Ezzeddine - Administrateur système VMWARE

LBP (LA BANQUE POSTALE)
Consultant sécurité
Octobre 2017 à Juin 2018

Contexte
Renforcement du pole Sécurité chez LBP – Equipe Lutte antivirale.

Responsabilités
- Qualification du composant McAfee MoveAV pour les plates-formes de virtualisation Citrix et VMWare.
- Qualification et suivi de déploiement du composant McAfee Integrity Control pour les automates et les socles obsolètes (Windows XP)
- Qualification du composant anti-virus Endpoint pour les postes de travail windows 7/10 et les serveurs Windows 2008R2/2016
- Qualifier les nouvelles versions de composants anti-virus
- Définition et affectation des stratégies antivirus via la console ePO de Mcafee
- Définition des stratégies de la solution anti-pollution CheckMyApps sur les tablettes et smartphones
- Proposer des évolutions sur les outils et les processus de lutte anti-virale
- Participer aux accompagnements sécurité sur les projets liés aux environnements de travail
- Participation aux études de mise à jour de la plate-forme de chiffrement (Upgrade de version Sophos)
- Préparation et assistance au déploiement de Sophos Safeguard

Livrables
- Analyse d’impact et Spécification des évolutions ePO réalisées
- Bilan de déploiement des évolutions ePO
- Référentiel de documentation technique des solutions de chiffrement
- Tickets d’incidents PostIT (outil eticket interne) pour les demandes de support traitées
- Alimenter le reporting de l’activité
-
Environnement technique et fonctionnel
- Windows XP/7/10/20XX
- Mcafee Viruscan, Endpoint, Integrity Control, Move, DLP, ePO
- Sophos Safeguard /Symantec PGP Desktop
- Pradeo CheckMyApps



MGEFI (MUTUELLE GENERALE DE L'ECONOMIE ET DES FINANCES
Ingénieur systèmes / Exploitation
Décembre 2016 à Septembre 2017

Contexte
Renforcement de l'équipe support/exploitation et gestion des projets infrastructure MGEFI.

Responsabilités
- Virtualisation des postes de travail
- Refonte Active directory : Multi-domaine 2003 vers mono-domaine 2012 et mise en place d'un DFS 2012
- Conception du master Windows 10
- Audit réseau
- Administrer et faire évoluer le système de monitoring
- Mettre en œuvre, administrer et faire évoluer les systèmes de sauvegarde/restauration
- Administrer l’infrastructure Nutanix (8 serveurs)
- Maintien en conditions opérationnelles l'infrastructure système et réseau

Livrables
- Dossiers d'architecture et exploitations VDI Vmware Horizon 6.2.2
- Procédure de migration des objets AD (ADMT): 2003 à 2012
- Scénario de migration Active directory, Windows7 vers Windows10 et poste Physique vers VDI
- Procédure de mise à jour et application profiles sur les Pcoip Samsung
- Inventaire du réseau privé MGEFI
- Rédaction du cahier de charge Pentest (test d'intrusion)/ étude et choix de la proposition prestataire.

Environnement technique et fonctionnel
- Windows 7/10/20XX
- AD 2003/2008/2012
- Cisco 2960/4510R/ASA
- Vmware ESXi 5.5 / 6.0
- Vmware Horizon 6.2.2
- Nutanix
- Veeam
- Pom monitoring


ENI FRANCE
Ingénieur systèmes et réseaux
Mars 2013 à Septembre 2016

Contexte
Au sein du service infrastructure l’objectif était d’assurer la disponibilité du système d’information Eni France et faire évoluer l’existant.

Responsabilités
- Anticiper les évolutions des matériels et des logiciels
- Administrer et configurer les architectures techniques
- Améliorer, optimiser les performances et la disponibilité des environnements de production.
- Mettre en œuvre, administrer et faire évoluer le système de monitoring
- Mettre en œuvre, administrer et faire évoluer les outils de sécurité (Antivirus, détection de faille, patch management, droits utilisateurs)
- Paramétrage des flux internes et externes (SSL, ftp, sftp, ftps)
- Mettre en œuvre, administrer et faire évoluer les systèmes de sauvegarde/restauration
- Prendre en charge l'intégration et la qualification des applications.

Livrables
- Administration système Windows Server 2008 R2 / 2012 R2 Environnement Production (3 Esx et 90 vm)
- Tâches administratives et de maintenance Active Directory Niveau 2-3
- Automatisation d'alertes avec powershell (changement du mot de passe, prolongation des comptes, rapports active directory)
- Organisation et mise en place des groupes de sécurité (droits utilisateurs sur les serveurs de fichiers / serveurs applicatifs)
- Migration postes de travail Win xp -> Win 7 puis Win 7 vers 8.1 (Windows 10 en cours) : mise en place de MDT /WDS (2012 U1 puis 2013 U2)
- Migration de 3 DC 2003/2008 vers 2012R2
- Administration et migration Vmware ESX (5 vers 5.5)
- Migration nagios : 3.5 sur fedora vers 4.2 sur suse sles11 Sp3
- Mise en place d'un serveur hôte KMS
- Administration et migration Landesk 9.5 vers 9.6 (inventaire, patch management et package)
- Migration serveur FTP Proftpd vers Pureftps (FTPS)
- Mise en place d'une solution PKI interne (Ac Racine et émettrice sur Windows R2 2012)
- Migration de la téléphonie fixe : numérique/PABX vers Toip ( cisco CUCM)
- Mise en place et administration des environnements RDPweb (RemoteApp) 2008R2 et 2012R2 via IIS (droits RDP)
- DAT, dossiers d'architecture et d'exploitation

