Mohamed Salif - Administrateur système PKI

Expérience professionnelle

Consultant en Cyber sécurité -_- Banque de France(Jan22-Aujourd’hui)
●Administration de l’outil ControlMinder (CA/Broadcom) / eTAC et du MCO
●Administration de la sécurité et des users (CA Privileged Identity Manager, Redhat,
AIX, Solaris, HP-UX)
●Définition et déploiement des règles de sécurité sur les serveurs (APM)
●Administration / Gestion de l’infrastructure (CA Privileged Identity Manager,
●Enterprise Manager)
●Audit (Splunk) / Reporting (SQL Server)
●Packaging (Packages d’installation Endpoint CA Privileged Identity Manager /
PAMSC)
●UNIX Authentication Broker (UNAB)
●Support technique / Relation éditeur Computer Associates / Broadcom
●Suivi des procédures d’exploitation
●Gestion des demandes et incidents
Environnement Technique : CA ControlMinder / CA Privileged Identity Manager
(PIM), Splunk, Redhat, AIX, Solaris, HP-UX, Oracle, SQL Server, SQL, Shell,
Assistant au RSSI et Réfèrent CyberArk -_-BNP Paribas(Juin21-Jan22)
●Sécurité applicative
Opérationnel -Support aux équipes métiers
Revues de sécurité (Documentation)
Gestion des comptes IAM/PAM ==> Référent RPM (PM & PT)
●Management de vulnérabilités
Coordination et analyse des audits de Sécurité (scan de vulnérabilité, test d’intrusion)
Assistance des plans de remédiation des vulnérabilités et Analyse des risques
Suivi des plans de non-conformités et des vulnérabilités,
Suivi des campagnes de re certification des comptes et habilitations techniques
●Sécurité Réseau
Demande d'accès réseaux et des ouvertures de flux.
●Reporting (KPI)
Réalisation du reporting sur les indicateurs de performances des activités support
Production des indicateurs mensuels (KPI, .xlsx) et reporting pour les comités de suivi

Analyste SOC N2- _-SNCF (Aout 2020 à aujourd’hui)
•Prendre en charge les incidents de sécurité (SPAM, Phishing), les qualifier et les intégrer dans le système d’information.
• Analyse des logs provenant du SIEM : Qradar
• La Gestion des PKI ==>Certificat SSL OV-EV
Création/Renouvèlement/Révocation des certificats internes et externes
•Gestion des accès à privilèges
•Assurer le suivi des demandes dans le respect des SLA
Environnement Technique : Bastion (CyberArk)– GIS -Traps-Certificats PKI (Console Venafi, CertEurope,Digicert) -ServiceNow-GIS

Ingénieur middleware/production N2-_-BNP Leasing.S (Sep 18-Mars 20)
●Intégration des nouvelles applications et des mises à jour : planification et suivi de l’activité d’intégration du domaine concerné et mise en œuvre des SLAs du SI.
Livrables : documentation des chaînes d’exploitation et des reprises sur incident.
Indicateurs de performances : suivi des taux d’incidents en production en lien avec les performances techniques et respect des délais de mise en production.
●Intégration du logiciel en production : mise en exploitation/livraison denouvelles
Applications et mise en œuvre des recettes, des industrialisations et en production.
●Gestion des changements de version et incident N+2 : suivi de qualité de laprod
●Gestion des droits d’accès aux bases de données, Création d’user et de rôles
●Implantation de logiciels sur les serveurs : contrôle de l’exploitabilité de la solution sur les serveurs, validation de la faisabilité des déploiements, intégration du système et mise en place d’outils de télémaintenance (surveillance).
Environnement Technique : UC4 -Linux/Unix-AIX -Autosys - VMware (Vsphere)-
HPOM , Apache- Tomcat- Oracle 10g -SQL - CFT - Netbackup

