CV du
consultant

Connaissances fonctionnelles

Exploitation Incidents support utilisateur

Langages

Excel VBA VBScript

Outils

Expect TCL

Réseaux et Middleware

ASA Cisco Fortigate Fortinet réseaux VPN Checkpoint CISCO FIREWALL FortiAnalyser

Compétences clés
Administration d’équipements orientés Sécurité (Firewall, VPN IPsec et SSL)
Connaissances réseaux hétérogènes : LAN/WAN cuivre, optique, mobile 2G/3G
Gestion de planning et de ressources, pilotage, documentation et reporting
Automatisation : Expect (TCL), Macros VBA, Formules Excel, scripts VBS et Shell



Compétences techniques
Ticketing
BMC Remedy IT Service Management (ITSM), HP OpenView ServiceCenter, Oracle Siebel, CRM, Peregrine Service Center
Supervision/Backup
HP Network Automation, IBM Tivoli NetView, IBM Tivoli Integrated Portal, InfoVista, Cacti, Rancid, Nagios (via CLI SSH, SCP, SNMP, REST API)
Switch/Routage
Cisco C65xx, C49xx, C3750, C35xx, Nexus 1000v, CSR1000v, ASR1001-X
Firewall/VPN/SSL
Fortinet (FortiGate 40F/100F/VM, FortiManager, FortiAnalyzer, FortiClient EMS), Cisco ASA (5505, 5515, 5506, 5516…), Stonesoft StoneGate SMC, Nokia Check Point Smart Domain Manager (Provider-1), Sidewinder Network Gateway, Juniper SA 6500 et Network and Security Manager (NSM), Nortel Contivity, TippingPoint IPS, RSA Authentication Manager
Proxy Web
BlueCoat ProxySG, ProxyAV
Virtualisation
VMware vSphere 5
DNS
Efficient IP - IPManager
Load-Balancing
Radware/Nortel Alteon
Fibre optique
Acterna FiberCable, Agilent Toolkit
VoIP/ToIP
Asterisk, SiVus, UCsniff
3G
Astellia Cigale View, Cigale Analysis et Trending & Aggregation
Data Mining
Business Objects, MySQL Connector
Automatisation
Scripting Expect (TCL)
Formules et Macros Excel : Visual Basic for Application (VBA)
Scripting VBS et HTML Applications (HTA)
Scripting Shell (Bash)
Formations & Diplômes
2020 à 2022 Multiples produits Fortinet (100 heures = 100 (ISC)² CPE credits)
Fortinet Network Security Expert (NSE) Training Institute (Fast Track workshops)
[Security Driven Networking]
FortiGate : Getting Started with the FortiGate Firewall v6.4
FortiGate et FortiManager : Constructing a Secure SD-WAN Architecture v6.4
FortiGate : What's New in FortiOS 7.2
FortiGate : Cybersecurity for Safe, Reliable, Secure Industrial Control Systems (ICS) (x2)
FortiSwitch et FortiAP : SD-Branch: LAN Edge Wired and Wireless
[Fabric Management]
FortiManager et FortiAnalyzer : Reduce the Complexity of Operations with the Fabric Management Center v6.4 (x2)
FortiSandbox, FortiMail, FortiGate et FortiManager : Creating a Comprehensive Security Fabric
[Dynamic Cloud Security]
FortiMail : Advanced Email Security Solution (x2)
FortiGate VM GCP/Azure avec Terraform : Security, Visibility and Control of Public Cloud Infrastructure and Workloads
[AI Driven Security Operations]
FortiSIEM : Powerful Security Information and Event Management with FortiSIEM
FortiNDR (FortiAI) et FortiDeceptor : Breaking the Kill Chain with AI-Driven Breach Protection (x3)
FortiSOAR : Empowering Security Operations Leveraging SOAR
[Zero Trust Access]
FortiNAC : Securely Embrace the IoT Revolution with NAC (x2)
FortiClient EMS et FortiEDR : Proactive Advanced Endpoint Protection, Visibility, and Control for Critical Assets Including
ZTNA (x4)
FortiAuthenticator, FortiToken, FortiClient EMS et FortiVoice : Fortinet Teleworker Solution Engineered for Remote and Secure Productivity with ZTNA (x2)
2017 ITIL v3 Intermediate - module Service Operation (score 95%)
Formation Synchrone (75)
2015 ITIL v3 Foundation (score 88%)
Formation Synchrone (75)
2014 Cisco ASA / Implementing Cisco Edge Network Security Solutions (SENSS)
Formation Learneo (75)
2013 Cisco / Nexus 1000v (DCNX1K)
Formation Global Knowledge (92)
2013 Stonesoft / Firewall/VPN 5.4 et Stonesoft Management Center (SMC)
Formation Stonesoft (92)
2012 Nokia / Checkpoint NGX vR65-R7x (GK9826)
Formation Global Knowledge (92)
2012 VMware / vSphere 5 Installation, Configuration et Administration (VSICM5)
Formation Global Knowledge (92)
2009 Habilitation électrique B0V-H0
Formation Apave (92)
Etudes
2009 à 2013 Ingénieur Informatique option Réseaux, Systèmes et Multimédia (IRSM)
CNAM Ile de France
2012 Certification Anglais BULATS niveau 3
(CEF/ALTE Level : B2/3, Overall score 73/100) - CNAM Ile de France
2007 Ingénieur Informatique et Réseaux (IR) par apprentissage
ESIPE : École Supérieur d'Ingénieurs Paris-Est Marne-la-Vallée (77)
(anciennement « UFR Ingénieurs 2000 »)
2006 Certification CCNA (Cisco Certified Network Associate)
UPEC : Université Paris-Est Créteil, Val-de-Marne (94)
2006 Licence Pro Réseaux et Télécommunications par apprentissage
UPEC : Université Paris-Est Créteil, Val-de-Marne (94)
Option : Administration et Sécurité des Réseaux
2005 Certification Anglais TOEIC (680 points sur 990)
UPEC : Université Paris-Est Créteil, Val-de-Marne (94)
2004 et 2005 DUT Génie Télécommunications et Réseaux par apprentissage
UPEC : Université Paris-Est Créteil, Val-de-Marne (94)
Langues
Anglais : Lu, écrit, parlé (2012 BULATS niveau 3, Overall score 73/100)
Portugais : Bilingue
Allemand : Notions scolaires




