Axel - Chef de projet FORTINET

Depuis SEPT. 2011 - VELIZY (78)
Ingénieur Systèmes et Réseaux
Pour la société de service en ingénierie informatique CEGEDIM OUTSOURCING, je suis en charge selon les missions, AMOA/AMOE sur les périmètres suivants : intégration, audit, conseil, formation.

Consultant Infrastructure | ARTEMIS - Financière Pinault (De Sept 2011 à ce jour)
Contexte : Infogérance de l’infrastructure de messagerie et Active Directory
Environnement : Active Directory 2008, Exchange 2010
Réalisations :
• Maintien en condition opérationnel de l’infrastructure.
• Conduite du changement sur l’environnement.
• Suivi et coordination des opérations techniques.
• Animation des réunions projets et comité de pilotage.
• Rédaction des plans techniques, analyses de risque et procédures.

Consultant Infrastructure | LE POINT (10j)
Contexte : Audit de l’infrastructure de messagerie
Environnement : Active Directory 2012, Exchange 2013, Apple OS Mac OS X 10.x
Réalisations :
• Audit de l’infrastructure Active Directory 2012
• Audit de l’environnement de messagerie Exchange 2013
• Préconisation sur les améliorations à apporter à l’architecture.
• Rédaction du rapport d’audit et transfert de compétence aux opérationnels.

Consultant Infrastructure | DAIICHI SANKYO (10j)
Contexte : Audit de l’infrastructure globale (système, réseau et sécurité)
Environnement : RedHat, Windows, Radius, Fortinet, Checkpoint, VMWare
Réalisations :
• Audit global de l’infrastructure
• Analyse des risques liés à la sécurité (confidentialité, intégrité, disponibilité)
• Préconisations sur les améliorations à apporter à l’architecture par criticité.
• Rédaction rapport d’audit.

Consultant Infrastructure | Groupe ARTEMIS - Financière Pinault (3 mois)
Projet : Nouvel environnement de messagerie Exchange 2010.
Environnement : Active Directory 2008, Exchange 2010, Good Mobile Control
Réalisations :
• Mise en place de l’environnement Active Directory sous Windows Server 2008 R2
• Installation et paramétrage de l’environnement de messagerie Exchange 2010.
• Installation et configuration de la solution de gestion d’appareil mobile, Good Mobile.
• Rédaction des cahiers de tests et pilotage de la phase de recette.
• Réalisation de la phase pilote.
• Rédaction des documentations d’installations, d’exploitations et procédure de migration.
• Transfert de connaissance aux opérationnels.

Ingénieur Active Directory | CREDIT AGRICOLE Consumer Finance (8 mois)
Projet : Unification des Active Directory CACF/SOFINCO. 2500 utilisateurs/2000 postes.
Environnement : Windows Server 2003/2008, Quest Migration Manager for Active Directory
Réalisations :
• Mise en place de l’environnement de maquette pour préparation à la migration.
• Installation et paramétrage de la solution Quest Migration Manager for AD.
• Mise en place de l’environnement d’intégration Active Directory iso production.
• Réalisation de la phase pilote.
• Rédaction des documentations d’installations, d’exploitations et procédure de migration.
• Transfert de connaissance aux opérationnels.

Ingénieur Virtualisation | DECOUFLÉ – Hauni (1 mois)
Projet : Mise en place d’une infrastructure de virtualisation.
Environnement : VMware ESX 5.5, VCenter 5.5, Baie SAN DELL Equallogic PS4100
Réalisations :
• Déploiement des serveurs ESX et du Vcenter
• Configuration Baie de stockage DELL EqualLogic PS4100
• Pilotage de la migration des serveurs virtuels vers la nouvelle baie
• Mise en place de la sauvegarde (via Veeam Backup)
• Rédaction des livrables (documentation d’architecture technique et document d’exploitation)

