Jean-Rémy - Ingénieur Système et Réseau

EXPERIENCES PROFESSIONNELLES

Mars 2023 – Maintenant 2023 - Finance
Chef de projet MOE
• Initilisation projet
• Animation réuinion COPROJ/COPIL
• Mise en place de dashboard
• Calcul ROI/TOI
• Gestion de projets transverses
• Pilotage équipe Exchange et Active Directory
• Aide à la migration RADIUS (18 serveurs)
• Mise en place automatisation pour les N1/N2

Octobre 2021 – Mars 2023 - Assurance
Expert Active Directory
• Audit PingCastle/ANSSI
• Remédiation Active Directory
• Implémentation PRA sur AWS
• MCO Exchange 2019 Hybrid
• Rédaction de standard et normes
• Gestion de projets
• Hardening DC/ Servers / Poste utilisateurs
• Migration vers Palo Alto
• Administration Linux
• Mise en place réplication via VMware SRM
• Déploiement Multiples serveurs Apache 2 avec reverse proxy
• Segmentation réseau et mise en place MPLS (SD-WAN)

Octobre 2021 – Septembre 2022 - Militaire
Expert/Chef de projet Infrastructure
• Audit PingCastle/ANSSI
• Remédiation Active Directory
• Implémentation PRA sur AWS
• Rédaction de standard et normes
• Remise en conformité des BAL Exchanges et durée rétention
• Déploiement de plusieurs nœuds Exchange OnPrem
• Migration Exchange 2016 vers 2019
• Scripting powershell pour automatisation de tâches
• MCO Linux (appliance VMware etc)
• Gestion de projets
• Log et patch management
• Hardening DC/ Servers / Poste utilisateurs
• Securisation Ferme Xen Desktop
• Mise en place réplication via VMware SRM

Mars 2021 – Septembre 2021 - Nucléaire
Expert Active Directory
• Audit PingCastle/ANSSI
• Remédiation Active Directory
• Remise à plat infrastructure Active Directory
• Implémentation PRA sur Azure
• Rédaction de standard et normes
• Migration 2012R2 vers 2019
• Scripting powershell pour automatisation de tâches
• Log et patch management
• Déploiement NSX-T
• Hardening DC/ Servers

Environnement technique : Windows Server 2012/2016/2019

Avril 2020 – Janvier 2021 - Aéronautique
Expert Active Directory
• Audit PingCastle/ANSSI/COGICEO
• Remédiation Active Directory
• Amélioration de l'AD
• Hardening Exchange 2016
• Mise en place protocole PCI-DSS
• Mise en conformité ISO 27001
• Amélioration des protocoles de sécurité/ Hardening
• Préconisation de sécurité
• Rédaction de guide

Environnement technique : Windows Server 2012/2016/2019

Septembre 2020 – Février 2021 – Clinique privée
Ingénieur Systèmes et Réseaux
• Maintien en condition opérationnel du SI
• Migration de plateformes
• Audit Infrastructure virtuelle
• Administrations divers
• Scripting, migrations, implémentation
• Mise en place correctif plateforme
• Mise à jour Redhat et migration vers nouvelle version
• Déploiement CentOS avec backup VTOM
• Déploiement serveur
• Mise en production application métier
• Sécurisation AD via recommendation PingCastle
• Migration AD complete (3500 utlisateurs)
• Migration Exchange 2016 vers Exchange Online
• MCO Exchange 2016/OnPrem

Environnement technique : Windows Server 2012/2016/2019

Mars 2020 – Aujourd’hui – Logiciel comptabilité
Ingénieur Sécurité
• Remédier aux vulnérabilités identifiées des systèmes informatiques
• Patching de machines
• Amélioration de l'AD
• Amélioration des protocoles réseaux
• Préconisation de sécurité sur différents produits
• Rédaction de guide
• Consolidation et sécurisation infrastructure via ANSSI/ PingCastle
• Audit sécurité AD

Environnement technique : Windows Server 2012/2016/2019

Juin 2019 – Décembre 2019 (6 mois) - Bancaire
Architecte Active Directory & Ingénieur systèmes
• Refonte infrastructure Active Directory
• Sécurisation de l’infrastructure Active Directory
• Hardening GPO
• Sécurisation compte de services/utilisateurs/Admin (Red Forest,LAPS,…)
• Gestion d’une équipe en charge du MCO/RUN
• Participation et animation CAB
• Gestion des vulnérabilités AD
• Sécurisation des applications métier
• Pentest Actrive Directory
• Implémentation et amélioration des firewalls (WAF, NAT, IPS en coupure, etc)
• Amélioration sécurisation via différent audit (COGICEO, PingCastle)

