Sofiane El Idrissi

Systèmes :

Windows 7, Windows10. · Linux

F5 (ASM/LTM/GSLB) :

Mise en place de configuration LTM (VS/Pool/Node, Monitoring et LoadBalancing) ·

Mise en place de politiques de sécurité pour des ressources à sécuriser derrière le WAF (ASM)

Mise en place de configuration en haute résilience GSLB (LoadBalancing inter DataCenter)

Accompagnement des besoins métier pour la configuration F5

Installation de nouveaux équipements F5 (Mise en cluster, provisionnement des licences ..)

Upgrade d’équipements

Création/mise à jour documentations (DEX, PTI, …)

Firewall :

Palo Alto

Fortinet

Accès en lecture sur les FW (Analyse des règles flux ..)

Méthode :

Contexte international

Gestion des demandes Standard

Incidents N3

ITIL

Mise à disposition des projets d’une infrastructure applicative ADC fonctionnant en mode full-proxy basée sur

des appliances virtuelles et physiques F5 BIG-IP permettant de sécuriser les communications entre les

applications métiers BNPP hébergées dans les différentes zones internes et Internet.

Supports niveau 3 F5 Big-IP des modules ASM, LTM, GSLB (DNS)

Maintien en Condition Opérationnel

Participation à la mise en place des bests practices

Environnement technique :

F5 Big-IP

Viprion

F5 AS3 : Déploiement de configuration autormatisée

Infoblox

Mise à disposition des projets d’une infrastructure applicative ADC fonctionnant en mode full-proxy basée sur des appliances virtuelles et physiques F5 BIG-IP et Nginx permettant de sécuriser les communications entre les applications métiers Enedis hébergées dans les différentes zones internes et Internet.

Supports niveau 3 F5 Big-IP des modules AWAF, LTM, GSLB (DNS)

Kicks Off des nouveaux besoins applicatifs (Load Balancing, WAF, DNS, SSL, caching, compression, authentification, SSO…)

Accostage et mise en œuvre des nouveaux besoins/nouvelles applications.

Build pour nouvelles architectures

Maintien en Condition Opérationnel

Participation à la mise en place des bests practices

Création/mise à jour documentations (DEX, PTI, …)

Environnement technique : F5 Big-IP, BIG-IQ, Nginx App-Protect/Plus, Git/GitLab, Jenkins, Artifactory, Ansible, Scade (antivirus)

Gestion des incidents réseaux et F5 au CNES sur le Réseau Entreprise et le Réseau Opérationnel

Astreinte : Intervention en HNO pour la résolution d'incidents

Gestion des demandes (Standard et Majeure)

Implémentation des matrices de flux (Réseau entreprise et Opérationnel)

FireWall : Fortinet (FortiManager), Palo Alto (Panorama), Cisco ASA, NetASQ

Propagation des Vlans et routage (Réseau entreprise et Opérationnel)

Routeurs : Cisco

Switchs : Cisco / Alcatel

Tufin Secure Change et Secure Track, Cisco IronPort, Infoblox, Wifi Cisco Aruba

F5 ASM/LTM :

Mise en place d'une architecture WAF (VS/Pool/Node, Monitoring et Load Balancing)

Mise en place de politiques de sécurité pour des ressources à sécuriser derrière le WAF

Gestion des demandes de déblocage WAF

Changements de certificats

Technologie : BIG-IP VE 15.1.2 o F5 APM

Réalisation de couplage SAML pour le portail SSO du CNES

Gestion des IdP et SP

Gestion des ressources SAML

Modification de politique APM pour l'accès aux ressources SAML

Nomadisme