EXPERIENCES PROFESSIONNELLES

De Septembre 2020 à Décembre 2022 : SFR Business
DECATHLON Partners
Technical Account Manager / Ingénieur Suivi de Compte
Mission :
TAM sur le périmètre DECATHLON Partners
Gestion complète de la configuration des concentrateurs VPN IPsec/SSL en datacente
(FG-100F) ainsi que quelques boitiers d’extrémités sur site partenaire (FG-40F et FG-VM) :
o 65 tunnels VPN IPsec
o 136 tunnels SSL pour 860 utilisateurs uniques
Création via FortiManager de :
o Tunnels VPN IPsec avec des sites partenaires worldwide et multi-technologies
(Palo Alto, Cisco ASA, Meraki, Check Point…) et cloud (Amazon Web Services AWS,
Google Cloud GCP, Microsoft AZURE)
o Tunnels VPN SSL pour connexions FortiClient SSO SAML
avec authentification multi-facteurs (MFA)
o Ouvertures de flux (Policy), NAT/PAT (IP Pool et VIP), Application Control
o Routage statique et BGP
Gestions des licences et certificats de la plateforme
Analyses et rapports via FortiAnalyzer :
o Archived/analytics logs
o Statistiques de bon fonctionnement et dénombrement
Utilisation de Zero Trust Tags provenant du FortiClient EMS Cloud dans les policies
Diagnostiques, captures de trafic et debug flow en CLI
Upgrade régulier et backup quotidien de toute la plateforme
Veille active sur les vulnérabilités
Fourniture et maintien des procédures d’exploitation N1, N2, N3 et livrables client
Environnement technologique :
Datacenter :
Boitiers VPN Firewall Fortinet FortiGate 100F
FortiManager VM
FortiAnalyzer VM
Sites distants (monde) :
Boitiers VPN Firewall Fortinet FortiGate 40F
Boitiers virtuels VPN Firewall Fortinet FortiGate VM02V chez AWS
Gestion des utilisateurs SSL : FortiClient EMS Cloud
Automatisation : Scripting divers en visual basic (vba et vbs), shell (bash) et expect (tcl)
Supervision : Nagios, Cacti, Rancid