Environnement technique : Windows Server 2008R2/2012/2016/2019
Active Directory/Netscaler/Rapid7 Nexpose/ VMware


Novembre 2018 – Avril 2019 - Bancaire
Architecte Active Directory & Ingénieur système
• Refonte infrastructure Active Directory
• Sécurisation de l’infrastructure Active Directory selon normes bancaires
• Hardening OS
• Hardening GPO
• Hardening Applicatif
• Sécurisation Infrastructure via recommendation BNP (PCI-DSS entre autres)

Environnement technique : Windows Server 2012/2016
Active Directory


Août 2018 – Octobre 2018 – Assurance
Architecte Active Directory
• Refonte infrastructure Active Directory
• Stabilisation Plateforme virtuelle et Active Directory
• Migration Vswitch vers DVswitch (80 Vlans)
• Migration ADFS 2008 R2 vers 2016
• Migration Active Directory 2008R2 vers 2016 (4500 users)
• Déploiement GPO Hardening OS, Domaine et Contrôleur de domaine
• MCO O365 et planification migration BAL VIP vers O365
• Sécurisation infrastructure VMware NSX

Environnement technique : O365
Active Directory
Exchange Online
ESX 6/6.5
AZure

 
Juin 2018 – Août 2018 – Secteur public
Ingénieur Messagerie
• Recommendation architecture Exchange 2016
• Design architecture Exchange 2016 avec PRA
• Plan de sauvegarde Exchange et Infrastructure revue
• Redaction DAT et DEX
• Formation des équipes sur Exchange 2016

Environnement technique : Exchange 2010
Exchange 2016
Veeam Backup
Veeam One

Avril 2018 – Juin 2018 - Agroalimentaire
Ingénieur Sécurité
• Rédaction de guide de hardening
• Préconisation de sécurité sur différents produits
• Intégration Nexpose
• Rédaction de plan d’action
• GPO Hardening Active Directory
• Stabilisation plateforme Active Directory

Environnement technique : Nexpose
Active Directory
GPO
Hardening



Novembre 2017 – Avril 2018 - Aéronautique
Ingénieur Sécurité
• Rédaction de guide de hardening
• Préconisation de sécurité sur différents produits
• Scripting de scripts DSC et MOF
• Présentation de solutions de sécurité Windows Defender Security
• Implémentation DLP

Environnement technique : MOF
DSC
GPO



06/2016 – 02/2017 Expert Système et sécurité
Client secteur Aide à la personne
Rédaction DAT et DEX
Maintien en condition opérationnel du SI
Implémentation et montée de version ESX 5.5 à 6.0.2
Amélioration des stratégies de sécurité de l’IT
Administration et implémentation VCenter
Implémentation Firewall Interne
Implémentation plateforme de sécurité KHALI
Mise en place ACL cœur réseau et durcissement de la sécurité réseau
AUDIT Active Directory et mise en place de consignes de bonnes pratiques

01/2016 – 06/2016 Architecte virtualisation
Client secteur Assurance
Rédaction DAT et DEX
Maintien en condition opérationnel du SI
Implémentation solution SRM, VMWARE, VEEAM
Mise en production PRA
Administration et implémentation VCenter

06/2016 – 02/2017 Expert Système et sécurité
Client secteur Aide à la personne
Rédaction DAT et DEX
Maintien en condition opérationnel du SI
Implémentation et montée de version ESX 5.5 à 6.0.2
Amélioration des stratégies de sécurité de l’IT
Administration et implémentation VCenter
Implémentation Firewall Interne
Implémentation plateforme de sécurité KHALI
Mise en place ACL cœur réseau et durcissement de la sécurité réseau
AUDIT Active Directory et mise en place de consignes de bonnes pratiques

01/2016 – 06/2016 Architecte virtualisation
Client secteur Assurance
Rédaction DAT et DEX
Maintien en condition opérationnel du SI
Implémentation solution SRM, VMWARE, VEEAM
Mise en production PRA
Administration et implémentation VCenter
Administration et implémentation Data Domain
Administration et implémentation Recoverpoint
Administration et implémentation Baie EMC VNX
Déploiement machines virtuelles
Formation équipe interne
Gestion des équipes et formation
Mise en place infrastructure de sauvegarde