Environnement technique et fonctionnel
- Windows 7/10/20XX
- Switchs Cisco 2960/3750
- Vmware 5.5
- IIS
- Firewall Sonicwall
- Proxy bluecoat
- Powershell
- Landesk
- Suse manager Sles
- Kaspersky
- MDT
- Veaam Backup



CB-ADEALIS
Administrateur itinérant systèmes et réseaux
Janvier 2016

Contexte
Assurer le bon fonctionnement informatique de plus de 75 sociétés (4 à 50 utilisateurs)

Responsabilités
- Planification des interventions chez les clients
- Check hebdomadaire du bon fonctionnement des installations informatiques des clients avec logme-in (de 2 à 20 serveurs et de 4 à 70 postes client)
- Mise en place des systèmes d'information de nouveaux clients
- Réalisation des audits
- Administration Active directory 2003/2008
- Installation des serveurs, postes clients et solutions de sauvegarde (wooxo)
- Migration des postes client de xp vers Windows 7

Environnement technique et fonctionnel
- Vmware ESX 4, HyperV 2008 R2
- Windows server 2003,2008 R2
- Windows xp/7
- Exchange 2003/2007
- Astaro-sophos
- Cyberoam

FORSEEPOWER SOLUTIONS
Ingénieur systèmes et réseaux
Juin 2011 à Novembre 2012

Contexte
Mise en place du système d'information de FORSEEPOWER SOLUTIONS : + de 15 serveurs, + de 70 postes et + de 75 utilisateurs (siège et 3 filiales)

Responsabilités
- Définition des besoins
- Architecture réseaux
- Serveurs et postes de travail
- Domaine et messagerie
- Firewall, routeurs et antivirus
- Sauvegarde et stockage
- Firewall (sécurité, règles, interfaçage, VPN SSL, VPN IPSE)
- Administration du SAN
- Création et déploiement des images sur pcs Windows xp, 7
- Support de la téléphonie analogique et ip (PABX/IPABX SFR)
- Maintenance des serveurs (HP, dell, IBM et serveurs montés)

Livrables
- Rédaction des procédures et appels d’offre
- Paramétrage des switchs et routeurs
- Virtualisation des serveurs
- Création du domaine ******** (Active Directory, DNS, DHCP, mise en place de GPO)
- Installation et administration WSUS
- Installation et administration du firewall et l'antivirus
- Interconnexion de trois sites (vpn site à site)
- Définition et mise en place de la politique de sauvegarde (netvault)
- Migration de la messagerie de chez SFR vers serveurs internes (planification, étude de l’existant, proposition et réalisation de la solution : Exchange, spamassassin, owa, outlook, modification mx)
- Installation et administration de Hostmonitor

Environnement technique et fonctionnel
- Windows server 2003,2008
- Windows xp/7
- Exchange 2003
- Fortinet
- Ubuntu
- KVM
- Vmware ESX 4
- Netvault, SAN CX300
- ESET NOD32,
- Switchs H






UNIROSS BATTERIES SA
Administrateur systèmes et réseaux
Décembre 2009 à Mai 2011


Contexte
Dans contexte international, participer à l’évolution des infrastructures, à la conception et à la mise en œuvre de solutions techniques

Responsabilités
- Installation et administration OCS/GLPI (+ de 30 serveurs, + de 200 postes, + de 230 utilisateurs et 5 filiales )
- Création d’un routeur interne sur ubuntu server
- Création et administration des machines virtuelles (KVM, vmware)
- Mise en place et sécurisation d’un serveur FTP
- Mise en place d’un proxy pour l’accès à internet
- Administration des réseaux (migration LAN et WAN de quatre filiales)
- Administration de la sauvegarde et de la baie SAN
- Administration du firewall, antivirus et wsus
- Administration et évoltion de l'active directory 2003 (4 DC)
- Administration et maintenance d'exchange 2003, postfix, spamassassin, clamav
- Administration des imprimantes (Xerox, canon, HP)
- Rédaction des procédures d'exploitation (français/anglais)
- Administration Movex et AS400 (création et gestion des comptes et droits)
- Support divers (téléphonique et visuel) pour les utilisateurs des toutes les filiales UNIROSS (Chine, Hong-Kong, Italie, Allemagne, Afrique du sud, USA)


Environnement technique et fonctionnel
- Vmware ESX 4, HyperV 2008 R2
- Windows server 2003,2008 R2
- Windows xp/7
- Exchange 2003/2007
- Astaro-sophos
- Cyberoam
- Windows XP/7
- Windows 2003/2008
- Exchange 2003 /Postfix
- Office 2003/2007
- Vmware ESX 3.5 /KVM/virt manager
- Fortinet
- Netvault
- Sophos, ESET NOD32


EFRONT
Administrateur systèmes et réseaux
Octobre 2009 à Novembre 2009

Contexte
- Remplacement d’un administrateur pendant 2 mois. Administration de + de 35 serveur et + de 150 postes clients

Responsabilités
- Traitement des tickets helpdesk n1/n2 jusqu’à clôture
- Administration Active directory , DHCP, DNS
- Intégration Isaserver 2003 et Exchange 2003
- Sauvegarde et Restauration des BD Oracle et SQLServer
- Gestion des services IIS et pool d’application.
- Gestion de la téléphonie IP et Analogique
- Rédaction des procédures utilisateurs

Environnement technique et fonctionnel
- Windows XP/VISTA Windows
- SERVER 2003/2008,
- ISASERVER 2003
- Msql server 2000/2005
- Oracle 9/10/11g
- Opmanager
- PXE Debian
PARIS 1, PMF, LA SORBONNE
Tuteur informatique
Décembre 2006 à Juin 2007

Contexte
- Tuteur informatique dans les salles informatiques de l’université Paris1 Sorbonne

Responsabilités
- Support utilisateurs N0/N1

Environnement technique et fonctionnel
- XP, office 2003, open office, IE, Firefox PXE Debian