Ingénieur d’exploitation BIG DATA -_- La Poste, Limoges (Sep 17 –Août 18)
● Mise en production d’applications du Système d’Information de La PosteCourrier
□ Vérification d’aptitude à la bonne exploitabilité (VABE)
□ Suivi de production durant les phases de validation de service régulier (VSR)
□ Déploiement des Tags(versions) sur Jenkins
□ Gestion des fichiers et répertoires HDFS sur le RUN & BUILD (Ticket Kerberos)
□ Mise en place des scripts shell pour installer, lancer et planifier les traitements
□ Mise en production applicatives et des demandes de travaux
● Gestion et Analyse des incidents N+2 sur Zélos
●Propositions et préconisation en vue de réduire les incidents et problèmes
●Rédaction des consignes et procédures sur Wiki
Environnement Technique : Hue-Hive – Jenkins – Jira - Zélos -Hadoop
(HDFS) – Nexus- Cloudera Manager - Scripting Shell - VTOM – Jira –
Confluence Wiki - Apache - Tomcat

Administrateur système linux -_- Agence de Services et Paiement (ASP),
Limoges (Juin 2017 – Septembre 2017) ==> CDD
● Gestion des demandes et des incidents N+2 sur Sylaé
● Mise en place de scripts pour automatiser les tâches de (purge, restauration...)
● Restauration et Sauvegarde des systèmes Informatiques (Restora-WebPutty)
Environnement Technique □IWS (Isilog Web System) - Toad For Oracle - MySQL

MICRO-ENTREPRENEUR (Janvier 15- Février 17)
EURO-IMPACT–NOVA INTEGRATION, Région Limousin
●Déploiement d’une plateforme VOIP/IP dans les agences d'assurances àlimoges
●Administration du réseau informatique (configurer les téléphones selon les normes).
●Gestion - maintenance des outils informatiques (ordinateurs etimprimantes)
●Configuration et dépannage sur des bornes photo Kodak "Carrefour" région
Limousin.

Janv-Avril 2016: ALSEA-INTERVAL(Limoges) «Animateur & Technicien d'exploitation Informatique »
Ateliers Permanents en individuels et en groupes (Cours informatique, multimédias)
Co-working/Maintenance Informatique (Réparation des PC pour les usagers)
Soutien Scolaire aux collégiens - Animation du Projet B2I et Internet sans crainte.
Technique de recherche d'emploi (Accompagnement-Conseils)

Janvier 2015: Auto entrepreneur MOSADEL Prestations « Prestataires des systèmes informatique »
Euro-Impact  Contrat de maintenance, dépannage des bornes KODAK(Photo)
Nova Intégration  Contrat de déploiement de la téléphonie dans les agences d’assurances
Neutrino  Contrat de migration de donnés et de déploiement dans les grandes surfaces

Mars–Nov 2014: La Mission Locale Limoges « Ingénieur système, Maintenance et Communication »
CDD 8mois Maintenance sur les postes et Entretien du Cyber Base du siège et en interne (Software)
Installations et configurations du Serveur NAS Ioméga (Tutoriels pour les salariés à l’appui)
Logiciels de planning (Planning-Pratique) adaptés aux employés
Ateliers informatiques pour les seniors
Newsletter trimestrielle et Affiches ponctuelles (Adobe InDesign & Illustrator)
Site Internet (Mise à jour et contenu)

2011-2012 Fondation Apprentis d’Auteuil « Administrateur Système »
Stagiaire 6mois Mission : Projet -Mise en place de la plateforme LMS Claroline (open Source)
• Rédiger le cahier de charges pour la création de la plateforme Claroline
• Prise en main en tant qu’administrateur :
o Identifier ses fonctionnalités, sécurité, Droit d’accès, Statistiques, Gestion administrative
• Elaborer des procédures d’utilisation de Claroline :
o Administrateurs, Formateurs, Etudiants (Stagiaires) et Visiteurs.

2010 GUICOPRES «Assistant Chef de projet»
Stagiaire 3 mois Mission : Mise en Place du Server Windows Exchange 2008(Administration/Maintenance/Dépannage)
• Définir et Elaborer le cahier de charges, l’architecture, étudier les besoins de l’entreprise
• Construction et rédaction des propositions techniques dans le cadre de projets clients
• Installer Active Directory, déploiement (Ajouter de Rôles, de fonctionnalités, création de forêt…)
• Installer et Configurer le Server Windows Exchange (DNS, du site), créer les comptes utilisateurs
• Test réussie sur l’authentification du server Outlook Access.