Consultant Infrastructure | Agence Foncière et Technique de la Région Parisienne (1 mois)
Projet : Migration de l'infrastructure de messagerie
Environnement : Windows Server 2003/2008, Exchange 5.5/2003/2010
Réalisations :
• Migration de l’environnement Active Directory 2003 vers 2008.
• Migration du serveur DHCP Windows Server 2003 vers 2008.
• Migration du serveur de certificat – PKI
• Déploiement serveur Blackberry Entreprise Server 5.0
• Mise en place de Forefront Threat Manager Gateway 2010 (Firewall et Reverse proxy)
• Rédaction des documents d'installation et d'exploitation

Consultant Infrastructure | Groupe ARTEMIS - Financière Pinault (3 mois)
Projet : Refonte de l’infrastructure annuaire, messagerie et sécurité.
Environnement : Windows Server 2008, Exchange 2010, PKI
Réalisations :
• Déploiement de l’infrastructure à clés publiques (PKI).
• Mise en place d’un serveur Fax to Mail (application GFI FaxMaker + Carte Brooktrout).
• Finalisation de migration Exchange 2003 vers 2010 grâce à l’outil Quest Recovery Manager for Exchange.
• Déploiement de la solution WhatsUpGold pour la supervision de l'ensemble de l’infrastructure.
• Rédaction des documents d'installation et d'exploitation.

Ingénieur Réseaux | STEBABIOTECH (5j)
Projet : Refonte de l’infrastructure réseau
Environnement : Checkpoint, Fortinet, Cisco, HP
Réalisations :
• Migration du firewall Checkpoint par un cluster de Fortinet.
• Migration des switchs HP par des Cisco 3750.
• Préparation à la migration vers la VoIP (mise en place des VLANs)

Ingénieur Virtualisation | CREDIT AGRICOLE Consumer Finance (3 mois)
Projet : Virtualisation des postes de travail pour les prestataires externe
Environnement : Windows 2008, XP, VMware ESX, VMware View
Réalisations :
• Pilotage des techniciens pour la création des masters.
• Coordination des ressources pour les ouvertures de flux : sécurité opérationnelle & risk management.
• Déploiement des masters via VMware View.
• Rédaction des documents d'installation et d'exploitation.

Ingénieur Virtualisation | VILLE de MENNECY (3 mois)
Projet : Refonte de l'infrastructure serveurs vers une architecture virtualisée.
Environnement : VMware ESX 5.1, VCenter 5.1, Baie de stockage DELL Powervault 3200i
Réalisations :
• Déploiement des serveurs ESX en High Availability
• Configuration Baie de stockage DELL Powervault 3200
• Virtualisation des serveurs physiques
• Mise en place de la sauvegarde (via Vcenter Data Protection)
• Rédaction des documents d'installation et d'exploitation.

Ingénieur Système et Réseau | GPSANTE - Journal le Quotidien du Médecin (2 mois)
Projet : Dans le cadre du passage en infogérance de l'ensemble de l'infrastructure
Environnement : Debian 5.0, AIX 6.1, Macintosh, WS 2000/2003/2008
Réalisations :
• Audit infrastructure : Réseaux / Systèmes
• Refonte des règles firewall (Fortigate) et optimisation de la sécurité de l’infrastructure.
• Mise en place de VPN site-à-site avec les partenaires
• Mise en place de VPNSSL pour les utilisateurs VIP.
• Déploiement OCS Inventory et TeamViewer 7 sur 160 PC/MAC via GPO et ARD.
• Rédaction des procédures et transfert de compétence.
• Infogérance de l’infrastructure et support N2/N3.

AUTRES PRESTATIONS :
GEOCOTON : Migration Firewall en place vers un cluster de Fortigate 60c.

CEGEDIM OUTSOURCING : Mise en place de sonde IDS Snort (Détection d'intrusion) sous Debian Squeeze.

A3PSERVICES : Installation d'un outil d'envoi de newsletters (Acymailing/Joomla) sous Debian et sécurisation des envois mails (DKIM et SPF).

