Ferid - Administrateur système SCCM

RIDCHA DATA DEPUIS AVRIL 2019
Consultant Infrastructure Microsoft, Virtualisation, Active Directory, Exchange
CONTEXTE PROJET :
Création d’une plateforme Office 365 pour le compte de RIDCHA DATA.
En tant que consultant en infrastructures Microsoft au sein l’équipe infrastructure ayant pour objectif de mettre en place des nouvelles technologie.
RÉALISATIONS :
■ Benchmark entre GSuite et MS Office 365
■ Mise en place d’une plateforme MS Office 365
■ Etude pour le choix de la licence adéquate à l’entreprise
■ Création des utilisateurs
■ Administration de la plateforme Office 365
■ Transfer de compétence
ENVIRONNEMENT TECHNIQUE Azure, Office 365, Active Directory, MS Exchange.

ARAB TUNISIAN BANK DEPUIS JANVIER 2016
Consultant interne en infrastructures Microsoft
CONTEXTE PROJET :
Au sein de la Direction Système d’information, pilotant l’activité IT de la banque ATB, en tant que consultant interne en infrastructures Microsoft et en stockage au sein l’équipe infrastructure ayant pour objectif le maintien de système actuel en état de fonctionnement optimal, Administration des plateformes SCCM, Active Directory, MS Exchange, la mise en place des nouvelles technologies que nous jugeons utiles au fonctionnement de nos systèmes. Ma contribution dans ce projet consiste à préparer le Macro Design de la solution, livrer un dossier d’architecture technique cible ainsi que livrer les spécifications détaillées de l’intégration.

RÉALISATIONS :
■ Migration des postes de travail Windows 10 version 1511 vers la version 1809
■ Importation de l’OS version 1809
■ Création et configuration du Distribution Content
■ Création des séquences des taches selon les profils de poste de travail
■ Déploiement de Windows 10 version 1809 en mode transparente pour l’utilisateur

■ Intégration de WSUS avec SCCM Current Branch 1806
■ Installation du rôle WSUS au niveau serveur de central d’administration de SCCM
■ Configuration de la base de donnée de WSUS
■ Vérifier les gpo configuré pour WSUS au niveau AD
■ Configuration du point de mise à jour logicielle
■ Création d’un software update Group pour le déploiement sur une collection
■ Personnalisation des alertes et le redémarrage des postes après le déploiement.

■ Migration ”side by side” de la plateforme SCCM 2012 R2 vers SCCM Current Branch 1806
■ Installation d’un cluster SQL 2016 en AlwaysOn
■ Design et déploiement SCCM Current Branch 1802
■ In-console upgrade vers 1806
■ SCCM Post-configuration
■ Configuration des jobs de migration
■ Migration des clients vers la nouvelle plateforme (3800 postes clients et serveurs)

■ Création et déploiement des Packages via SCCM, Support N2/N3 SCCM
■ Création des packages personnalisés via des scripts .bat/.ps
■ Package de configuration de fichier Sylink de Symantec
■ Les applications des applications « Cashier, Equation… »
■ Migration de MS Office 2013 vers 2016
■ Configuration de l’interface Metro pour les postes Windows 10
■ Agents de sécurité (MAcafee, Avecto, FireEye, LogRythme…) pour les serveurs Windows server 2012 /2012R2/2016)
■ Création de type de déploiement
■ Configuration de la condition de déploiement
■ Création des règles de déploiement
■ Déploiement des packages
■ Résolution des problèmes lié au migration d'application sur différente version de Windows
■ Vérification des logs lors de déploiement

■ Mise en place d’une plateforme de test de la solution Microsoft Office 365

■ Migration Active Directory 2012 R2 Vers Active Directory 2016 (cross forest) dans le cadre de fusion de deux système d’information :
■ L’Intégration du nouveau serveur Windows Server 2016 au domaine avec le nouveau foret.
■ La Synchronisation des attribues AD avec la solution MIM
■ L’Upgrade du niveau fonctionnel du domaine
■ L’Ajout du nouveau serveur Windows Server 2016 comme étant un contrôleur de domaine auxiliaire.
■ Le Transfert des rôles FSMO vers le nouveau Serveur
■ La Définition et configuration des GPOs
■ Le « Decomissioning » de l’ancien Serveur Contrôleur de domaine Windows Server 2012 R2

