CV Administrateur hyper v : Nos nouveaux profils ayant déposé leur CV

Exemple de missions de Ferid,
Administrateur hyper v habitant les Hauts-de-Seine (92)

Expérience professionnelle

EXPERIENCES
METSYS Mai 2022 -
Architect Infrastructure Active Directory Security
CONTEXTE PROJET :
Réalisation de plusieurs projet de sécurisation et refonte d’active directory chez plusieurs clients dans
multiples secteur (Aéronautique, Défense, Bâtiment , …)
MISSION EN MODE PROJET
Migration Cross Forest (Safran)
• Designer la solution de migration Quest QMMAD cross forest de plus 600000
objets.
• Mise en place de la solution Quest avec une architecture complexe sécurisé en
respectant les exigences de client.
• Lancement des migrations des objets
• Création DAT et LLD
• Construction et migration des clusters Windows
• Création des scripts de migrations
Audit des stratégies de mot de passe d’Active Directory (ETAM)
• Restauration de la plateforme Active Directory après une cyber attaque.
• Revue des stratégies Active Directory
• Rapports et statistiques sur les mots de passe des comptes
• Recommandations et bonnes pratiques à la DSI
Segmentation des permissions dans Azure AD via les unités administratives (ETAM)
• Accompagnement au changement des équipes informatique locales
Documentation associée
Migration du mode d’attribution de licences Microsoft 365 (BOLLORE)
• Passage à l’attribution de licence par groupe
• Adaptation des scripts PowerShell existants
• Mise en place de routines de contrôle et suivi des chiffres
Pilotage projet de mise à niveau de la forêt Active Directory (BOLLORE)
• Liste des actions à effectuer
• Production de la documentation

Mission FAYAT Juin 2020 – 04 2022
Program Manager, Active Directory Security
CONTEXTE PROJET :
Mis en place du modèle 3 tiers Microsoft (sécurité de l’infrastructure) et de la solution RDS pour l’ensemble
du groupe et être dans la norme d’ISO 27001
Ma contribution dans ce projet consiste à définir les cibles en fonction des contraintes de sécurité et
d’usages du groupe, d’assurer le pilotage du déploiement de celle-ci et d’être le référant technique Active
Directory, et RDS du groupe.
RÉALISATIONS :
• Audit Complet des contrôleurs de domaines
• Définition des usages de travail en vue de la préparation de la fourniture des services RDS
• Préparation d’une plateforme de test pour tester les déploiements des GPO
• Mettre en place le modèle d’administration 3 Tiers
• Mettre en place la solution de Microsoft LAPS
• Préparer la solution de PAW
• Création des scripts PowerShell pour automatiser la gestion d’administration au client
• Délivrer les transferts de connaissances
• Rédaction des supports documentaires : procédures, manuel d’utilisation, les livrables
techniques, etc ...
• Définition de la cible RDS (inclus les accès externe) pour le groupe
• Déploiement de la solution
• Référent technique que la partie AD et RDS

Mission CCCA-BTP Septembre2019 – Juin
2020
Ingénieur MS Azure & Active Directory
CONTEXTE PROJET :
PROJET DE CENTRALISATION, SECURISATION ACTIVE DIRECTORY ET MISE EN PLACE D’UNE SOLUTION DE GESTION DE
L’IDENTITE (MICROSOFT IDENTITY MANAGER) QUI S’APPUIE SUR LE SIRH. VOLUMETRIE 70 000 PERSONNES
Centralisation des annuaires Active Directory des régions dans un nouvel annuaire central mis en place
dans Microsoft Azure.
Mise en place de la solution Microsoft Identity Manager pour automatiser la gestion des comptes à partir
du SIRH.
RÉALISATIONS :
• Audit de l’infrastructure Active Directory
• Définition de la structure cible (basée sur un Active Directory Windows 2019 et Windows 2016) qui
va accueillir la migration de l’existant
• Définition et mise en place de la sécurisation de l’Active Directory (Plan de nommage, GPO, règles
d’accès administrateur, RBAC, plan réseau..)
• Définition du processus de migration des régions vers la nouvelle forêt.
• Définition du processus de migrations des comptes Office 365 vers la nouvelle forêt.
• Réalisation de la migration
• Mise en place de la solution Microsoft Identity Manager, SQL, SharePoint 2016
• Mise en place de la solution Azure AD Connect
• Automatisation du processus de gestion des comptes Active Directory
• Recette, formation documentation

Mission JUIN - SEPTEMBRE 2019
Program Manager, Active Directory Security
CONTEXTE PROJET :
Dans le cadre de sécurité de l’infrastructure de Safran et être dans la norme d’ISO 27001
Ma contribution dans ce projet consiste à mettre en place des solutions de sécurité en suivant les
recommandations de Microsoft, sensibiliser les administrateurs. Ainsi la migration d’Active Directory vers
2016 de 19 Contrôleurs de domaine
RÉALISATIONS :
• Audit Complet des contrôleurs de domaines
• Préparation d’une plateforme de test pour tester les déploiements des GPO
• Préparation la résolution des fails critique, High et medium (GPO, script,)
• Résolution des fails
• Mettre en place le modèle d’administration 3 Tiers
• Mettre en place la solution de Microsoft LAPS
• Préparer la solution de PAW
• Faire plusieurs Workshop de sensibilisation
Préparer la migration d’Active Directory vers 2016
• Création des scripts PowerShell pour automatiser la gestion d’administration au client
• Délivrer les transferts de connaissances
• Rédaction des supports documentaires : procédures, manuel d’utilisation, les livrables
techniques, etc ...
• Référent technique AD

