Raymond RAZAFIMAMONJY

En tant qu'expert en Cybersécurité indépendant recommandé par BROADCOM auprès d'AIRBUS

J’accompagne l'équipe Cybersécurité de ce dernier pour la migration de leur IAM, des EDR/XDR d’AIRBUS:

- Audit des solutions EDR/XDR de Symantec Endpoint Protection, la SEPM/SEP, des infrastructures virtuelles de ces appliances, des bases de données et des serveurs, des règles et politiques de sécurités appliqués, ainsi que les stratégies réseaux et Firewall appliqués dans les VLAN.

- Analyses des legacy, compliances et définition des SLA et des Architectures cibles requis dans un contexte d'environnement soumise à l'habilitation très secret.

- Analyses des risques, POC & pricing vers la nouvelles architecture cible

- Définition de la stratégie de migration, des plans de migrations, des plans de tests et de validations

- Définition des plans de ROLL BACK, des PRA et PCA et du niveau SLA requis

- Mise en place de la traçabilité avec le Reporter et mise en place de l’automatisation et de la supervision des EDR/XDR avec Le SEPM de BROADCOM

- Automatisations des déploiements en POWERSHELL, YAML ET JSON

- Préparation des Backups avec NetBackup et des snapshots avant/post migration

- Coordination de la migration avec le RSSI d'AIRBUS

- Déploiement de l'infrastructure cible sur le Cloud VMWARE et les postes clients avec les nouveaux EDR/XDR SEPM/SEP

- Paramétrage des règles des Firewalls et création des VPN et des services d'authentification

- Upgrade/Upscale des serveurs de production d’IAM avec WINDOWS SERVER 2022

- Déploiement des certificats SSL/TLS pour la sécurisation des flux de données

- Test d'intégration et de stress des nouveaux EDR/XDR et des politiques de sécurités

- Résolutions des incidents de Niveau 3

- Rédaction des Livrables DAT/DEX et accompagnement client

- Conseil et proposition d’optimisation des infrastructures et de la sécurité

Pilotage de la migration des annuaires d'authentifications global et des clés chiffremments, des interconnexion et des Firewall des DATA CENTER de CONCENTRIX, en France, en Espagne et en Italie.

- Audit des solutions SAN/NAS, d'interconnexion, de virtualisation et de firewalling.

- Analyses des risques, etude de faisabilité et pricing

- Définition de la stratégie de migration, des plans de migrations, des plan de testes et de validations

- Définition des plan de ROLL BACK, des PRA et PCA et du niveau SLA requis

- Définition des stratégies de backup (snapshot, file-based, full backup)

- Pilotages des actions et des équipes de migration

- Migration des annuaires AD on premise, ENTRA ID sur le Cloud Azure et LDAP

- Migration des Clés de chiffrement sur les cluster VxRail et Vcenter

- Migration des infrastructures réseau physique vers des infrastructures réseau virtuelles (SDN, SDWAN)

- Migration des Firewall physiques vers des Appliances virtuelles

- Déploiement et évolutions des hyperviseurs vSphere, vSan, VxRail, VMWARE Tanzu, VMWARE NSX

- Conseil et proposition d’optimisation des infrastructures et de la sécurité

- Intégration, migration des architectures physiques d'interconnexion et de sécurité vers des architectures virtuelles

- Rédaction des documentations d'Architecture Technique et formations des ingénieurs supports N2/N3

OS: RHEL 9, Debian, Windows Server 2022

METHODOLOGIE: ITIL V4, DevSecOps

LANGAGES: SHELL, CPL, POWERSHELL, HCL, YAML ET JSON

IAM: WINDOWS ACTIVE DIRECTORY, OPEN LDAP, AZURE ENTRA ID

CLOUD AZURE:AZURE ENTRA ID, AKS, AZURE Blob, AZURE VM, AZURE DNS, AZURE Monitor, AZURE CLI,AZURE NAT Gateway, AZURE Firewall Manager, AZURE WAF, AZURE Bastion

AUTOMATISATION IaC: TERRAFORM, ANSIBLE

PROTOCOLS: TCP/IP,SSH, SSL, TLS, HTTPS, SMBD, VLAN, TELNET

FIREWALL: FORTINET, PALO ALTO, CHECKPOINT, CISCO

MONITORING: ZABBIX

CLOUD VMWARE: VSPHERE, NSX, ARIA, VSAN, VxRail, WMWARE Tanzu

BACKUP: VEAM, AZURE BLOB

Migration des Firewalls de SFR qui gèrent les 6000 salariés de SFR vers une nouvelle génération de clusters de firewalls hyperconvergées:

- Audit de la sécurité, des infrastructure et des applications existantes

- Analyses des risques, legacy, compliances et définition des SLA des Architectures cibles

- Amélioration des architectures sécurités, du SLAs, et des coûts

- POC+PRINCING de la migration des FIREWALLS et des IAM vers le Cloud de VMWARE et NUTANIX

- Définition de la stratégie de migration, des plans de tests, les nouveaux PSSI

- Migration de L'ISG Broadcom, du CAS Broadcom, du Reporter Broadcom, du Managment Center Broadcom, de L'IAM Broadcom et de L'AD, des XDR Broadcom

- Mise en place des Backups sur NUTANIX, BROADCOM et VMWARE ESXI2

- Definir les roles IAM, RBAC, GPO

- Coordination de la migration avec le responsable des infrastructures et de la sécurité SI de SFR

- Déploiement des Cluster de Load Balancing et de Fail Over

- Résolutions des incidents de Niveau 3

- Rédaction des Livrables DAT/DEX et accompagnements clients

OS: Broadcom Edge SWG OS, Debian, Rocky9 Linux, Windows Server 2019

METHODOLOGIE: ITIL V4, DevSecOps

LANGAGES: SHELL, CPL, VPM, POWERSHELL, YAML ET JSON

Framework Java: JEE, JSP

API: JRE, JDK, JDBC

IDENTITY & ACCESS MANAGEMENT: WINDOWS ACTIVE DIRECTORY, LDAP, BCAAA, IWA

VIRTUALISATION: VMWARE ESXI, LKVM, NUTANIX

AUTOMATISATION IaC: TERRAFORM, ANSIBLE

SERVEURS: WINDOWS SERVER 2008/2019, IIS, LAMP, TOMCAT, Active Directory,OPENLDAP, DHCP, DNS, FTP, NFS, SAMBA, NTP

PROTOCOLS: WCCP, ICAP, TCP/IP,SSH, SSL, TLS, HTTPS, SMBD, VLAN, TELNET

FIREWALL: FORTINET, FORTIGATE, MS DEFENDER, BROADCOM EDGE SWG, BROADCOM ASG200-30, BROADCOM ISG, BROADCOM CONTENT ANALYSIS SYSTEM, BROADCOM

MANAGEMENT CENTER, BROADCOM REPORTER, BROADCOM WEB CONTENT SUITE

MONITORING: ZABBIX, BROADCOM MC/RP

CLOUD VMWARE: VSPHERE, NSX, ARIA, VSAN

CLOUD NUTANIX: AHV VIRTUALIZATION, AOS STORAGE, NUTANIX DISASTER RECOVERY