De Avril 2014 à Août 2020
SFR Business (Ex TELINDUS) - DECATHLON
Technical Account Manager / Ingénieur Suivi de Compte
Mission :
TAM périmètre DECATHLON France et International
Gestion complète de la configuration des concentrateurs VPN IPsec en double datacenter ainsi que des boitiers d’extrémités sur sites : au pic d’activité, plus de 1100 répartis dans le monde entier (magasins, entrepôts, directions régionales…)
Création en ligne de commande (CLI sans utiliser l’interface graphique ASDM) de :
o Tunnels VPN IPsec « Policy Based » et « Route Based »
avec des sites filiales ou partenaires multi-technologies
(Cisco ASA, Fortinet, Meraki, StrongSwan, Check Point…) et cloud
(Amazon Web Services AWS, Google Cloud GCP, Microsoft AZURE, Zscaler, Cloudifi)
o Interfaces physiques ou virtuelles (DMZ, partenaires…)
avec ouvertures de flux, NAT/PAT, proxy ARP, DHCP server ou relay…
o Haute disponibilité via la mise en place de 2 ASA en failover et double liaison ISP avec bascule automatisée sur détection perte de lien
o Captures de trafic et statistiques de bon fonctionnement ou d’utilisation
o Debug et analyses Syslog
Mode projet sur la migration de plus de 300 sites Français vers notre solution (planification, configuration, supervision, statistiques, reporting …)
Automatisation de configuration en masse, tout ou partie du périmètre, sur tout type de demande : création d’interfaces, insertion ACL ou NAT au bon endroit, création tunnels et vérification qu’ils fonctionnent bien…
Upgrades en masse sur plus de 200 sites worldwide : mise à jour de l’IOS et du Firmware des Cisco ASA standalone ou cluster avec programmation de l’heure et parallélisations via script Expect développé pour l’occasion
Intégration d’équipements en masse dans l’outil « HP Network Automation » avec création de divers scripts de vérification de conformité ou de déploiement de configurations
Veille active sur les vulnérabilités
Fourniture et maintien des procédures d’exploitation N1, N2, N3 et livrables client

Environnement technologique :
Datacenters :
Boitiers VPN Firewall Cisco ASA 5520, 5555, 5585
Routeurs Cisco ASR1001-x (routage BGP)
Sites distants (monde) :
Boitiers VPN Firewall Cisco ASA 5505, 5506, 5515, 5516
Routeurs virtuels Cisco CSR1000v chez AWS
Automatisation : HP Network Automation, scripting divers en VBA/VBS, Shell et Expect
Supervision : Nagios, Cacti, Rancid


De Janvier 2011 à Mars 2014
EDF
Ingénieur réseaux Sécurité
Mission : Administration des zones Coupe-Feu DMZ et des Proxy Web
Gestion des demandes et incidents réseaux
o Traitements, suivi et clôture des tickets
Ouverture et Fermeture de flux
o Détermination du chemin de flux
o Optimisation/simplification de ceux-ci
o Configuration de la table de filtrage de différents pare-feux
Pilotage brassage/débrassage serveurs et équipements en datacenter
o Configuration des commutateurs
o Déclaration DNS
o Ouverture des flux génériques d’administration
o Mise à jour du référentiel de brassage
Filtrage Web
o Mise en liste (blanche/noire/niveaux de droits différents) d’URL
o Catégorisation de sites non répertoriés
o Mise en place d’exceptions de filtrage/redirection vers sites web internes (fichier PAC)
o Recherches d’informations sur demandes/incidents
o Rapports et statistiques
Résolution d’incidents
o Analyses et investigations en zones sécurisées (DMZ) et accès à distance (VPN sites et utilisateurs)
o Modification de configuration et/ou brassage
o Pilotage des gestes de proximité (reboot, test/remplacement des câbles, remonté des voyants…)
o Déplacement en datacenter sur incident/opération planifiée (upgrade, tests haute disponibilité…)

