Ahmed - Consultant AIX

Architecte infrastructure / Ingénieur système-virtualisation-sécurité Gérant

Création d’une société type web agency offrant les services de :
• Développement d’applications web via les CMS Wordpress/Drupal/Joomla/Prestashop/Magento et via le framework Symfony 2
• Développement d’applications mobiles natives sous iOS et Android
• Hébergement sécurisé avec TMA incluse full Linux CentOS/Debian type LAMP (nginx, apache, varnish, mysql, PHP, php-fpm) avec surveillance Zabbix. Infrastructure virtualisée d’une vingtaine de VM sur des serveurs OVH/Online
• Infogérance de serveurs Linux pour besoins web type LAMP
• Service de sécurisation / nettoyage de serveurs/applications web infectées
• Référencement (Google, Adwords)

Ingénieur système sécurité virtualisation / Architecte infrastructure | Freelance

Membre d’une équipe système/sécurité/réseaux de 4 personnes, je suis en charge de l’évolution de différents parties du SI comme la chaine de proxy (6 serveurs, Apache/haproxy/keepalived/ssltunnel/squid/SquidGuard), des serveurs DNS (4 serveurs BIND), de l’infrastructure AD (7 DC, 1 RODC, 5 sites internationaux), de l’infrastructure SCCM 2012 (400 serveurs & 1200 postes), de l’infrastructure VmWare/View (4 clusters HA) et de l’infrastructure RSA SecurID (2 serveurs répliqués). Je me charge aussi du support niveau 3 de ces environnements ainsi que de la politique de sécurité globale de ces plateformes. En termes de projet, j’ai été en charge du projet de Migration de l’AD 2003 vers AD 2012, de la mise à niveau du parc Linux (via scripting shell) et du déploiement d’une solution d’inventory (GLPI/OCS/RackTables).

Ingénieur système sécurité virtualisation / Architecte infrastructure | Freelance

Membre de l’équipe architecture, je suis chargé de la refonte des services internes. Pour une plus grande facilité d’administration, il a été décidé de migrer les services internes (DNS, DHCP, Proxy, Filer) de Linux (Artica) vers Windows (AD 2008 R2). Ensuite, j’ai pris en charge le projet de mise à niveau de l’infrastructure VMWare, 2 Clusters HA/DRS sur 6 ESXi 5.0 dans 1 vCenter. Une deuxième mission sera la mise en production d’une application critique du portail interne pour la gestion des budgets, application PHP/Mysql sécurisée via un Clustering multi niveaux (Host/Application/Database/Network).

Ingénieur système sécurité / Architecte infrastructure | Freelance

Membre de l’équipe architecture et sécurité chargée du design et du déploiement d’une infrastructure ultra sécurisée multi zone, je suis à la charge des produits SCCM, Networker, Linux et Tripwire. L’architecture terminée, nous prenons en charge le déploiement qui se constitue d’une centaine de serveurs et autant de stations pour une livraison clé en main au client.

Responsable d’exploitation | Freelance

Responsable de l’exploitation d’une application phare du groupe ErDF, je gère une équipe de 3 exploitants. La mission est basée sur plusieurs composantes principales que sont :
 L’expertise UNIX/Windows qui me permet d’être le référent technique de l’équipe
 La communication quotidienne et de crise en cas d’incident d’exploitation vers les Systèmes d’Informations connexes
 Le management d’une équipe de 3 exploitants, 1 UNIX et 2 Windows
 L’évolution du niveau d’automatisation des surveillances, de la qualité des documentations ainsi que de leurs exhaustivités
 La rédaction de procédures en vue du transfert des tâches d’exploitation vers un exploitant tiers externe
 La formation de l’équipe vers une meilleure maîtrise du scripting ksh

Ingénieur système sécurité / Architecte système - Responsable migration | Freelance

Pour le compte de son client Gras Savoye Maroc, courtier en assurances, je suis en charge du projet de refonte du système d’information. Dans le périmètre « système-réseau-sécurité », je réorganise à la tête de l’équipe informatique interne qui compte 4 techniciens et un administrateur système et un administrateur base de données, les éléments suivants du système d’information qui compte 23 serveurs et environ 200 postes de travail répartis sur 3 sites physiques.