■ Migration des postes de travail vers Windows 10 avec MDT 2013 et SCCM 2012 (Plus que 3200 postes)
■ Création de la séquence de Tâches au niveau du MDT
■ Importation de la séquence de tâches au niveau SCCM 2012
■ Déploiement des images capturées
■ Exécution des commandes de diagnostic via PowerShell

■ Implémentation des paramètres de Hardening/ la Sécurisation d’infrastructures systèmes (Windows Server / workstation / Active Directory)
■ Etude de l’existant
■ Création d’une plateforme de teste similaire à la plateforme de production
■ Création et configuration des GPOs
■ Création et configuration des paramètres possibles via plusieurs GPO qui s’appliquent aux unités crées en suivant le guide CIS (center for internet security), Microsoft security essentiel et OAADS (Off-Line Assessment for AD Security - Microsoft Download Center)
■ Déploiements des stratégies crées
■ Validation des GPO avec plusieurs tests fonctionnels
■ Déploiements des gpos
■ Suivi de tout changement de sécurité.
■ Mise en place des alertes afin que les notifications soient envoyées immédiatement lorsque clé des paramètres changent.
■ Préparation des documents détaillés de chaque gpo crée.

■ Migration Active Directory 2008 R2 Vers Active Directory 2012 R2 (5 Contrôleurs de domaine entre deux sites)
■ Intégration du nouveau serveur Windows Server 2012 R2 au domaine existant
■ Upgrade du niveau fonctionnel du domaine
■ Ajout du nouveau serveur Windows Server 2012 comme étant un contrôleur de domaine auxiliaire.
■ Transfert des rôles FSMO vers le nouveau Serveur
■ Ajout d’un contrôleur de domaine auxiliaire sous Windows Server 2012
■ Définition et configuration des GPOs
■ « Decomissioning » de l’ancien Serveur Contrôleur de domaine Windows Server 2008
■ Migration MS Exchange 2010 vers MS Exchange 2013
■ Mise en place des trois CAS en HLB (Kemp) (5 Serveurs CAS Virtuels)
■ Installation des serveurs Mailbox et configuration DAG (4 serveurs MailBox)
■ Configuration des connecteurs d’envoi et de réception
■ Migration des boites aux lettres utilisateurs
■ Configuration des règles de transport
■ Définition et implémentation des politiques de sauvegarde Exchange (SCDPM)
■ Rédaction du document de migration

■ Design et mise en place Cluster SQL Server 2016 (4 Noueds (serveur virtuel : Windows Server 2016))
■ Création des LUN pour le stockage partagé des bases de données
■ Création du Cluster
■ Installation des instances et configuration du cluster SQL
■ Design, dimensionnement et mise en place de l’architecture système et réseaux pour la solution SWIFT Release 7.2 entre deux sites
■ Définition de l’architecture système pour SWIFT (solution de transfert d’argent inter banques)
■ Création d’un Cluster Hyper 2016 Core (4 Hosts) dans une zone DMZ de deux sites et provisionning des VMs
■ Accompagnement de l’équipe SWIFT lors de la mise en place
■ Migration Cluster Hyper-V 2012 R2 vers 2016 Core (14 Hosts Hyper-V)
■ Migration des Machines Virtuel et decomissionning des serveurs nœud par nœud
■ Installation du Windows server 2016 Core
■ Préparation et configuration du zoning au niveau du switch SAN
■ Configuration du réseau (configuration Teaming) et les rôles (Hyper-V, Failover Cluster)
■ Joindre les nœuds dans le cluster Hyper 2016 Core
■ Intégration à un Failover Cluster à 14 noeuds depuis SCVMM
■ Design et mise en place et configuration du Blade Center HPe C7000 (14 Bays et 2 Virtuel Connect) avec OneView HPE
■ Mise en Place du FileShare Cluster2016
■ Design et mise en place du Plan de Reprise d’activité avec la solution Hyper-V Réplica et l’Appliance EMC RecoverPoint
■ Design et mise en Place Virtual Desktop Infrastructure (VDI)
■ Mise en place de System Center Virtual Machine Manager 2016 (SCVMM)
■ Création d’un cluster Share Volume afin d’assurer la haute disponibilité de SCVMM
■ Création des « Template » de machine virtuel (pour le déploiement des machine virtuelles)
■ Gestion des hôtes Hyper-V sous SCVMM (66 serveurs physiques (Hosts Hyper-V))
■ Gestion des machines virtuelles sous SCVMM (plus que 600 machines virtuelles (Windows, Red Hat))
■ Création des scripts PowerShell pour la maintenance des machines
■ Elaborer les cahiers des charges pour les prestations de service et l’acquisition du hardware dans le cadre des projets de refonte
■ Application des Technicals Control : Audit Compliance et Vulnérabilité (Sécurité) en plusieurs niveau (Low, Meduim, High)
■ Réaliser des audits internes sur les serveurs et les desktops et définition des procédures de remédiation
■ Rédaction de la documentation fonctionnelle et technique (HLD, LLD, Spécification Détaillées)
■ Supporter le déploiement de la solution et assurer les échanges techniques avec les exploitants. (Support Niveau 3)
■ Gestion des livrables et suivi des déploiements sur les différents environnements.
■ Participation aux réunions de la direction Système & communication.

