Amine Alami Aroussi

• En qualité d'expert définition des solutions techniques adaptées aux besoins exprimés par les clients

• Définition de propale en avant-vente en terme d'architecture

• Validation des solutions techniques du groupe et de leurs faisabilités

• Analyse d'impact des solutions techniques proposés avec définition de chronogramme détaillé et de durée d'interruption

• Participation à toutes les phases du projet (déploiement, validation, recette)

• Rédaction et mise à jour des référentiels et schémas réseaux

• Rédaction du DIP pour les changements sur l'infrastructure tels que : Transformation Datacenter, Transformation Firewall (Hardware upgrade, Hardware downsizing, Changement de constructeur, etc), Refonte Lan, Upgrade des Firewalls (Check Point, Palo Alto, Fortigate)

• Déploiement et administration des Firewalls physique et virtuel (Check Point, Palo Alto, Fortigate)

• Déploiement et configurations des services de sécurité (IPS, IDS, AV, QOS)

• Déploiement des Firewalls Fortigate, PaloAlto sur AWS

• Configuration du routage sur AWS (Transit Gateway, routing table, attachement, etc)

• Configuration de VPN IPSEC sur AWS

• Rédaction des procédures techniques pour les équipes d'exploitation

• Réalisation des opérations critiques en HNO

• Support Niveau 3

• Troubleshooting Firewall

• Ouverture et suivi des tickets d'incident auprès des constructeurs

• Leader technique sur les technologies Check Point, Palo Alto et Fortigate

• Surveiller le niveau de vulnérabilité du système d'information, et mise en place des corrections

• Pratique de l'Anglais dans un contexte ENGIE International

• Suivi et réalisation de projets tels que : Upgrade des Provider-1, des Firewalls et des VSX en R77.20

• Plan de transformation des Firewalls Checkpoint en Firewall Fortigate

• Refonte de l'interconnexion des filiales BNP

• Migration des VPNs CARDIF sur l'infrastructure WIN

• Externalisation de l'activité BP2I Network chez Orange

• Mise en place de VPN complexe avec les diverses filiales de la BNP dans le monde

• Optimisation des politiques de sécurité Firewall

• Création, Déménagement de DMZ

• Migration des utilisateurs

• Optimisation du parc de Firewalls BNP en VSX

• Contribution à l'élaboration des documents d'ingénierie technique et procédure d'installation.

• Astreinte opérationnelle pour les opérations critiques.

• Réalisation de conférence téléphonique technique et fonctionnelle (principalement en anglais).

• Configuration des Firewalls Check Point, Fortigate, Palo Alto, Netscreen

• Gestion des profils d'accès distants

• Traitement des alertes DDOS

• Mise en place, et paramétrage de l'Intrusion Prevention System

Compétences développées : Ingénierie sécurité, Gestion de projet, Fortigate, Palo Alto, Netscreen, Tiping Point

• Activités d'audit et de conseil sur les architectures réseaux et sécurité.

• Optimisation et refonte des règles de sécurité sur Check Point et CSM (Cisco Security Manager)

• Mettre en œuvre les transformations nécessaires pour atteindre les gains opérationnels visés, sans impacter la production

• Identifier et proposer les chantiers de transformation garantissant un gain opérationnel

• Coordonner et réaliser partiellement ou totalement les chantiers jusqu'à leur mise en application opérationnelle

• Minimiser la mobilisation et les impacts des ressources de production

• Mise en place et suivi de la stratégie de transformation globale (technique et non technique)

• Gestion des évolutions de périmètre

• Améliorer le niveau de sécurité des infrastructures par une meilleure maîtrise

• Simplifier et sécuriser les activités de gestion de la demande et de traitement des incidents

• Rédaction de documents d'ingénierie détaillée :

• Rédaction des DID, DIS MOD + cahier VSR

• Exploitation et administration des infrastructures réseaux et sécurités

• Coordination des équipes terrain lors de réalisation d'opération sur site

• Réalisation de maquette de test pour les opérations critiques

• Etude et création de politique de sécurité

• Installation et configuration de Firewall Nokia ainsi que la couche Check Point

• Upgrade des Firewall Nokia et UTM

• Migration et upgrade des politiques de sécurités d'une version N à N+1

• Configuration de CMA sous Provider-1

• Configuration de VPN et VPN SSL Check Point

• Installation et configuration d'architecture Check Point VSX

• Mise à jour et Upgrade des licences Check Point

• Support Check Point pour les équipes Build, petitBuild et intégration

• Configuration de BIG-IP LTM

• Configuration de Juniper SA6000

• Configuration et création de graphes de supervision grâce aux sondes actives IPANEMA

• Optimisation et compression des données (QOS) grâce aux sondes actives IPANEMA