Mamadou Camara

Mission au pour le compte du groupe VEOLIA

• • Création et MCO de réseaux SDWAN sur Cisco Meraki, plus de 500 réseaux au total

• • MCO des réseaux LAN (filaire et wifi) du groupe basé sur Cisco Meraki et Catalyst

• • Administration du cluster de firewalls Palo Alto se trouvant au siège du groupe à Aubervilliers

• • Administration et MCO du proxy Zscaler du groupe

• • Traitements des incidents de niveau 2 et 3 via la plateforme ServiceNow

• • Supervision des équipements du groupe via Centreon

• • Administration desyo services DHCP et DNS via un cluster Infoblox

• • Pilotage de la société tierce Iptwins pour la configuration DNS publique

• • Supervision des liens opérateur et interaction avec ces derniers en cas d'incident.

Technologies : Cisco Meraki (MX MR MS), Catalyst, Nexus, Palo Alto, Zscaler, Infoblox

• • Liaison de 3 bâtiments dont 2 datacenters en redondance actif/passif. Switches Catalyst 9500

• • Routage OSPF avec utilisation de VRF

• • Intégration d'un cluster Fortigate 1500D sur les 2 DC avec configuration du filtrage de flux inter-VRF et Internet, VPN IPSec pour les partenaires et VPN SSL pour les utilisateurs nomades et prestataires.

• • Configuration d'une liaison BGP inter-AS avec AWS via un lien Direct Connect

• • Configuration du LAN Bureautique avec des switches Catalyst 9300 ainsi que le Wi-Fi d'entreprise avec un Cluster WLC Cisco 5520

• • Configuration du LAN Serveur avec redondance HSRP dans les deux DC via switch Catalyst 9300 et 9500

• • Configuration de VLANs, SVIs, VRFs, Etherchannels et VPC pour redondance sur Switches Nexus 9504

• • Configuration Multicast (PIM) sur Nexus 9504 pour les besoins de la diffusion Radio

• • Configuration DHCP et DNS via les rôles correspondants sur Windows Server

• • Supervision et accompagnement des équipes d'Orange Business Service dans le cadre de la migration du raccordement des sites en province : passage de 70 liaisons IPSec à un réseau MPLS commun.

• • Refonte de la sécurité de l'accès au réseau du LAN Bureautique avec réintégration et déploiement du NAC ForeScout

• • Migration de la solution antivirale de McAfee et ApexOne à SentinelOne pour les machines du parc

• • Migration de la solution WAF de Beeware à RSWAF (aujourd'hui UBIKA)

• • Migration du portail captif du Wi-Fi Invités d'une solution On-premise UCOPIA à CLOUDIFI

• • Migration de la sécurisation de l'accès Internet de l'outil Proxy Trend Micro à Sky High

• • Gestion de la livraison de Certificats SSL des PKI interne et publique pour les besoins de l'entreprise

• • Gestion du DNS privé et du DHCP via Infoblox ainsi que du DNS public

• • Gestion des VIP Citrix NetScaler dans le cadre du load-balancing

Dans le cadre du déménagement de la société de plusieurs anciens à de nouveaux bâtiments :

• • Migration d'une infrastructure Avaya à Cisco complète sur 7 bâtiments dont 2 DC et 5 pour le LAN bureautique pour un total de 6 Switches cœur de réseau de Modèle Catalyst 9500 en stackwise virtual

• • Routage OSPF avec plusieurs entre les Bâtiments avec les DC en actif/passif via HSRP

• • Migration d'un cluster Checkpoint R75.40 à un cluster Fortigate 2200E sur les 2 DC avec configuration du filtrage de flux inter-VRF et Internet, VPN IPSec pour les partenaires et VPN SSL pour les utilisateurs nomades et prestataires

• • Configuration de plusieurs liens BGP inter-AS avec AWS via deux liens Direct Connect redondants

• • Configuration du LAN Bureautique avec des switches Catalyst 9300

• • Migration du Wi-Fi d'entreprise de Aruba à Cisco avec un Cluster WLC 5520 ainsi que l'intégration de l'authentification 802.1X PEAP via NPS Windows

• • Intégration du LAN Serveur avec redondance HSRP dans les deux DC via switch Catalyst 9300 et 9500

• • Configuration DHCP et DNS via un cluster Infoblox

• • Configuration du monitoring via des templates Zabbix pour les équipements réseau (switches et firewalls)

• • Gestion du Wi-Fi invités via la solution Ucopia

• • Monitoring et maintien en condition opérationnelle de tous les éléments sus-cités.

Technologies : Cisco (Catalyst 9500, 9300 WLC 5520), Fortinet (300E, 3100D, 2200E, 310B, 1500D), Avaya Checkpoint R75.40, NAC ForeScout, Ucopia, Infoblox, Zabbix, Kurmi, PKI, NPS