Audit "Firewall & VPN Security Check"
Cible : Toute entreprise équipée d'un ou plusieurs firewalls (Stormshield, Palo Alto, Fortinet) qui a accumulé des règles au fil des années, ouvert des accès en urgence, et n'a jamais réalisé d'audit sérieux.
Problème client :
"On a un firewall, mais honnêtement, personne ne sait vraiment aujourd'hui ce qui est ouvert, ce qui est obsolète, ni si on est réellement protégé."
Le rôle de Cyril :
Expert certifié sur les trois grandes marques du marché (Stormshield, Palo Alto, Fortinet), il réalise une inspection complète de la configuration et livre un plan d'action immédiatement opérationnel.
- Revue exhaustive des règles de filtrage : ports ouverts, NAT, accès distants, exposition Internet
- Analyse des configurations VPN (télétravail, interconnexions inter-sites)
- Vérification de l'alignement avec les bonnes pratiques constructeurs
- Recommandations sur la segmentation réseau, le durcissement des accès et le filtrage applicatif (Olfeo, IPS)
Livrable :
Rapport d'audit "Firewall & VPN Security Check" avec matrice des risques priorisés + Plan de remédiation en deux temps (Quick Wins & plan d'évolution structurel)
Durée estimée : 3 à 5 jours.
Pack idéal à positionner après une vente firewall ou sur un parc existant jamais audité.
Design & Optimisation "Wifi Pro & Portails Captifs"
Cible : Entreprises multi-sites, hôtels, campus, collectivités, centres médicaux équipés en Aruba (ou autre marque) subissant des zones mortes, des problèmes de performance ou devant gérer des accès invités/membres avec traçabilité.
Problème client :
"Notre Wifi est aléatoire, pas toujours sécurisé, et on ne maîtrise pas qui fait quoi dessus. Les invités se connectent sans contrôle."
Le rôle de Cyril :
Architecte Wifi certifié Aruba et UCOPIA, il redonne une structure cohérente, sécurisée et traçable au réseau sans fil.
- Analyse de la couverture actuelle et revue des contrôleurs Aruba (SSID, chiffrement, séparation invités/internes)
- Conception ou refonte du portail captif (UCOPIA) : authentification, traçabilité, conformité RGPD, qualité d'expérience
- Optimisation des canaux, puissances, roaming et QoS (prioritisation VoIP/ToIP sur le Wifi)
Livrable :
Design Wifi cible (schéma + principes d'architecture) + Fiche de paramétrage Aruba/UCOPIA + Plan d'actions par site priorisé
Durée estimée : 3 à 4 jours.
Pack naturellement couplable à un renouvellement Wifi ou une modernisation des espaces de travail.
Escalade Experte "CCIE on Demand" — Résolution d'Incidents & Architecture Complexe
Cible : DSI confrontées à un incident réseau bloquant que les équipes internes ne parviennent pas à résoudre, ou souhaitant faire auditer une architecture réseau complexe (cœur de réseau, multi-sites, interconnexions opérateurs) avant un projet critique.
Pourquoi ce pack est unique :
Le CCIE est la certification réseau la plus difficile à obtenir et la plus respectée au monde. C'est le niveau d'expertise que l'on mobilise en dernier recours, quand les équipes de niveau 2 et 3 sont en échec. Disposer de ce profil en accès direct, sans passer par un grand compte, est un avantage concurrentiel majeur pour vos clients.
Le rôle de Cyril :
Il intervient en "Chief Network Architect" ponctuel : analyse des flux critiques, cartographie réseau et sécurité complète (cœur de réseau, DMZ, VPN, liens opérateurs, interconnexions sites), identification des points de fragilité (single points of failure, redondances manquantes), et construction d'une architecture cible solide.
- Troubleshooting de niveau expert sur les protocoles de routage (OSPF, BGP) et les architectures complexes
- Cartographie réseau et sécurité actuelle (vue synthèse + vue détaillée)
- Architecture cible avec principes de segmentation, choix technologiques et durcissement
Livrable :
Cartographie réseau complète + Architecture cible + Feuille de route de transformation par étapes (compatible budget et contraintes opérationnelles)
Durée estimée : 5 à 7 jours.
C'est le pack stratégique qui ouvre naturellement sur des projets matériels et services : firewalls, switches, Wifi, liens opérateurs.
