Serge - Consultant Cyber Securite / Senior Active Directory

Ref : 191120D001

Profil

Consultant technique, Ingénieur système, Architecte (37 ans)
Domicile

93320 LES PAVILLONS-SOUS-BOIS
Mobilité

France
Statut

Freelance immatriculé
Tarif Journalier Moyen
Voir le tarif

Compétences

Active Directory

PowerShell

GPO

Windows Server 2016

Active Directory Domain Services

Cybersécurité

Pentest

Exchange

Azure

Cloud AWS

Expériences professionnelles

Architect CyberSécurité

– Domaine bancaire
octobre 2022 - août 2023
âÂ¢ Projet: Pilotage d’intégration Wallix Bastion
o Définition des périmètres à durcir
o Préparation des cibles d’intégration
o Design des cibles via schéma
o Production de schéma d’infra anti-intrusion ; fonctionnels et
technique, HLD et LLD
o Comité de suivi entres architectes
o Hardening Active Directory
o Point d’avancement quotidien
o KPI à livrer (pourcentage de hardening effectué, restant, niveau de
criticité des failles,etc)
âÂ¢ Projet : Intégration de MECM 2022 en Prod
o Définition de l’architecture MECM
o Production de schéma HLD/LLD
o Rédaction de DAT et matrice de flux
o Meeting avec les différents départements techniques
o Prise en compte des exigences PCI-DSS & LPM
o Durcissement de l’infrastructure de Prod
2 sur 6
âÂ¢ Projet : Design d’architecture d’accès distant
o Définition de l’architecture de l’accès distant des laptops de production
o Production de schéma HLD/LLD
o Compliance avec la LPM de la chaîne d’accès distant
o Durcissement des laptops via exigences SSI
âÂ¢ Projet : Redéfinition du DNS
o Redéfinition d’architecture du DNS
o Rationalisation des enregistrements DNS et des zones
o Mutualisation des zones DNS
o Meeting avec les départements
âÂ¢ Projet : Rationalisation des annuaires Active Directory
o Design d’architecture des nouveaux AD
o Rédaction de documents techniques
o Durcissment du tiering model
o Meeting avec les départements techniques
o Compliance PCI-DSS & LPM des annuaires
o Schéma HLD/LLD
Consultant Cybersécurité

– Safran
février 2022 - juillet 2023
Projet: Hardening de l’Active Directory
Definition des périmètres a durcir
KPI à livrer (pourcentage de hardening effectué, restant, niveau de criticité des failles,etc)
Suivi des remediations
Scripting en Powershell (recensement de machines pour LAPS, et LSASS)
Point d’avancement quotidien
Projet: Implémentation du modèle 3Tiers
Rédaction de specs
Analyse de risque
Compliance
Consultant Cybersécurité –

Aviva France
juin 2021 - décembre 2021
Projet : Hardening de l’Active Directory
Definition des périmètres a durcir
KPI à livrer (pourcentage de hardening effectué, restant, niveau de criticité des failles,etc)
Suivi des remediations
Scripting en Powershell (automatization de hardening serveur)
Redaction de documentation (livrable)
Formation (Comment boucher une faille sur un DC, serveur membre, par script ou GPO,etc)
Mode projet:
Réunion de lancement de remédiation avec les équipes
KPI fournies aux responsables de périmètres
Suivi du planning
Projet : Hardening VMware (vCenter & ESXi 6.x)
Definition des périmètres a durcir
KPI à livrer (pourcentage de hardening effectué, restant, niveau de criticité des failles,etc)
Suivi des remediations (review avec le CISO, et les autres SOC)
Scripting en PowerCLI (automatization de hardening, collect d’info)
Redaction de documentation (Mise en place de certificate sur vCenter
,livrable)
Mode projet:
Réunion de lancement de remédiation avec les équipes
KPI fournies aux responsables de périmètres
Suivi du planning
Environnement technique : Os : Windows Server 2000, 2003, 2008, 2012,2016,2019 Virtualisation : VMware Esxi 6.X Sauvegarde : EMC Networker Messagerie : Office 365 Réseau : Cisco Bastion : CyberArc Base de données; SQL Server, PostGre , MySQL, Oracle
Consultant Cybersécurité

