Christian Dassy

Architecture : SD-WAN (VeloCloud, Cato) · MPLS, L2VPN/L3VPN · BGP, OSPF, EVPN/VXLAN · fabrics de centres de données · interconnexion infonuagique (AWS, Azure, GCP) · cœurs d'opérateurs

Sécurité : Fortinet · Juniper SRX · Check Point · SASE, Zscaler · VPN IPsec/SSL · IDS/IPS · F5 · RADIUS/TACACS+

Automatisation et IA : Ansible · Python · Terraform · API REST · serveurs MCP pour opérations assistées par IA · Git, CI/CD

Plateformes : Proxmox, VMware · Linux · Docker, Kubernetes · CheckMK, Observium · NetFlow, SNMP · Wireshark, NetBox

• Direction de la transformation SD-WAN mondiale des sites, de la conception détaillée à la migration, en coordonnant les équipes de mise en œuvre d'AT&T, d'IBM et de TCS
• Architecture de la connectivité réseau entre les grands fournisseurs infonuagiques et les centres de données de Bombardier
• Pilotage des déploiements mondiaux de la virtualisation Proxmox et de l'observabilité, donnant aux équipes une visibilité mondiale sur la santé et la performance du réseau
• Conception des opérations réseau assistées par IA, reliant les plateformes d'entreprise aux assistants IA via des serveurs MCP
• Dernier point d'escalade pour les problèmes WAN chroniques, veillant au respect des SLA de disponibilité et de sécurité

• Fusion des réseaux de quatre entités d'affaires en une seule architecture d'entreprise unifiée
• Déploiement mondial du SASE Cato Networks sur 150+ sites, pour plus de 10 000 utilisateurs
• Direction de la conception et de la migration du réseau critique vers une nouvelle infrastructure de fibre dans le cadre d'une refonte complète du réseau

• Architecture WAN et SD-WAN pour la plus grande coopérative laitière du Canada : conception cible, stratégie de transition et connectivité entre les usines et les centres de données
• Collecte et validation des données réseau des usines et des centres de distribution pour préparer la migration SD-WAN

• Direction des services réseau des centres de données et des services d'infrastructure (IPAM, DHCP, DNS, NTP), ainsi que de la sécurité des identités et des accès
• Automatisation de la mise en service des VPN IPsec B2B avec Ansible; migration des VPN site à site vers une infrastructure interne bâtie sur Juniper SRX
• Conception de la connectivité MPLS et d'accès pour les terminaux intermodaux, y compris les systèmes de guérites automatisées

• Gestion du réseau de sécurité mondial : Juniper MX/SRX, Check Point, répartiteurs de charge F5, serveurs mandataires, concentrateurs VPN SSL
• Codirection du programme « Capacité Internet à 10G », de la preuve de concept jusqu'à la migration en production de l'ensemble des services
• Automatisation des sauvegardes de pare-feu et des instantanés système avec Ansible sur le parc mondial

• Exploitation d'un réseau mondial couvrant 15+ centres de données, y compris la dorsale MPLS, pour les activités d'hébergement infonuagique de l'entreprise
• Conception de la preuve de concept du centre de données de nouvelle génération avec EVPN/VXLAN sur les plateformes Juniper MX et QFX
• Automatisation des déploiements de commutateurs top-of-rack avec Ansible; migration des routeurs de distribution et MPLS dans des centres de données majeurs en Amérique du Nord, en Europe et en Asie

• Soutien du cœur de réseau opérateur (DWDM, TDM/SONET, VPLS, MPLS, OSPF, BGP), réduisant de 31 % les temps de réponse aux clients d'affaires
• Migration de succursales bancaires et de guichets automatiques vers un nouveau réseau MPLS sur infrastructure GPON

• Gestion de l'approvisionnement pour des déploiements télécoms nationaux (NGN, IPTV, 2G/3G) avec des budgets d'appels d'offres allant jusqu'à 40 M$ US
• Ingénierie réseau dans le secteur pétrolier et gazier ainsi qu'en entreprise : infrastructure Cisco, plus de 40 km de fibre optique, sécurité de périmètre et systèmes de téléphonie PBX

Serveurs MCP pour Fortinet (fortigate-mcp-server, fortimanager-mcp, fortianalyzer-mcp) : des assistants IA qui gèrent pare-feu, politiques et opérations SOC · pinghue : moniteur de pings ICMP/TCP simultanés · prismtty : outil de coloration des sorties de terminal pour les sessions en ligne de commande des équipements réseau. Tous les projets sont publiés sur github.com/inxbit

M. Sc. en télématique, Université Simón Bolívar, 2011-2013 · Diplômé avec distinction, mémoire avec mention exceptionnelle (WDM-OFDMA-PON) · 3 articles publiés

B. Ing. en génie électronique (télécommunications), Université Simón Bolívar, 2004-2009

Langues : espagnol (langue maternelle) · anglais (maîtrise professionnelle complète) · français (maîtrise professionnelle complète)