Affectation de tickets aux équipes réseaux correspondants pour investigation/résolution.
- La Bascule loadbalancers via F5 LTM.
- Les Bascules DNS via Infoblox : Réservation d'adresse IP pour nom DNS, chamgement d'adresse IP, suppression de nom DNS
- Le support utilisateurs côté réseau pour les agences BNP PARIBAS de France :

o Coté routeur : Configuration des ports, analyse des ports, analyse des logs, analyse de la température
et de l’état de l’alimentation, interventions sur le routage, la table ARP, et le CDP (Cisco Discovery
Prorocol).
o Coté switchs : Configuration de Vlans, de ports, étudie de l’état d’un stack, analyse des logs, étude de
l’état des interfaces.
o Coté firewall : Etat des interfaces, analyse des logs, vérifications drops, étude de la charge CPU, état
des clusters, analyse de push de règles.
o Coté loadbalancers : Changement d’état des groupes, vips et reals (Alteon), de virtuals et de pools
(F5), analyse des logs, état des serveurs.

- Le rechargement de configurations sur les équipements réseaux niveau 3 tels que routeurs Cisco
- Analyse de chaines de liaisons via protocole CDP et LLDP sur routeurs et switch Cisco, Alcatel.
- La création et suivi de RMA (Remplacement de matériel), récupération des informations nécessaires
pour le remplacement de l'équipement défectueux puis envoi à l'opérateur pour actions (préparation équipement puis mise en place sur site).
- Le check du réseau WAN avec interlocuteurs (opérateurs comme Orange et Colt).
- Assurer la bonne communication orale et écrite avec les différents services en interaction. Langue
Anglaise préconisée pour les mails, tickets, et conf’call avec l’international (Fortis Belgique, BNL Italie,
UK et autres).
- Le respect des procédures et processus ITIL.
- Le support niveau 2.

Environnement technique
Réseau : Routeur et switch Cisco, Alcatel, Nortel. DNS + DHCP avec infoblox Grid Manager.
Firewall : Nokia, Splat, Juniper, Checkpoint.
Loadbalancers : Alteon, F5 (par ligne de commande et par graphique via BIG-IP).
Virtualisation : Oracle Virtualbox, Vmware, Citrix XenApp.
Modélisation : Microsoft Access, MySQL Workbench.
Gestion des tickets : ARS Remedy.
Supervision : Smart Console, Netcool, Centreon.


De Mars 2015 à Août 2015 : Ingénieur Sécurité, Orange Business Services, Massy

Contexte : Au sein de SOC dédié à l'équipe d'ingénieurs pour le client BNP Paribas, j'ai été amené à assurer
l'administration des équipements (uniquement sécurité, tels que F5 LTM et Checkpoint), la résolution d'incidents
en gestion de crise et à la mise en fonctionnement de projets (Réservation de Scope IP, coupure de serveurs
donnant suite à un décomissionnement de site).

Au cours de cette mission, je suis intervenu autour des actions suivantes :
- Codage/Modification/Suppression de Virtual Servers, Pools, et Nodes.
- Création de VLAN et réservation de scope DHCP.
- Investigation sur Loadbalancers F5 : check des monitors, persistances, iRules, load-balancing,
profiles, implémentation et renouvellement de certificats, de NAT et SNAT, ajout/suppression de
route, check des drops, de la charge CPU.
- Investigations firewalls : Troubleshoot, check cluster, charge CPU, mémoire, interfaces physiques,
table ARP, ajout/suppression de route, check drops.