Brahim Naghraoui
Ingénieur Systèmes & Infrastructure · NSE4 Fortinet
Ingénieur systèmes et infrastructure avec plus de 3 ans d’expérience sur des environnements hybrides multi-sites (150–500 utilisateurs). Certifié Fortinet NSE4 & FCP FortiManager. Expertise couvrant la sécurité réseau avancée (SD-WAN, SIEM, EDR), la virtualisation (VMware ESXi, SAN HPE) et les pratiques CI/CD & Infrastructure as Code (Kubernetes, Ansible, Git). Frontalier Suisse actif (Permis G), transition vers Permis B en cours.
Expériences professionnelles
Formateur Technique IT
Sept. 2025 → Présent
SATOM IT LEARNING — Genève · Suisse | Temps partiel
Organisme de formation professionnelle IT
Organisme de formation professionnelle IT
- Animation de formations techniques sur des technologies réseaux et infrastructure pour des publics professionnels (ingénieurs, administrateurs systèmes)
- Conception et adaptation de supports pédagogiques adaptés aux niveaux des apprenants
- Accompagnement des stagiaires dans la montée en compétences sur des environnements complexes
Ingénieur Systèmes, Réseaux & Sécurité
Oct. 2023 → Présent
Dubois Dépraz SA — Le Lieu, Vaud · Suisse | CDI | 100%
Manufacture horlogère suisse indépendante (env. 500 collaborateurs, multi-sites)
Manufacture horlogère suisse indépendante (env. 500 collaborateurs, multi-sites)
- Conception et déploiement d’une architecture de résilience inter-sites avec FortiManager, SD-WAN et tunnels IPSec — continuité de service garantie pour 500+ utilisateurs sur 5 sites
- Administration du stockage SAN HPE Primera : provisionnement et gestion des LUNs entre hôtes ESXi et switch SAN, sans interruption de service sur la période
- Gestion complète de l’environnement virtualisé VMware ESXi (snapshots, migrations vMotion, capacity planning) et déploiement du monitoring proactif
- Mise en œuvre de politiques de sécurité avancées Fortigate : VLAN, WAF, IDS/IPS, NAC, Zero Trust
- Déploiement et gestion d’un SIEM (collecte de logs, corrélation d’alertes, reporting) et intégration EDR SentinelOne
- Pilotage de la migration Microsoft 365 : identités Entra ID, politiques MFA, gestion des licences et boîtes mail pour l’ensemble des utilisateurs
- Mise en place de pipelines CI/CD et déploiement Kubernetes pour la migration d’applications critiques — amélioration de la résilience et réduction des temps de déploiement
- Gestion des mises à jour (WSUS/SCCM) et des sauvegardes VEEAM avec plans de reprise testés (objectifs de restauration définis et validés)
Alternant — Administrateur Réseaux & Sécurité
2022 – 2023
PINETTE PEI — Chalon-sur-Saône · France | Alternance | 100%
Groupe industriel français, presses et systèmes de formage
Groupe industriel français, presses et systèmes de formage
- Configuration et administration des équipements réseau (switchs L2/L3, serveurs, access points) et maintien de la disponibilité de l’infrastructure
- Gestion de l’environnement Hyper-V (création/gestion VMs, haute disponibilité, réplication) et sauvegardes VEEAM avec tests de restauration réguliers
- Traitement des incidents N1/N2, rédaction de la documentation technique et proposition d’évolutions d’infrastructure
Formation
Master Cybersécurité, Cloud, Systèmes & Réseaux (Bac+5 — équiv. Master HES/universitaire CH)
ESTIAM — Genève, Suisse · Bac+5
2023 – 2025
Bachelor Administrateur d’Infrastructures Sécurisées (Bac+3 — équiv. Bachelor HES)
2iTech Academy — Lyon · Bac+3
2022 – 2023
BTS Informatique — Spécialité Réseaux (Bac+2 — équiv. diplôme technique CH)
Chalon-sur-Saône · Bac+2
2020 – 2022