Concevoir. Sécuriser.Faire fonctionner.

Je conçois des réseaux locaux structurés, avec une séparation claire des usages et un contrôle des communications entre les zones.

• Refonte de l’architecture LAN et organisation des VLAN.
• Configuration du filtrage inter-VLAN et des règles FortiGate.
• Analyse des flux pour ajuster la segmentation.

Je relie les sites et les agences en tenant compte des liaisons disponibles, des applications et des besoins d’accès distant.

• Architectures SD-WAN hub & spoke et ADVPN.
• VPN, routage dynamique et diagnostic de connectivité.
• Interconnexion du siège et des agences.

Je définis qui peut communiquer avec quoi, puis je traduis ces besoins en politiques de sécurité compréhensibles et exploitables.

• Politiques FortiGate : zones, objets, services et règles de filtrage.
• Contrôle des communications entre utilisateurs, serveurs, agences et Internet.
• Analyse des journaux, revue des règles et préparation des évolutions avec FortiManager et FortiAnalyzer.

Une connexion réseau ne suffit pas : il faut vérifier l’identité, renforcer l’authentification et définir les accès associés.

• Intégration de FortiAuthenticator dans la chaîne d’authentification.
• Authentification forte et articulation avec les annuaires et les équipements d’accès.
• Parcours de connexion, politiques d’accès et diagnostic des refus d’authentification.

Les comptes d’administration donnent accès aux systèmes les plus sensibles. Je centralise ces accès pour en maîtriser l’usage et retrouver la trace des interventions.

• Intégration du bastion WALLIX entre les administrateurs et les ressources cibles.
• Organisation des droits d’accès aux serveurs et équipements, en SSH ou RDP.
• Traçabilité et consultation des sessions pour accompagner l’exploitation et les investigations.

Je sécurise l’accès aux applications selon l’utilisateur et le contexte de connexion, que l’on travaille au bureau, dans une agence ou à distance.

• Accès ZTNA aux applications privées avec Fortinet et Netskope.
• Politiques d’accès tenant compte de l’identité et du contexte du terminal.
• Sécurisation des accès web et cloud dans une approche SASE / SSE.

Un pare-feu réseau et un pare-feu applicatif n’ont pas le même rôle. Avec FortiWeb, la protection se place au plus près des requêtes vers les applications web.

• Intégration de FortiWeb dans le chemin d’accès aux applications.
• Politiques de protection des échanges HTTP/HTTPS et analyse des événements.
• Ajustement de la protection en tenant compte du fonctionnement attendu de l’application.

La messagerie est un point d’entrée quotidien. Je travaille sur la protection des échanges, la détection des messages suspects et l’authentification des domaines.

• Intégration de Mimecast dans le parcours de livraison de la messagerie.
• Protection contre les messages malveillants, le phishing et l’usurpation.
• DMARC Analyzer, authentification des domaines et lecture des rapports associés.

Je pars des journaux, du trafic et de la supervision pour comprendre un incident, puis retrouver un fonctionnement normal.

• Analyse des journaux et des communications réseau.
• Supervision de services avec Zabbix et Centreon.
• Diagnostic et accompagnement technique en production.

Je construis des outils pour les opérations réseau et des agents IA pour alléger les tâches répétitives. Mes assistants mail et veille font déjà partie de mon quotidien.

• FortiFlow2 pour préparer les règles de filtrage ; FortiUpgrade pour préparer les mises à niveau.
• Agent mail : tri, classement, synthèse des échanges et brouillons soumis à ma validation.
• Agent de veille : nouveautés, évolutions techniques et alertes CVE réunies dans un récapitulatif quotidien.
• Automatisations Python, JavaScript et Bash, avec tests et déploiements conteneurisés.

Mon parcours télécoms complète le réseau : téléphonie, accès opérateurs, systèmes et plateformes de virtualisation.

• Téléphonie VoIP, IPBX et Wi-Fi.
• Environnements Linux, Windows et Active Directory.
• Virtualisation VMware, Hyper-V et Proxmox.