– Holiseum
novembre 2020 - mai 2021
Projet (Interne):
o Définition de l’architecture Active Directory
Rédaction de DAT, DEX, DIN
o Mise en place de Best Practice (ANSII) pour Active Directory
(cloisonnement du SI, durcissement des systèmes, MCS…)
o Rédaction de document de troubleshooting
Projet (client final):
o Remediation sur Firewall Cisco ASA 5505
Analyse des règles par région (Asie, USA, UK, EU)
Proposition de nouvelles règles (ACL)
Suivi des remédiations
Suggestion de solutions sur les Pare-feu (Best Practices)
o Mode projet :
Réunion de lancement de remédiation avec les équipes
KPI fournies au client
Suivi du planning
Environnement technique : Os : 2012 Active Directory, Durcissement ou hardening Messagerie : Office 365 Réseau : Cisco ASA (FW), Cisco Catalys (switching), Fortinet
Actuellement Consultant Infrastructure

– Holiseum
novembre 2020 - aujourd'hui
âÂ¢ Projet (Interne):
o Définition de l’architecture Active Directory
âÂª Rédaction de DAT, DEX, DIN
o Mise en place de Best Practice (ANSII) pour Active Directory
âÂª (cloisonnement du SI, durcissement des systèmes,MCS…)
o Rédaction de document de troublshooting
âÂ¢ Projet (client final):
o Remédiation sur Firwall Cisco ASA 5505
âÂª Analyse des règles par région (Asie, USA, UK, EU)
âÂª Proposition de nouvelles règles (ACL)
âÂª Suivi des remédiations
âÂª Suggestion de solutions sur les Pare-feu (Best Practices)
o Mode projet :
âÂª Réunion de lancement de remédiation avec les équipes
âÂª KPI fournies au client
âÂª Suivi du planning
Environnement technique : Os : 2012 Active Directory, Durcissement ou hardening Messagerie : Office 365 Réseau : Cisco ASA (FW), Cisco Catalys (switching), Fortinet
Consultant Infrastructure

– GDI SIMULATION
novembre 2019 - juillet 2020
âÂ¢ Projets :
o Migration d’Airbus Defense & Space vers GDI Simulation
âÂª Création des entrées DNS via l’hébergeur pour la messagerie
âÂª Configuration des serveurs de messagerie
âÂª Mise en place des règles de NAT, routage, et ACL sur les
pare-feu
âÂª Dé commissionnement de serveur Active Directory membre
âÂª Transfer de rôle FSMO (de domaine)
âÂª Rédaction de documentation
o Déménagement de salle serveur
âÂª Supervision du déménagement
âÂª S’assurer que les liens soient bien présents
âÂª Vérification de l’emplacement attendu des rocades
âÂª Test
o Mise en place de VPNs intersites
âÂª Suivi du projet avec le FAI
âÂª Coordination des équipes opérationnelles et techniques
âÂª Création de plage IP fourni au FAI
âÂª Désignation d’équipe sur chaque site distant afin de suivre le
projet
o Raccordement à la fibre
âÂª Suivi des travaux
âÂª Coordination des équipes opérationnelles et techniques
âÂª Test avec les techniciens des signaux (fibre chanel intersite)
o MCO
âÂª Mise en place du FailOver ,sur FW Cisco ASA
âÂª Mise à jour des FW (ASDM et ASA)
âÂª Mise à jour de configuration sur stack de switch et pare-feu
(suppression de route et ajout, ntp, création de vlan, routage,
etc)
âÂª Active Directory : MCO des serveurs (applicatifs, DC, RODC,
DNS, fichier (ADFS), DHCP...etc) , mise à jour des serveurs
de sauvegarde, gestion des backup (bandes LTO et disques),
gestion du vCenter et des VMs, gestion d’incidents, support
technique sur les solutions (VMware, Veritas Backup, Active
Directory, Applications métiers, ERP) via ouverture de tickets
et leur résolution avec les éditeurs .
o Études de Migrations
âÂª De l’OS Windows Server 2016, Microsoft SQL Server 2014,
Microsoft Exchange Server 2016
Environnement technique : Os : Windows Server NT, 2000, 2003, 2008, 2012 Active Directory NAS: Synologie Virtualisation : VMware Esxi 6.5 Sauvegarde : Veritas Backup Exec Messagerie : Microsoft Exchange Server 2010 ERP : Parteor, Notilus Réseau : Cisco ASA (FW), Cisco Catalys (switching) Base de données; SQL Server 2008
Présent Consultant en Système d’information