10/2014 – 12/2015 Chef de projet MOE
Client moteur de recherche interne en entreprise
Rédaction DAT et DEX
Maintien en condition opérationnel du SI
Implémentation solution VMware ESX
Implémentation Stockage Dell Equallogic PS 6100XV
Administration et implémentation SCVMM et SCOM
Administration et implémentation Vcenter
Déploiement machines virtuelles
Gestion et Support N2/N3 messagerie office 365
Support N2 et N3 utilisateurs
Formation équipe interne
Création GPO / lien inter-sites Active directory
Création de la foret AD et mise en place de procédures adaptées
DAT topologie Active Directory
Définition des besoins réseaux et implémentation (Dell)
Définition des besoins firewalls et implémentations (checkpoint)
Gestion des équipes et formation
Mise en place infrastructure de sauvegarde

10/2013 – 08/2014 Ingénieur Système et réseau
Organisation multinationale
Rédaction DEX, DIT, DAT multilingue
Maintien en condition opérationnel du SI
Mise en production applicative et maintien des plateformes critique
Migration Exchange 2010 vers 2013
Projet messagerie hybride exchange 2013 / Office 365
Administration WSUS
Administration Utilisateur et support N3
Administration SCVMM 2012 R2
Implémentation SCVMM2012R2
Gestion plateforme Azure et support N2
Audit d’infra pour stabilisation de la plateforme virtuelle
Déploiement machines virtuelles
Migration plateforme 2008 R2 vers 2012 R2

11/2011 – 08/2013 Architecte système virtualisation
Client secteur énergie
Gestion de projet avec équipes
Gestion des équipes pour déménagement IT
Administration SCVMM
Implémentation SCOM
Maintien en condition opérationnel du SI
Migration BAL Exchange 2003/2010 et support N2/N3
Formation équipe d’administration
Gestion des couts et budget (ROI)
Mise en place de process
Audit d’infrastructure avant P2V
Rédaction de document d’architecture technique (multilingue)
Administration Réseau (vlan, zoning, trunk)
Refonte des plateformes de sauvegardes
Stabilisation infrastructure virtuelle
Implémentation Cluster Hyper-V et gestion

12/2010 – 11/2011 Divers
Client divers grand compte et associations
Gestion de projet avec équipes
Rédaction recette et DAT, DEX
Maintien en condition opérationnel du SI
Implémentation solution de sauvegarde
Gestion Active directory et support N2/N3
Gestion de la Migration foret AD 2003 vers 2008 R2
Administration serveurs Windows
Implementation cluster Windows (DNS, DHCP, Hyper-V) et gestion
Rédaction de document d’architecture technique (multilingue)
Migration V2V
Refonte des plateformes de sauvegardes
Stabilisation infrastructure virtuelle
Implémentation firewall TMG 2010 et Juniper

10/2010 – 12/2010 Chef de projet Virtualisation
Client sécurité sociale
Implémentation hôtes Hyper-V et clusters
Maintien en condition opérationnel du SI
Implémentation System Center
Administration serveurs Windows
Rédaction procédure ingénierie
Configuration de baies SAN
Rédaction de document d’architecture technique
Administration Réseau (vlan, zoning, trunk)
Refonte des plateformes de sauvegardes
Stabilisation infrastructure virtuelle

11/2009 – 10/2010 Ingénieur Système Virtualisation
ORNIS et clients divers
Gestion de projet avec équipes
Maintien en condition opérationnel du SI
Implémentation System Center
Administration serveurs Windows
Configuration de baies SAN Equallogic
Rédaction de document d’architecture technique
Administration Réseau (vlan, zoning, trunk)
Implémentation plateforme de sauvegarde
Implémentation Cluster Windows et ESX
P2V serveurs (90 environ)
Rédaction procédure ingénierie, réunion,…
Administration Serveurs de messagerie Exchange 2007
Administration Radius
Implémentation serveurs mutualisés

04/2008 – 01/2009 Ingénieur Système
Hébergeur
Supervision Datacenter
Gestion incident N2 et N3
Administration Active Directory
Administration serveurs Windows
Administration firewalls
Supervision Nagios et SCOM
Rédaction de document d’architecture technique
Administration Réseau (vlan, zoning, trunk)
Gestion des sauvegardes et des plateformes
Stabilisation infrastructure virtuelle

05/2007 – 03/2008 Administrateur Système
Client banquaire
Gestion incident N1 et N2
Administration Active Directory
Administration serveurs Windows
Administration firewalls
Migration serveurs ISA
Administration Réseau

09/2005 – 03/2007 Technicien de proximité
Client grand compte secteur bancaire
Gestion incident N1 et N2
Administration Active Directory
Déploiement solution Lirbox
Gestion Compte VPN
Implémentation MOM 2005
Supervision MOM 2005
Intervention sur site