Environnement :
Logiciels de gestion de tickets : HP OpenView et HP Service Manager
Pare-Feu : Checkpoint Provider-1/SDM, StoneGate SMC, Juniper NSM, McAfee/SideWinder, Cisco ASA/PIX
VPN : Stonesoft StoneGate, Juniper SA 6500, Nortel Contivity, Cisco ASA/PIX
Switching/Routing : Cœur/distribution/accès, Cisco NX-OS/IOS/CatOS, modèles C65xx/C49xx/C3750/C35xx
Virtualisation : vSphere 4.3, Nexus 1000v
Filtrage Web : Blue Coat ProxySG, ProxyAV
Load Balancing : Radware/Nortel Alteon
DNS : IPManager
Automatisation : Macros Excel (Visual Basic / VBA), formules et Scripts VBS

De 04/2010 à 12/2010
EDF
Administrateur réseaux : mode projet ouverture nouveau datacenter
Mission : Approvisionnement/déménagement de l’infrastructure sur le nouveau datacenter
Administration d’équipements en zone d’hébergement de base et zones sécurisées DMZ
Attribution/Gestion des ports libres, plages d’adresses IP, déclarations DNS…
Suivi et pilotage de travaux (brassage, débrassage, rebrassage d’équipements et serveurs)
Création d’outils d’automatisations (formulaire de brassage « massif », injections données en base…)
Mises à jour des automatismes précédents afin de prendre en compte les évolutions du réseau
Rédaction de processus et de bases documentaires

Environnement :
Logiciel de gestion de tickets : HP OpenView et Peregrine Service Center
Switching/Routing : Cœur/distribution/accès, Cisco IOS et CatOS, modèles C65xx/C49xx/C3750/C35xx
Outils d’administration divers : IP Manager, HP NA, …
Automatisation : Macros Excel (Visual Basic), formules et Scripts VBS
Mails et bases de connaissances : Lotus Notes


De 04/2009 à 04/2010
EDF
Administrateur réseaux Centraux et gestion incidents réseaux de Sites
Mission : Administration réseau hors DMZ + Résolution d’incidents Lan des sites distant
Administration de routeurs et commutateurs
Attribution/Gestion des ports libres, plages d’adresses IP, déclarations DNS…
Suivi et pilotage de travaux (brassage, débrassage, rebrassage d’équipements et serveurs)
Evolution d’outils d’automatisations (remplissage formulaire, Ping et Nslookup automatisés)
Création de plusieurs tableaux de bord (Reporting) de facturation pour réseaux centraux et sites
Environnement :
Logiciels de gestion de tickets : HP OpenView et Peregrine Service Center
Switching/Routing : Cisco IOS et CatOS, Nortel, Enterasys et 3Com
Administration et supervision : Nortel Device Manager, IP Manager, HP NA, NetView, Nagios …
Automatisation : Macros Excel (Visual Basic / VBA), formules et Scripts VBS
Mails et bases de connaissances : Lotus Notes

De 04/2008 à 10/2008
COMPLETEL
Capacity Planning
Mission : Planification et gestion des ressources physiques et logiques
Gestion du stock et approvisionnement
Gestion de capacité physique et logique sur DSLAM Huawei 5600, brasseurs OSN, liens SDH…
Planification et suivi d’interventions aux NRA pour ajout et extension de capacité ADSL et SDSL
Pilotage de 5 sociétés prestataires intervenant sur tout le territoire
Organisation de formations, résolutions de problèmes divers…

Environnement :
Entrepôts de données, informatique décisionnelle, data mining : rapports BusinessObjects
Logiciels de gestion de tickets : Siebel (produit Oracle)
Inventaire réseau matériel : CRAMER6 OSS Suite
Supervision et administration : T2000 et N2000 de Huawei
Inventaire circuits réseau : Dyade/AccesLR
Développement : Macros Excel (Visual Basic / VBA) et formules