ENVIRONNEMENT TECHNIQUE :
Virtualisation et stockage : Hyper-V, Hyper-V (Replica), Clustering, VDI, EMC VNX5500, Fujitsu , Blade HPE C7000, Blade Fujitsu BX900 S2, EMC Isilon
Systèmes et sécurité : Windows server 2012R2 – 2016/2016 Core, RDS 2012 R2/2016, FileShare 2016, GPO (Active Directory), Symantec EndPoint Protection
Gestion de Parc : SCCM 2012 r2, SCCM Current Branch 1806, WSUS
Monitoring : SCOM 2012 R2, HPe OneView

ARAB TUNISIAN BANK MAI 2013 - DECEMBRE 2015
AD and Exchange L2/3 Support Engineer
CONTEXTE PROJET :
Au sein de la Direction Système d’information, pilotant l’activité IT de la banque ATB, en tant que support End user et administrateur de Microsoft Exchange et Active Directory au sein l’équipe infrastructure ayant pour objectif la réduction du nombre d’incidents L2/3 et la résolution rapide de ceux qui occurrent.

RÉALISATIONS :
■ Participation à la mise aux normes selon les référentiels de l’ISO 22301,27001
■ Définition de l’architecture de réplication entre deux sites
■ Préparation des serveurs au niveau site de Disaster Recovery (25 Serveurs Physique, 110 Machines virtuelles)
■ Design et mise en place d’une plateforme Microsoft Remote Desktop Services 2012 R2
■ Définition de l’architecture RDS en fonction de nombre d’utilisateur et la scalabilité de l’environnement
■ Création des serveurs :
■ Broker (2 Serveurs hautement disponible avec une base de donnée en Always On)
■ Web (2 Serveurs Web en Round Robin avec la solution HLB Kemp)
■ Hosts (20 Serveurs (Virtuel) Remote Session Host)
■ Création des collections
■ Rédaction les procédures et documents technique relatifs à tous les projets mis en place
■ Administration Middleware (IBM WebSphere MQ Server)
■ Gestion des plateformes Active Directory et Exchange
■ Support niveau 2/3
■ Rédaction de la documentation fonctionnelle et technique (HLD, LLD, Spécification Détaillées)
■ Supporter le déploiement de la solution et assurer les échanges techniques avec les exploitants.