Messagerie
 Suppression de deux serveurs Exchange 2000
 Migration du serveur exchange 2003 vers Exchange 2010 et mise à disposition pour les utilisateurs itinérants d’OWA
 Installation d’un serveur de fax virtuel via Windows Server 2008
Réseau
 Migration du serveur ISA 2004 vers ISA 2006 et reconfiguration des fonctions proxy/nat/firewall
 Installation d’un Cisco ASA 5505 en bordure de réseau
 Installation de l’outil de supervision réseau « Manage Engine Netflow Analyser » afin de surveiller l’utilisation de la bande passante sur les 3 sites de la société
Application
 Installation de sharepoint 2010 en tant que GED en remplacement d’un outil Open source (Quotero)
Système
 Migration de tous les serveurs (2000 et 2003) vers Windows server 2008 et 2008 R2
 Réorganisation d’Active Directory et mise en place d’une norme de nommage des objets AD, des utilisateurs, des ordinateurs et des imprimantes
 Administration via SCCM du parc Gras Savoye France
o Déploiement de mises à jour (WSUS)
o Déploiement de Service Pack (SP3 de Windows XP)
o Déploiement de logiciel (JVM de Java)
o Reporting journalier sur l’état des déploiements
o Reporting hebdomadaire sur différents aspects du parc (OS, Service pack, Versions d’Office…)
Sauvegarde / Virtualisation
 Installation de la solution de sauvegarde Symantec Backup Exec 2010
 Consolidation des serveurs en virtualisant plus de la moitié du parc serveur sous Vmware (3 ESXi 4.0 et vCenter)
Poste de travail
 Remasterisation des postes de travail en utilisant Symantec Ghost solution services 2.5 avec une image ghost unique
 Protection des postes de travail avec l’antivirus Symantec Endpoint Protection Manager v11 en version managée
 Installation d’un serveur WSUS pour les mises à jour automatisée Microsoft
 Migration du parc Office 2003 vers Office 2007 et déploiement d’IE8 en remplacement d’IE6
 Mise en cluster des 3 serveurs d’application principaux via Microsoft Cluster Service
Support
 Migration du système de demande de support via ticket opensource GLPI, en collaboration avec OCS-NG pour l’inventaire automatique du parc
 Déploiement de l’outil Dameware NT utilities comme interface unique de prise de main à distance pour l’équipe support technique
Formation
 Formation de 15 jours sur tous les aspects de la nouvelle architecture aux équipes internes

Architecte/ingénieur système, réseau, sécurité | Salarié

Je suis en charge de l’étude des infrastructures de nos clients avant la reprise en infogérance du parc. L’étude porte sur les aspects « Systèmes, réseau et sécurité », je conçois des solutions adaptées aux besoins de nos différent clients (Web agencies) dans ce périmètre.

 Etude et installation d’environnements Windows en mode domaine Active directory sous Windows server 2003 (DNS, DHCP, WINS, GPO)
 Support niveau 2 des systèmes Windows pour le compte de la société Gras Savoye France, filiales africaines
 Etude et installation de l'interconnexion VPN de 4 sites via OpenVPN afin de fusionner le LAN des 4 sites d'une société cliente
 Etude, installation et administration de la distribution linux pfSense afin de gérer une passerelle multi WAN en mode « load-balanced » et « fail-over »
 Etude, installation et administration de Ghost Solution Suite afin de gérer le télé-déploiement des images des postes de travail
 Etude, installation et administration du logiciel de « ticketting » OsTicket (apache/php/mysql) afin d'organiser le suivi des demandes de support
 Etude, installation et administration d'un intranet Sharepoint server 2007 afin de faciliter le travail collaboratif dans l'entreprise

Ingénieur système | Freelance

Intégré à l’équipe d’ingénierie système, je suis en charge de l’automatisation de l’installation du nouveau parc de serveurs AIX afin de préparer la migration du SI SFR vers une plateforme de virtualisation pSeries.

 Etude et mise en place du nouveau système d'information de SFR via une architecture p-Series
 Etude et dimensionnement des partitions DLPAR via la HMC
 Déploiement automatisé des systèmes d'exploitation AIX via NIM et scripting shell afin de customiser les OS selon le cahier des charges CEGETEL
 Rédaction des procédures d'installation et d'exploitation

Ingénieur système | Freelance

 Formation de l'équipe d'exploitation (6 personnes) à AIX et à l'exploitation des logiciels TSM et controlM
 Administration de 16 Nœuds SP2 + 4 Workstations
 Administration de 2 baies EMC CX600
 Participation au projet de migration SAN :
 Installation, configuration, optimisation Tivoli Storage Manager 5.1
 Installation, configuration, optimisation EMC CX600
 Suivi d'installation d'un SAN Switch Brocade 12000 (Fibre Channel)
 Etude de migration des nœuds SP2 vers une architecture Regatta p630 (4 partitions)
 Développement d'un intranet dynamique Apache/CGI-Shell afin d'obtenir une vue globale de la production

Administrateur système | Freelance