– MANTU Mission : SNCF
janvier 2019 - aujourd'hui
Ile-de-France, France
Projet : Migration d’application métier / MCO
o Rédaction de :
ïÂ§ Procédure
ïÂ§ Documentation
o Supervision des intégrateurs (lors des opérations)
o Interface MOA/MOE
o Refonte de la de politique de sauvegarde
o Gestion de la disponibilité applicative (via des rapports: 99%)
o Mise en place de patch (DEV, REC ou INT, PPRD, PRD)
Livrables :
o Documentation, PV de recette
Consultant en Système d’information

– DEVOTEAM SA Mission : Confidentiel Ile-de-France, FRANCE
mars 2018 - novembre 2018
Projet : Études de Migrations
o De l’OS Windows Server 2016, SharePoint 2016, SQL Server
2016, Exchange Server 2016
Livrables (pour chaque solution citée ci-dessus) :
o Notes de cadrage, documents d’étude, réalisation de maquette
(template sous forme de VM), test, rapport suite aux tests &
documentation
Ingénieur systèmes et réseaux (Lynx RH Intérim)

– ODiTY Rueil-Malmaison, FRANCE
octobre 2017 - octobre 2017
Projet d’Implémentation de : Serveurs RDS sur Windows Server 2012,
serveurs de fichiers sur Windows Server 2012
Recommandation de Firewall pour les sites de ODiTY
Ingénieur systèmes et réseaux

– Ambassade de France Pretoria, AFRIQUE DU SUD
mai 2016 - juillet 2017
Gestion :
o De projet informatique (infrastructure, réseau)
o Des contrats Internet pour 10 pays d'Afrique,
o Du budget de l'informatique de l’Afrique australe
Rencontres et négociation avec les FAI pour réduire les coûts
S’assurer que le SLA est respecté pour assurer une meilleure qualité de
service des ambassades
Dispense de formations informatique (Sécurité de l’info, sécuriser les info
sensibles)
Prise en charge informatique pour les utilisateurs en Afrique et dans le
monde entier
Suivi et analyse du traffic VPN entre l'Afrique et le QG informatique en
Europe

Études et formations

Formation Active Directory Penetration Testing Ignite Technologies, New Delhi, INDIA

2023
Formation Infrastructure Penetration Testing Ignite Technologies, New Delhi, INDIA

2023
Formation Active Directory Implémentation

2021
Formation Stormshield Network Administrator – CSNA Stormshield (92)

2019
Trainning Assertivité Devoteam University (92)

2018

Langues

Anglais - C2

Autres compétences

COMPETENCES TECHNIQUES
IT Project Management & Standard : Reporting, PRA/PCA, Management de projet (Prince 2, Scrum
(Owner et Master), Agile,), Lean Management (Méthodologie CMMI), Normes ISO (ISO/IEC 20000-
1:2011 , ISO/IEC 27001:2013 , ISO 9001:2015)
Gouvernance : COBIT 5, ITIL 2011
Serveurs : Maitrise des OS Windows Server 2008-2022, Kali Linux, RHEL 5
Réseaux : WAN, LAN, VLAN, QoS, VPN, Firewall Cisco ASA 5505,5508, Stormshield SN300,
gestion et configuration de LAN, Mise en place, troubleshooting réseau, rédaction de DAT/DEX
Architecture : Design d’architecture système et/ou réseau,HLD/LLD, schéma d’architecture,
DAT/DEX/DIN
SAN : NetApp, Qnap ,Synologie
Scripting : PowerShell et DSC, batch, Bash (Bon niveau de PowerShell)
Virtualisation : VMware : Esxi 7.0-8.0 & vSphere
Messagerie Exchange 2016-2019 : Configuration de serveurs, déploiement et configuration
PowerShell DSC, troubleshooting
Bastion - PAM/IAM : Wallix , CyberArc
Cyber sécurité : Metasploit, SQL Map, Kali Linux, Revshell, PowerShell Empire,Pass The Hash, Nmap,Wireshark, Burpsuite, John the ripper, Kerberoasting, bloodhound, Powerslpoit,CrackMapExec, ADInfo,ADRecon, PingCastle, ADFind, NIST Framwork, CIS Framework, NIS 2 Framework, PCI DSS compliance framework