De 11/2007 à 03/2008
EDF
Administrateur réseaux Centraux
Mission : Administration des réseaux d’hébergement de base (hors DMZ)
Administration de divers commutateurs
Attribution/Gestion des ports libres, plages d’adresses IP, déclarations DNS…
Gestion de demandes de travaux (brassage, débrassage, rebrassage de serveurs)
Création d’outils d’automatisations (remplissage formulaire, Ping et Nslookup)
Environnement :
Logiciel de gestion de tickets : Cogito (Peregrine Service Center)
Commutateurs : Cisco, Nortel et 3Com
Administration et supervision : Putty, Device Manager, IP Manager, Nagios, NetView…
Automatisation : Macros Excel (Visual Basic / VBA)
Mails et bases de connaissances : Lotus Notes

De 10/2005 à 10/2007
ORANGE
Apprenti Analyste Performance Réseau
Mission : Optimisation et maintenance du réseau mobile 3G et création d’outils
Création d’outils d’automatisation de procédures sous forme de macros Excel
Administration de sondes de captures et configuration de serveurs de post traitement de données statistiques 3G
Evaluation et comparaison d’un produit de détection de dysfonctionnement système 3G en concurrence avec un produit interne en vue d’un achat d’une licence d’exploitation
Aides aux techniciens sur sites au niveau des équipements de capture de trafic (sondes), des équipements de post traitement et de stockage des données, du brassage cuivre et optique…
Environnement :
Macros Excel (Visual Basic / VBA) et Scripts VBS :
Création et envoi automatique de fichiers de configuration pour serveurs de traitement pour toute l’Ile de France
Automatisation des tableaux de bord du suivit de performance des équipes optimisations et maintenance 2G et 3G
Création d’un tableau de bord automatisé permettant un suivit quantitatif et qualitatif sur un projet d’échange d’équipementier réseau pour toute l’Ile de France
Automatisations de tâches diverses (traitements de bases de données, détections de dysfonctionnements, tests…)
Produits Astellia :
Baies OCEAN : Sondes OCEAN (capture de trafic lien Iu et Iub sur fibre optique), serveurs de traitement et de stockage (IBM e-server xSeries 336 Type 8837), Power Switch, Switch écran…
Logiciels Cigale View et Analysis, administration Trending & Aggregation, scripts VB

De 07/2005 à 08/2005
ACOME (siège d’ACOSYS)
Apprenti Technicien Raccordement Fibre Optique
Mission : Création d’une formation client pour un chargé d’affaire « mesures de réflectométrie sur fibre
optique et traitement des données sur logiciel »
Document Word : Initiation à la réflectométrie sur fibre optique, calibrage du réflectomètre, décryptage d’événements sur courbes tel que contraintes, connecteurs, épissures…, calculs de seuils, établissement d’un dossier de recette optique (pentes, réflectances, bilan optique, valeurs hors normes…)
Document PowerPoint : Simulation de traitement de courbes de réflectométrie simples (8 courbes à traiter pour 2 fibres mesurées à 1310 et 1550 nm dans les 2 sens) sur logiciel FiberCable jusqu’à génération de dossier de recette optique
Environnement :
Logiciel FiberCable (anciennement WinCable), Word, PowerPoint, Paint

De 2003 à 06/2005
ACOSYS
Apprenti Technicien Raccordement Fibre Optique
Mission : Support Technique
Tirage, raccordement, soudure, mesures sur fibre optique
Exploitation des courbes de réflectométrie et traitement des données (logiciel et macros)
Création d’une macro Excel automatisant la génération de dossier de recette optique après traitement des courbes de réflectométrie sur FiberCable
Prestation de service (quartier d’affaire de La Défense), archivage de dossier de recettes optiques sur base de données
Environnement :
Raccordement :
Soudeuse Fujikura, cliveuse, manchon, boîtier, casette, thermo rétractable…
En ville, bordure d’autoroute, chambre de répartiteur…
Mesures et validation :
Réflectomètre Acterna (anciennement Wavetek) MTS-5000 et Agilent, Logiciel FiberCable
Macros Excel (Visual Basic / VBA)