EN · English version
Antoine Keranflec'h
Antoine Keranflec'h
Ingénieur réseau, sécurité et automatisation senior Tech lead · 10+ ans d'expérience
antoine.keranflech@gmail.com
+33 6 45 55 72 10
8 allée des aulnes, 35520 La Chapelle-des-Fougeretz
34 ans · Permis B
antoinekh · antoine-keranflech

Expériences

Ingénieur réseau TAC backboneOrange FR (Rennes, 35)2026 – En cours

Équipe TAC réseau du backbone Orange France

  • Création et déploiement de modèles de configuration NETCONF (SROS, JUNOS), analyse niveau 3
  • Création et amélioration d'outils d'ingénierie : labs ContainerLab, docs as code, monitoring BGP BMP
Network Reliability Engineer / Technical leaderWorldline (Rennes, 35)2023 – 2026

Missions dans un environnement haute disponibilité critique et international

  • Architecture, migration et support d'architecture réseau haute dispo redondante en BGP
  • Création d'une offre de VPN as a Service 100% as code avec PaloAlto, Python et Netbox
  • Netbox déploiement, migration et synchronisations de données, développement de plugins
  • Gestion et automatisation du périmètre PaloAlto (200+ équipements)
Ingénieur réseau et sécurité NetSecOpsGroupama G2S (Mordelles, 35)2019 – 2023

Missions au sein de l'équipe exploitation réseau

  • Automatisation des demandes firewall, campagne d'upgrade firewalls, création de services de blocage automatique
  • Amélioration continue et participation aux appels d'offres firewall
  • Gestion de l'infrastructure Tufin, création de serveurs backend API, de scripts Python et de dashboards
Ingénierie routeur CiscoOrange OGSB / SII (Rennes, 35)2018 – 2019

Mission dans un environnement d'ingénierie opérateur

Ingénieur sécurité L3 ShareCloudOrange OCD / SII (Rennes, 35)2017 – 2018

Mission dans un environnement shared cloud international

Ingénieur réseau et sécuritéOrange NRS / Proservia (Rennes, 35)2016 – 2017

Mission réseau et sécurité dans un environnement multi-entités avec un total de plus de 5000 utilisateurs

Année de développement culturel et linguistiqueNouvelle-Zélande2015 – 2016
Expert Réseaux et Télécoms en alternanceNextiraOne (Rennes, 35)2011 – 2015

Compétences

Réseaux
BGP, MPLS, ISIS, EVPN/VXLAN, Cisco ACI, GCP, VPN IPSec
Sécurité
PaloAlto, Fortinet Firewalls, Audits (PCI DSS, SecNumCloud SNC, internes/externes)
Automation & DevOps
Python, Ansible, Bash, Terraform, GitLab CI, Docker, Linux, SQL, GCP
NetBox
Administration, upgrades, développement de plugins custom (modèles de données, visualisation, UI), synchronisation de données, contributions open source
Tooling
Wireshark, Grafana stack, GraphQL, RestAPI, Jinja2, ContainerLab, Telegraf, Nornir, FastAPI
Certifications
Fortinet NSE 4, Cisco CCNA, Cisco DEVASC, Tufin Expert, Azure Fundamentals (AZ-900), HashiCorp Terraform Associate
Langues
Anglais courant, notions d'espagnol

Diplômes

Diplôme d'ingénieur en Sciences et Technologies de l'Information et de la Communication2015

Télécom Lille

DUT Réseaux et Télécommunications en alternance2012

IUT de Saint-Malo

Open source

Écosystème NetBoxcore & plugins

Contributions au core et aux plugins : netbox-contract, more-metrics, interface-synchronization

Containerlabsrl-labs - labs réseau conteneurisés

Contributions à plusieurs fonctionnalités core et à la documentation

RAVEN - BGP routing security monitorNokia

Contributions au code et à la documentation : BMP, RPKI ROV, validation ASPA

Auteur d'outils open sourcegithub.com/antoinekh
  • nokia-sr-skills - plugin IA (Claude Code) pour inspecter et opérer Nokia SR OS / SR Linux (YANG, NETCONF, gNMI)
  • juniper9-crypt & juniper8-crypt - bibliothèques Python et CLI pour la gestion des mots de passe Juniper $9$/$8$

Projets significatifs

Network Reliability EngineerWorldline02/2023 – 01/2026

Environnement sécurisé, multi sites avec de fortes contraintes de haute disponibilité et réglementaires

  • Architecture et support de réseau multi sites, multicloud, multi VRF en BGP
  • Participation aux audits : SNC, PCI et internes/externes
  • Migration en BGP de multiples plateformes haute dispo, Cisco ACI, PaloAlto, Checkpoint, routeurs Cisco
  • Leader communauté PaloAlto (200+ firewalls), réalisation d'un SDK Python pour manager 100% as code
  • Développement d'une offre de VPN IPSEC as a service, 100% as code via Netbox, Python et PaloAlto
  • Migration sur GCP d'infrastructures clients avec firewall, load balancer, VPN et partner interconnect
  • Création d'automatisations et de pipelines pour tout le cycle de vie des plateformes : mise en production, monitoring, déploiement, conformité et décommissionnement
BGPCiscoPaloAltoVPNTelegrafPythonNornirGCPAnsibleGitLab
Network Reliability Engineer - NetboxWorldline02/2023 – 01/2026
  • Netbox : déploiement, administration et upgrade
  • Création d'un outil de synchronisation de données avec des sources externes (NS1, Infoblox, Netbox, ServiceNow, routeurs) et synchronisation de >100k éléments
  • Développement de plugins de modèles de données, visualisation et amélioration d'UI
  • Contributeur open source
NetboxDockerPythonDjangoGitLab CIGCP
Ingénieur réseau et sécuritéG2S04/2019 – 02/2023
  • Automatisation et orchestration de toute l'architecture sécurité (150 firewalls) via Tufin et Python
  • Optimisation, support, upgrade et ajout de services sur le périmètre firewall Checkpoint & PaloAlto
  • Création d'un service de blocage dynamique sur les firewalls Checkpoint via script Bash et API Python
  • Création d'API, de scripts Python et d'interfaces afin de rendre accessibles les informations réseau
  • Exploitation des infrastructures Cisco ACI, F5, Cisco Ironport, Firewall, IPAM Infoblox
  • Gestion des incidents, participation aux cellules de crise. Participation aux appels d'offres réseau
TufinDockerPythonCheckpointPaloAltoCisco ACIF5IronportInfoblox
Ingénierie routeur Cisco CPEOGSB09/2018 – 04/2019
  • Tests de performance (IxNetwork) et de conformité : IPSEC, QoS, NAT, DSL, sécurité
  • Rédaction des guides de configuration et réponses aux offres non standard
Cisco ISRASRJuniperAlcatelIxia
Ingénieur sécurité L3 ShareCloudOCD08/2017 – 08/2018

Environnement international avec 7 plateformes sur 11 DC

  • Conseil en architecture technique sécurité pour des projets Shared Cloud
  • Intégration d'un nouveau DC multiplateforme en Inde. Rédaction LLD, schémas et travail de design
  • Audits sécurité des firewalls, campagnes d'upgrades, refresh plateformes
  • Support niveau 3, rédaction des documentations pour les équipes de déploiement/support
NetscreenFortigateF5CheckpointLAN Cisco