Expert Réseaux & Cybersécurité

Mes Compétences

Réseau

Switching : VLANs (802.1Q), STP, RSTP, MSTP
Routing : Statique, OSPF (LSA, Design Area), BGP (AS-Path, MED, Communities), EIGRP (DUAL, métriques)
IPv4 / IPv6 : Subnetting, Plans d'adressage, Routage avancé (OSPFv3, MP-BGP)
Network Fabric : Cisco ACI, Aruba CX Fabric, EVPN-VXLAN

Sécurité

Matrice de flux (source, destination, port, justification)
SIEM avancé avec Wazuh (alerting, agents, intégration cloud & syslog)
Audit complet : couche physique à applicative, OS hardening, analyse de logs
Micro-segmentation : Stormshield, Fortinet, OPNSense

Technologies

SDN : Cisco ACI, Aruba Fabric Composer
NAC - Contrôle d'accès : Cisco ISE, Aruba ClearPass
WAN : Cisco SD-WAN (Viptela), Fortinet SD-WAN
Gestion Centralisée : Cisco DNA Center, Aruba NetEdit
Virtualisation : VMware (ESXi, vCenter, vSphere), Scale Computing HCI, Nutanix, Proxmox (PVE, PBS)

Systèmes

Hyperviseurs : VMware, Nutanix, Proxmox, Hyper-V
Containers : Docker, Kubernetes (K8S), K3S
Linux : Ubuntu 18.04 à 24.04, Debian 8 à 12
Windows Pro 8 à 11 / Windows Server 2012 R2 à 2025
Monitoring : Zabbix, Centreon, LibreNMS, Grafana

Certifications

Fortinet FCA
Stormshield CSNA
Alcatel ACFE
Cisco CCNA
Aruba ACSA/ACSP
Allied Telesis CAT/CAP/CAE
ISO 27001 Lead Implementor

Technologies et fabricants que je maîtrise

Mon Expérience

50+

Projets réseaux réalisés

6+

Années d'expériences

40+

Clients accompagnés

Parcours Professionnel

Pre-Sales Network and Security Engineer

Allied Telesis | 2024 - Aujourd'hui

Accompagnement stratégique des clients et partenaires dans la définition de solutions personnalisées en fonction de leurs besoins spécifiques en matière de réseau et de cybersécurité.
Intervention sur la conception et l'optimisation de l'architecture réseau, la mise en place de solutions de cybersécurité avancées et la gestion des risques pour garantir des infrastructures fiables et sécurisées.
Réalisation de démonstrations techniques interactives, notamment de Vista Manager EX, pour illustrer l'efficacité et la valeur ajoutée des solutions proposées dans des scénarios réels.
Rédaction de propositions techniques détaillées, de réponses aux appels d'offres (RFP/RFI), et création de documents d'architecture réseau pour des projets de grande envergure.
Support avant-vente en collaboration avec les équipes commerciales, en mettant en avant des technologies innovantes et en assurant la cohérence des solutions avec les attentes des clients.
Formation des clients et partenaires sur les meilleures pratiques en matière de gestion du réseau et de cybersécurité, et soutien technique sur les produits déployés.
Gestion de projets complexes en pré-vente, en s'assurant que les solutions proposées répondent aux besoins techniques et commerciaux, tout en respectant les normes de sécurité et de performance.

Responsable Technique Réseau/Sécurité

Bouygues Energies & Services | 2020-2024

Conception et déploiement d’architectures réseau et système complexes, hautement disponibles et sécurisées.
Pilotage de projets stratégiques pour sites critiques (CSU, hôpitaux, sites classés défense, collectivités).
Réalisation d’audits réseau et sécurité sur sites pour évaluation de conformité, segmentation et posture de sécurité.
Mise en œuvre de VLANs métiers, Zero Trust, routage inter-VLANs, LACP, RSTP, filtrage applicatif.
Organisation et animation de réunions techniques pour choix d’architectures, matériel et arbitrages budgétaires.
Sécurisation des accès avec 802.1X, Radius, filtrage MAC, VPN site-à-site/IPsec, et durcissement ESXi selon CIS.
Virtualisation des systèmes avec VMware, baies de stockage, supervision Zabbix et services Active Directory/GPOs.
Intégration de solutions techniques : pare-feux Stormshield/Fortinet, Lockself, Vista Manager, OPNSense.
Automatisation des tâches d’exploitation avec scripts Python, Bash, PowerShell (sauvegardes, supervision, audit).
Rédaction de plans de formation interne et accompagnement technique pour montée en compétence des équipes.
Rédaction de DAT complets avec schémas, prérequis, procédures et plans de déploiement techniques.
Support N3, coordination avec DSI, infogérants, constructeurs et partenaires techniques.

Mes Projets

Voir Détails

CHIMR Montdidier – Roye

Déploiement réseau Allied Telesis avec segmentation avancée

Allied Telesis 802.1X Vista Manager

Voir Détails

CSU Villemomble

Refonte réseau Alcatel AOS 8 avec architecture Zero Trust

Alcatel AOS Stormshield VMware

Voir Détails

CSU Meaux

Migration réseau Aruba CX avec matrice des flux Zero Trust

Aruba CX Stormshield Active Directory

Voir Détails

CSU Saint-Cloud

Refonte réseau hétérogène vers une solution Alcatel AOS 8

Alcatel AOS ESXi Wazuh

Voir Détails

CSU Bondy

Création d’un réseau vidéo dédié Full Allied Telesis

Allied Telesis VMware 802.1X

Voir Détails

CSU Plaisir

Migration des équipements vers des VLANs métiers

Allied Telesis VMware 802.1X

Voir Détails

CSU Le Bourget

Création d’un réseau vidéo dédié Full Allied Telesis

Allied Telesis VMware 802.1X

Voir Détails

CSU Thiais

Refonte réseau Alcatel AOS 6 avec migration IP

Alcatel AOS VLAN

Voir Détails

CSU Livry-Gargan

Refonte réseau HPE ComWare avec migration des équipements

HPE ComWare VMware Spanning Tree

Voir Détails

CSU Boulogne-Billancourt

Refonte d’un réseau hétérogène en full Allied Telesis

Allied Telesis Proxmox Zabbix

Voir Détails

Site Militaire DGA

Refonte ttoale infra réseau en Aruba CX

Aruba VMware 802.1X

Contactez-moi

Coordonnées

Disponible pour des missions de conseil, d'audit ou de formation en cybersécurité.

Email

tonyfrontau@gmail.com

Téléphone

+33 7 78 83 35 30

Localisation

Paris, France

Bonjour, je suis FRONTAU Tony