ENVIRONNEMENT TECHNIQUE :
Virtualisation et stockage : Hyper-V, Hyper-V (Replica), Blade Fujitsu BX900 S2
Systèmes et sécurité : Windows server 2008 R2 –2012/2012R2 , GPO (Active Directory)
Messagerie MS Exchange 2010/2013
Gestion de Parc : SCCM 2012, MDT
Monitoring : SCOM 2012

MEDCO SA JUIN 2012 - AVRIL 2013
Infrastructure IT et Planning Engining, Reporting Cost Control
CONTEXTE PROJET :
Au sein de la MEDCO SA et en tant que cost Controller et de responsable du parc informatique du groupe ainsi, j’avais pour objectif, la réduction des coups d’opérations ainsi que l’élaboration des plannings contractuels relatifs au projet de « Manutention, travaux d’installation des équipements mécanique et tuyauterie »

RÉALISATIONS :
■ Gestion du parc informatique (plus 200 Workstation, 18 serveurs physique et 80 machines virtuelles)
■ Migration de MS Exchange 2007 vers MS Exchange 2010
■ Mise en place des deux CAS en NLB
■ Installation des serveurs Mailbox et configuration DAG
■ Configuration des connecteurs d’envoi et de réception
■ Migration des boites aux lettres utilisateurs
■ Configuration des règles de transport
■ Définition et implémentation des politiques de sauvegarde Exchange (Backup Exec 2012)
■ Rédaction du document de migration
■ Mise en place de MS Project Server
■ Mise en place de SCCM 2012 avec System Center Endpoint Protection
■ Installation SCCM 2012 R2
■ Configuration SCEP
■ Déploiement des clients SCCM
■ Configuration Reporting SCEP
■ Etablissement du planning contractuel relatif au projet de « Manutention, travaux d’installation des équipements mécanique et tuyauterie au cycle combiné de la STEG (Société Tunisienne de l’Electricité et du Gaz) en collaborant avec la société SNC LAVALIN

ENVIRONNEMENT TECHNIQUE :
Virtualisation et stockage : Hyper-V,
Systèmes et sécurité : Windows server 2008 R2 –2012, Active Directory), Symantec EndPoint Protection
LDAP : MS Active Directory 2008 R2
Messagerie : MS Exchange 2010
Gestion de Parc : SCCM 2007/2012, MDT
Monitoring : SCOM 2012
Gestion des Projets : MS Project 2010 / Primavera P6

RESEAUX FORMATION & CONSEIL –SERVICE INFRASTRUCTURE (RFC) JUIN 2011 – MAI 2012
Ingénieur support CONTEXTE PROJET :
Au sein de RFC (Réseaux Formation & Conseil –Service infrastructure), un prestataire de services informatiques de renom. Mes objectifs étaient de me déplacer sur site client, d’intervenir tout au long de leurs projets en collaboration avec RFC.

RÉALISATIONS :
■ Assistance aux clients de RFC pour les solutions déployées (Hotline, télémaintenance & assistance sur site) avec Microsoft DynamicsCRM
■ Assistance au déploiement de l’infrastructure réseau de plusieurs PME et PMI (plus que 20 Entreprises) :
■ Installation des systèmes d’exploitation Windows 2008 server R2
■ Installation et configuration d’Active Directory 2008 R2
■ Préparation du Schéma AD
■ Mise en place d’un nouveau contrôleur de domaine sous Windows Server 2008 R2
■ Ajout des rôles FSMO dans le nouveau contrôleur de domaine
■ Installation et configuration de Microsoft Exchange (2010)
■ Mise en place des deux CAS en NLB
■ Installation des serveurs Mailbox et configuration DAG
■ Configuration des connecteurs d’envoi et de réception
■ Configuration OWA
■ Création des boites aux lettres utilisateurs
■ Rédaction des livrables d’installation et d’exploitation
■ Configuration de la sauvegarde avec NTBackup et Symantec Backup Exec
■ Configuration des postes (Office, adhésion au domaine, récupération du profil, messagerie, etc.)

ENVIRONNEMENT TECHNIQUE :
Virtualisation et stockage : Hyper-V,
Systèmes et sécurité : Windows server 2008 R2 –2012, Active Directory), Symantec EndPoint Protection
LDAP : MS Active Directory 2008 R2
Messagerie : MS Exchange 2010
Gestion de Parc : SCCM 2007/2012, MDT
Gestion des Projets : MS Project 2010