FORMAPELEC : Migration firewall Checkpoint vers un Fortigate 100A

JUIL. 2009 à SEPT 2011 - LE VESINET (78) : Administrateur Systèmes et Réseaux
En charge de l'informatique interne ainsi que de l'exploitation de nos plateformes de Cloud computing SaaS, mes missions et projets étaient les suivants :

Gestion informatique interne :
• Gestion du hardware : équipements réseaux, postes de travail et téléphonie.
• Gestion du software et du licensing.
• Contact direct avec les fournisseurs et négociation des tarifs.
• Mise en place d'outils de gestion du parc.

Avant-vente (plateforme SaaS - Cloud Computing) :
• Définition technique des architectures réseaux pour répondre aux besoins des clients/partenaires.
• Montage des architectures techniques et maquettes.
• Réponse aux questionnaires techniques d'appel d'offre.
• Accompagnement des équipes commerciales en RDV clientèle.
• Audit et conseil auprès de nos partenaires/clients.

Systèmes :
• Administration / supervision / maintenance d'un parc mixte essentiellement composé de serveur Linux (Debian, Redhat)
• Mise en place de l'outil Syslog sous Debian Lenny 5.0 pour centraliser les journaux de nos équipements réseaux principalement.
• Gestion Active directory + DNS Windows Server 2008, mise en place d'une réplication DNS sur deux serveurs SLAVE (Debian 6.0 et CentOS).
• Virtualisation : Migration des VMs VMware Server et XEN vers KVM et OpenVZ sous environnement PROXMOX (Debian).
• Exploitation de la plateforme Cloud Computing (dizaine de VMs sous Windows Server 2003), optimisation des différents scripts d'exploitation en bash (outils Cygwin).
• Mise en place d'outils de supervision Nagios3 couplé à Centreon.

Réseaux & Télécoms :
• Paramétrage des liens VPN IPSEC site-à-site (Fortigate 50B, 60B, 60C)
• Refonte du réseau interne de l'entreprise pour passage de la téléphonie vers la VoIP :
Remplacement des switchs basiques existants par des switchs Cisco SMB PoE
Réorganisation de l'adressage IP, migration du DHCP géré par le Fortigate par deux serveurs DHCP sous Debian en failover avec attribution des adresses IPs aux postes de travail et aux téléphones IPs (sous-réseaux différents).
Mise en place de VLAN pour la séparation des réseaux VoIP et data
Remplacement du firewall en place par un cluster de Fortigate 60C
Mise en place de la QoS pour priorisé les paquets SIP.

MARS 2009 - VILLEPRARISIS (77) : Administrateur Systèmes et Réseaux
Administration réseau sous Windows Server 2003 et Ubuntu Serveur
Gestion des utilisateurs et groupes dans l’Active Directory, gestion des droits et des ressources
sur les différents serveurs, contrôle et optimisation des backups (NTbackup, Acronis).
Maintenance et optimisation du serveur proxy et Web, Contrôle des mises à jour Windows/Ubuntu et Antivirus. Assistance aux utilisateurs.

JUIN 2008 - BOISSY ST LEGER (94) : Technicien Réseaux Cisco
Configuration et installation d’équipement Cisco (Switch, routeur, firewall PIX – ASA)
Projet: Mise en place d’une solution VPN pour communication VoIP, impliquant l’élaboration de l’architecture en bureau d’étude et de la maquette d’avant-vente, suivi de l’intégration en clientèle.

OCTOBRE 2007 - PLAISIR (78) : Conseiller de Vente
Vente de matériel informatique (PC, Laptops, Périphériques, APN, GPS...) et d’extensions de garanties

JANVIER 2007 PARIS (8ème) : Technicien Support Informatique/Réseaux
Assistance aux utilisateurs, résolution d’incidents, installation de matériel, configuration de logiciels de messagerie, navigateurs, antivirus, paramétrages de la configuration réseaux des postes clients