Ivan FOCSA

Parcours et formations.

1. Oct. 2025 – Présent Actuel

   Ingénieur Réseau & Sécurité - Alternance

   Sopra Steria / Client : Secteur Aéronautique et Défense · Paris La Défense
   • Contribution à la segmentation d’environnements sensibles d’applications métier nationales sous Palo Alto Panorama.
   • Revue des flux inter-zones, des règles de filtrage et des accès d’administration afin de réduire la surface d’exposition.
   • Refonte de la cartographie réseau et des flux sous Visio, facilitant l’identification des zones de confiance et des points d’exposition.
   • Participation au déploiement de Cisco ISE : contrôle d’accès réseau, segmentation et coordination des équipes réseau, cyber et projet.
2. Oct. 2024 – Oct. 2025

   Ingénieur Cybersécurité & SecOps - Alternance

   Sopra Steria / Client : Secteur Énergie · Paris La Défense
   • Validation de la conformité sécurité des dossiers d’architecture technique avant mise en production.
   • Revue et sécurisation de règles FortiGate : filtrage, VPN et accès d’administration.
   • Analyse des demandes d’ouverture de flux sensibles : justification métier, ports, protocoles et règles de filtrage.
   • Automatisation des audits FortiGate avec Jenkins et des sauvegardes critiques quotidiennes via VTOM.
3. Août 2023 – Oct. 2024

   Ingénieur Réseaux & Sécurité - Alternance

   iBrowse · Cluj-Napoca, Roumanie / Paris
   • Benchmark fournisseurs et déploiement de solutions de filtrage web (whitelisting/blacklisting).
   • Déploiement de Zero Trust Network Access sur routeurs Huawei pour sécuriser les accès Internet des clients.
   • Hardening des routeurs Cisco et Huawei via la configuration d’ACLs et la sécurisation du routage.
   • Résolution d’incidents réseaux/sécurité N3 et maintien des services client.
   • Automatisation Ansible des mises à jour de firmwares et correctifs de sécurité sur plus de 300 équipements réseau.
4. Sept. 2021 – Août 2023

   Administrateur Systèmes & Réseaux - Alternance

   OXYMIUM · Paris
   • MCO sécurisé d'un parc de 150+ serveurs (VMware, Linux/Windows) en Datacenters Telehouse 2 et Equinix PA3.
   • Pilotage PRA/PCA : gestion des sauvegardes et tests de restauration (Bacula Enterprise).
   • Sécurisation des accès d’administration : SSH, RDP, comptes locaux et accès distants.