RIDCHA DATA AVRIL – JUIN 2019
Consultant Infrastructure Microsoft, Virtualisation, Active Directory,
Exchange
CONTEXTE PROJET :
Création d’une plateforme Office 365 pour le compte de RIDCHA DATA.
ARAB TUNISIAN BANK
AD and Exchange L2/3 Support Engineer JANVIER 2016 - MARS 2018
CONTEXTE PROJET :
Au sein de la Direction Système d’information, pilotant l’activité IT de la banque ATB, en tant que
consultant interne en infrastructures Microsoft et en stockage au sein l’équipe infrastructure ayant pour
objectif le maintien de système actuel en état de fonctionnement optimal, la mise en place des nouvelles
technologies que nous jugeons utiles au fonctionnement de nos systèmes.Ma contribution dans ce projet
consiste à préparer le Macro Design de la solution, livrer un dossier d’architecture technique cible ainsi que
livrer les spécifications détaillées de l’intégration.
RÉALISATIONS :
• Mise en place des serveurs ADFS et AD Connect entre deux sites dans le cadre du projet mise en
place de la solution MDM de Microsoft intuin
• Mise en place d’une plateforme de test de la solution Microsoft Office 365
• Migration de la plateforme System Center de 2012 vers 2016
&#9632 Migration ”side by side” de la plateforme SCOM 2012 vers SCOM 1807
• Mise à niveau de la plateforme SCOM 2012 vers la version SCOM 2012 R2 RU14
• Préparation de la plateforme SCOM 1801 avec les rôles requises (Management Server
Role, Web Console Role, Console)
• Préparation des de l’instance SQL 2016 (instance System Center)
• Vérification des groupes et les prvilléges pour SCOM au niveau AD
• Déploiement des agents au niveau des serveurs (windows et Linux)
• Importation de management Packs
• Migration des management packs du scom 2012 R2 vers SCOM 1801
• Migration de de SCOM version 1801 vers 1807
&#9632 Migration ”side by side” de la plateforme SCCM 2012 R2 vers SCCM Current Branch 1806
• Installation d’un cluster SQL 2016 en AlwaysOn
• Design et déploiement SCCM Current Branch 1802
• In-console upgrade vers 1806
• SCCM Post-configuration
Configuration des jobs de migration
• Migration des clients vers la nouvelle plateforme (3800 postes clients et serveurs)
• Configuration du module Patch Management via intégration avec WSUS
• Migration Active Directory 2012 R2 Vers Active Directory 2016 (cross forest) dans le cadre de fusion
de deux système d’information :
&#9632 L’Intégration du nouveau serveur Windows Server 2016 au domaine avec le nouveau foret.
&#9632 La Synchronisation des attribues AD avec la solution MIM
&#9632 L’Upgrade du niveau fonctionnel du domaine
&#9632 L’Ajout du nouveau serveur Windows Server 2016 comme étant un contrôleur de domaine auxiliaire.
&#9632 Le Transfert des rôles FSMO vers le nouveau Serveur
&#9632 La Définition et configuration des GPOs
&#9632 Le « Decomissioning » de l’ancien Serveur Contrôleur de domaine Windows Server 2012 R2
• Implémentation des paramètres de Hardening/ la Sécurisation d’infrastructures systèmes (Windows
Server / workstation / Active Directory)
&#9632 Etude de l’existant
&#9632 Création d’une plateforme de teste similaire à la plateforme de production
&#9632 Création et configuration des GPOs
&#9632 Création et configuration des paramètres possibles via plusieurs GPO qui s’appliquent aux unités crées
en suivant le guide CIS (center for internet security), Microsoft security essentiel et OAADS (Off-Line
Assessment for AD Security - Microsoft Download Center)
&#9632 Déploiements des stratégies crées
&#9632 Validation des GPO avec plusieurs tests fonctionnels
&#9632 Déploiements des gpos
&#9632 Suivi de tout changement de sécurité.
&#9632 Mise en place des alertes afin que les notifications soient envoyées immédiatement lorsque clé des
paramètres changent.
&#9632 Préparation des documents détaillés de chaque gpo crée.
• Mise en place de la plateforme de Monitoring SCOM 2012 R2
&#9632 Préparation des serveurs Windows server 2012 R2 pour la plateforme SCOM (serveur SCOM,
Web)
&#9632 Préparation de l’instance dans MS SQL Server 2012
&#9632 Préparation des comptes de services avec les privilèges de lecture au évènements
&#9632 Déploiement des agents dans le parc
&#9632 Installation des Management Packs
&#9632 Création des alertes par plusieurs listes de distribution
&#9632 Création de Dashboard avec Scom par plateforme
&#9632 Préparation du livrable
• Migration Active Directory 2008 R2 Vers Active Directory 2012 R2 (5 Contrôleurs de domaine entre
deux sites)
&#9632 Intégration du nouveau serveur Windows Server 2012 R2 au domaine existant
&#9632 Upgrade du niveau fonctionnel du domaine
&#9632 Ajout du n...