Elaboration des cahiers de charge des projets de cyber sécurité.
Etude et implémentation des solutions (DLP, PGP, ATP Symantec)
Etude mise en place et configuration SIEM
Analyse et interprétation des alertes issues du centre de supervision : analysede logs de sécurité, logs systèmes et de fluxréseauxissusduSIEM,définitiond'indicateurs de compromission, mise en place de règles decorrélation
Gestion d'incidents de sécurité, analyses post-mortem.
Veille : Menaces, vulnérabilités, participation à la rédaction de bulletins d'alertes.
Reporting : participation à la rédaction de rapports de suivis d'activités clients.
Documentation : aide à la rédaction de procédures de réponses à incidents.
Participation à la création de nouveaux process cyber sécurité et
documentation de ceux-ci.
Maintien en condition opérationnelle : suivi des opérations de maintenance etmise à jour du SIEM et des autres outils sécurité composant l'infrastructureSOC.
Veille technologique : test, validation et implémentation de nouveaux outilsdans l'infrastructure SOC (bigdata, scanners de vulnérabilités, nouvellessondes...)
Proactivité : en liaison avec le Responsable Opérationnel de la Sécurit (ROS), proposé au client des plans d'améliorations de son Système deManagement de Sécurité de l'Information (SMSI).
Audit de sécurité et test de pénétration.
Gestion de la sécurité de l'information.
Évaluation et gestion des risques informatiques.
Sécurité système et réseau & analyse des vulnérabilités
Administrateur systèmes et réseaux
GNC (GLOBAL NETWORK COMPUTING)
janvier 2017 - mars 2018
Domaine d’intervention :
⮚ Système
■ Gestion des incidents systèmes
■ Gestion de l’environnement de développement
■ Azure AD-Connect synchronisation
■ Gestion des domaines, intégration d’utilisateurs
■ Ajout est suppression d’objet sur l’AD
■ Configuration de Bitlocker sur GPO
■ Serveur Tomcat installation & configuration
■ Connecteur OpenLdap
■ Installation de base Mysql (Postgresql)
■ Etudes des logs Tomcat
⮚ Stockage/Sauvegarde
■ Solution de restauration de Base de données (Scripts)
■ Netvault Backup sauvegarde sur bande & Restauration
⮚ Intégration
■ Mise en place de la solution sur l’environnement Client
■ Installation de serveur Tomcat sur Windows serveur 2016 & Linux
Administrateur systèmes et réseaux
GNC (GLOBAL NETWORK COMPUTING)
janvier 2017 - mars 2018
■ Applidis Solution RDP pour application distante
■ Automatisation d’export des logs
■ Développement de script shell
⮚ Réseau
■ Dépannage incident Niveau 1 & 2
■ Configuration IPtable
■ SSH SCP, transfert de logs & fichiers de configuration
■ Configuration d’un accès VPN extérieur
⮚ Rédaction et validation des livrables :
■ Rédaction de script
■ Compatibilité de l’application avec Debian 10
ENVIRONNEMENT TECHNIQUE :
⮚ Infrastructure : une cinquantaine de sites distants
⮚ Environnement : 150 Windows serveur 2016, Applidis, 50 serveurs Linux
⮚ Winscp, Putty ,Teamviewer, Filezilla
Administrateur systèmes et virtualisation
GNC (GLOBAL NETWORK COMPUTING)
novembre 2015 - novembre 2017
Maintien du Run :
- Gestion des comptes Active Directory
- Gestion des sauvegardes & restauration Veeam
- Gestion des machines virtuelles VMware
- Gestion des habilitations des utilisateurs (accès à l’application, partages de fichiers, serveur)
- Gestion de l’incident niveau trois réseaux, logiciel, serveur
- Échange régulier avec nos collègues à l'étranger exclusivement en anglais (SOX, Demandede service, Ticket d'incident)
- Suivi du projet de migration smartphone
Recette de matérielle salle serveur
Rapport sur l'ancien Domaine Active Directory : Check des serveurs up
Rapport sur le Domaine Active Directory :
- Nombre d'utilisateurs avec Licence Office 365 par pays
- Nombre de Licence Windows Server par pays
Gestion des rôles Windows serveur
Livraison de machine Virtuel
Installation d'application sur les serveurs
Scripting Powershell :
- Automatisation des tâches
- Création de rapports demandés
ENVIRONNEMENT TECHNIQUE :
Windows server,Veeam, VMware, SOX, EasyVista, Cherwell
Administrateur systèmes et virtualisation
GNC (GLOBAL NETWORK COMPUTING)
novembre 2015 - novembre 2017
Autres compétences
FORMATION
2011 : Licence appliquée en réseaux informatiques
2015 : Diplôme Nationale des ingénieurs en réseaux informatiques et systèmes répartis
2016: Formation CEH
2015: Formation virtualisation & cloud computing
2015: CCNA4 (Accessing the WAN) & CCNA3 (LAN Switching and Wireless)
2014: CCNA2 (Routing Protocols and Concepts) & CCNA1 (Network Fundamentals)
2013: LPI 101
COMPETENCES FONTIONNELLES:
Etudes, conception et mise en place des solutions Microsoft et VMware.
Administration et optimisation des infrastructures Systèmes et réseaux.
Suivi de projets informatique.
Politique Organisationnelle de Sécurité Informatique au sein de l'entreprise.COMPETENCES TECHNIQUE :
Systèmes d’exploitation : Windows server 2008/2012/2016, WindowsXP/VISTA/7/8/10
Virtualisation: Hyper-V, VMware. VSphere, VirtualBox / AWS, Online, OVH,Scaleway
Outils administration / Supervision : Zabbix, SCCM, SCOM, /agiosCactiWeatherMap, PRTTG Solidserver
Devops: Git, Gitlab CI/CD, docker, jenkins, ansible
Rôles serveur : Active directory (AD), DNS, DHCP, WSUS, WDS.RDS,NLB, IIS,ADCS, SAMBA
Messagerie : EXCHANGE 2010/2013/2016, Office365,
Réseaux : TCP/IP, LAN, WAN, Switching: Spanning-tree VLAN, Gateway
Routing: MPLS,OSPF,BGP
Langages : PHP / HTML / CSS /Java / Shell / SQL / C / Python
SGBDR : SQL Server, MySQL, MariaDBPostgreSQL