Recommandations reçues

Recommander Serge

Serge n'a pas encore reçu de recommandations.

D'autres freelances
Consultant technique Active Directory

Ces profils pourraient vous intéresser !

Consultant technique Windows

CHARTRES

Windows MS Office 365 Windows 10 Microsoft Active Directory

Disponible

Expert Microsoft Active Directory & Scripting

COUBRON

Active Directory PowerShell VBScript VBA GPO Windows Server 2016 Windows 10 SCCM SQL Bash VMware

Disponible

Administrateur réseaux Cisco

SAINT-THÉOFFREY

Cisco Fortinet pfSense Active Directory PHP Stormshield

Consultant IT

LUNEL

Windows Linux Unix Active Directory VMware Open Source

Consultant technique

MONTALIEU-VERCIEU

Windows Mac Linux Active Directory MS Office 365

Consultant IT

FIRMINY

Windows NAS Active Directory MCO WiFi Firewall Cybersécurité SAN Cisco Aruba

Administrateur système

SEDAN

Virtual Desktop Infrastructure Linux Windows Active Directory SAN

Disponible

Consultant informatique

LOISON-SOUS-LENS

Windows Android Pack Office Linux Active Directory VMware iOS Microsoft Intune Windows Autopilot Hyper-V Google Apps GPO Unix Mac OS Citrix

Administrateur système Linux et Réseaux Télécom / IT Support

VILLEURBANNE

Active Directory Linux Cisco Business Support System VMware GLPI WAN WLAN VLAN Mobile Device Management VoIP GeoFibre FTTH FTTO F5 Git Kubernetes Ansible Bash FTTB

Consultant technique SAP

VILLEURBANNE

Windows SAP Active Directory VMware Linux LAN WAN Cisco WiFi

Mme

Prénom ^*

Nom ^*

Email ^*

Téléphone ^*

Ville ^*

Avez-vous trouvé une mission ? ^*

J'accepte d'être contacté par nos partenaires, experts en portage salarial et j'accepte la politique de confidentialité du site www.freelance-informatique.fr

Domaines d'expertise liés

CV en rapport

Serge - Consultant Cyber Securite / Senior Active Directory

Consultant technique, Ingénieur système, Architecte (37 ans)

93320 LES PAVILLONS-SOUS-BOIS

Architect CyberSécurité

Consultant Cybersécurité

Consultant Cybersécurité –

Consultant Cybersécurité

Actuellement Consultant Infrastructure

Consultant Infrastructure

Présent Consultant en Système d’information

Consultant en Système d’information

Ingénieur systèmes et réseaux (Lynx RH Intérim)

Ingénieur systèmes et réseaux

Formation Active Directory Penetration Testing Ignite Technologies, New Delhi, INDIA

Formation Infrastructure Penetration Testing Ignite Technologies, New Delhi, INDIA

Formation Active Directory Implémentation

Formation Stormshield Network Administrator – CSNA Stormshield (92)

Trainning Assertivité Devoteam University (92)

D'autres freelances Consultant technique Active Directory

Consultant technique Windows

Expert Microsoft Active Directory & Scripting

Administrateur réseaux Cisco

Consultant IT

Consultant technique

Consultant IT

Administrateur système

Consultant informatique

Administrateur système Linux et Réseaux Télécom / IT Support

Consultant technique SAP

D'autres freelances
Consultant technique Active Directory