Berthol FEZEU NZALI

- Audit de configuration des équipements du SI - Rédaction d’un rapport d’audit - Réalisation de l’analyse de risque sur le SIIS - Mise en place des actions correctives, configuration des mesures correctives relevées dans les rapports d’audit réalisés - Maintien en condition opérationnelle de l’ensemble des équipements du SI - Intégration de nouveaux switchs - Configuration et gestion des changements sur les équipements - Déploiement de nouveaux firewalls Fortinet - Déploiement de nouveaux firewalls Stormshield - Mise en place de nouvelles règles de sécurité sur les firewalls Stormshield et Fortinet - Mise en place du profil de sécurité Web filtering - Configuration du SDWAN sur Fortinet - Mise en place du profil de l’IPS - Configuration des VDOMs pour l’ajout de nouveau client - Configuration de l’authentification local et LDAP sur les firewalls Stormshield et Fortinet - Mise en place du VPN SSL sur Fortinet et configuration de nouveau profil VPN - Implémentation de HA sur sur les firewalls Stormshield et Fortinet - Déploiement et configuration du NAS Synology et mise en place d’une politique de sauvegarde et de Backup entre ce dernier et un NAS secondaire - Traitements des demandes et incidents - Rédaction des procédures : o Mise à jour du firewall Stormshield o Mise à jour du firewall Fortinet o Maintien en condition de sécurité et opérationnelle o Mise en service opérationnel o Documentation de l’architecture réseau du SI

- Provisioning des équipements sur le Dashboard Meraki (MX, MS, MR) ; - Configuration des équipements Cisco Meraki (MX, MS, MR) ; - Mise en place des règles de sécurité sur les équipements (MX, MS, MR) depuis le Dashboard Meraki ; - Administration des équipements réseaux et terminaux utilisateurs depuis le Dashboard Meraki ; - Gestion des adresses IP depuis l’interface IPAM ; - Création de comptes et groupes d’utilisateur sur Fortinet ; - Mise en place des règles de pare-feu à travers des ouvertures et/ou bocages de flux ; - Configuration du SSL VPN pour les utilisateurs distants ; - Mise en place des tunnels VPN (dans le cas échéant il s’agit du tunnel VPN IPSec) ; - Mise en place des profils de sécurité ; - Réorganisation du plan d’adressage des différents sites partenaires selon le formalisme du groupe ; - Re-adressage des équipements réseaux selon le nouveau plan d’adressage mis en place ; - Construction des architectures réseau des différents sites partenaires ; - Création des machines virtuelles et VNET depuis la plateforme d’administration Azure Cloud ; - Participation à l’évolution de l’infrastructure Réseau ; - Participation au projet de migration de l’infrastructure vers les Cloud Azure ; - Support d’incident Niveau 2 ; - Contribuer à l’évolution du référentiel du réseau ; - Réaliser les procédures techniques et mettre à jour le référentiel (documentation) - Troubleshooting sur les équipements : CISCO MERAKI

- Implémenter un DMVPN pour Relier les différents Site grâce au protocole MGRE, NHRP, le protocole IPsec pour Sécuriser le Tunnel et faire du Site de Yaoundé le Site Central ; - Configuration des protocoles de couche 2 sur les différents Switch et mise en production (Spanning Tree, EtherChannel, Redondance et haute disponibilité) ; - Configuration des protocoles de couche 3 pour le routage interne et externe des paquets ; - Installation de l’infrastructure réseau (Routeurs, Switchs, Ordinateur, Postes IP) ; - Monitoring et supervision du réseau sur nagios ; - Réaliser des escalades auprès des constructeurs si besoin ; - Assurer la maintenance du réseau ; - Définir les politiques de sécurité sur les équipements PaloAlto entre différentes zone et la DMZ. - Mise en place du Global Protect sur et VPN site to site sur le pare-feu paloalto ; - Mise en place du VPN site to site sur le pare-feu paloalto ; - Mise en place des règles et profils de sécurité sur le pare-feu paloalto ; - Diagnostiquer à distance un dysfonctionnement informatique matériel ou logiciel ; - Guider l'utilisateur pour résoudre le dysfonctionnement ou prendre le contrôle du système à distance ; - Intervention au niveau du câblage, notamment dans les baies de brassage ; - Gérer les évolutions des équipements et du réseau ;