Soufiane - Ingénieur système ACTIVE DIRECTORY

EXPÉRIENCES

Safran Février 2022 ACTUELLEMENT
Ingénieur Virtualisation Stockage
Contexte : Effectuer les études techniques détaillées et réaliser les projets suivants :
⮚ La mise à jour des documents d’architecture et d’exploitation.
⮚ Migration de l’infrastructure de sauvegarde de NetWorker (Windows) vers Netbackup (Linux)
⮚ Migration des données NAS métier de EMC (obsolète) vers Ctera
⮚ Mise à niveau des infrastructures ESX obsolètes
⮚ Gestion de l’active directory, GPO, GPP et les patch mensuels sous Windows server 2019
⮚ Mettre à jour et faire valider les documents techniques d’architecture ainsi que les documents
nécessaires à l’exploitation par l’infogérant ATOS ou l’équipe Safran en Inde.
⮚ Mettre à jour le référentiel CMDB (ServiceNow)
❖ Context technique :
■ Languages : Shell bash,Powershell
■ OS Serveurs :
Linux Debian, Redhat, Centos
Windows 2012, 2016, 2019
■ Stockage SAN/NAS
■ Netapp, Ctera
■ Migration de l’infrastructure de stockage de EMC vers Ctera
■ Virtualisation (VMware)
ESXi v6.5 et 7
■ La mise à niveau de l’infrastructure ESX obsolète
■ Sauvegarde :
Netbackup
■ La réalisation de la migration de l’infrastructure de sauvegarde de NetWorker vers NetBackUp
■ Installation sur plusieurs sites.
■ Mise en place des politiques de sauvegarde en collaboration avec le métier

CAPGEMINI JANVIER 2021 février 2022
Expert systèmes
Contexte : Gestion de la plateforme système et réseau du client Odigo en France et Angleterre
⮚ Rédaction des documents d’architectures techniques et les fiches d’exploitation
⮚ Rédaction de dossier d’exploitation, dossier de migration, dossier de tests et recette
⮚ Réaliser l’installation, l’administration et le maintien en condition opérationnelle des composants
techniques des systèmes informatiques et télécoms internes et clients
⮚ Expertise et audit des plateformes clientes dans le cadre de la gestion des incidents (multi-techno,
support niveau 3).
⮚ Résolution d’incidents Support N3.
⮚ Troubleshooting des problèmes réseau et systèmes.
⮚ Préparer, déployer, configurer et contrôler selon les contextes techniques et projets,
⮚ Réaliser la mise en place des éléments de supervision, monitoring et reporting
⮚ Réaliser la mise en place des outils et procédures nécessaires à une administration industrialisée
des plates-formes,
⮚ Participer aux recettes techniques.
⮚ Réaliser l’administration et le maintien en condition opérationnelle des plates-formes en
production.
⮚ Résoudre les incidents sur son spectre technique.
⮚ Réaliser les demandes de changement ou de service.
⮚ Contribuer à la stabilité et à la performance du périmètre technique.
⮚ Vérifier le bon fonctionnement avec les autres briques techniques et fonctionnelles.
⮚ Proposer des actions d’optimisation et de réglage (tuning).
⮚ Participer à l’amélioration permanente des méthodes, des procédures du savoir-faire et à la
capitalisation des connaissances.
❖ Context technique :
■ Languages : Ansible,Shell bash,Powershell,Python
■ OS Serveurs :
Linux Debian, Redhat, Centos
Windows 2012, 2016, 2019
ESXi de v5, v6 et v7
■ Installation (via kickstart ou CD), configuration, administration courante
■ Mise à jour des OS (yum, apt, wsus)
■ Virtualisation
VMWARE (ESXi/vSphere) / HYPERV
VSAN
SRM
NSX
AWS
■ Haute disponibilité :
VMWare HA DRS vMOTION
Cluster (cluster Redhat, LVS, keepalived)
Microsoft Cluster Server
■ Active Directory Server sous windows server Datacenter2019
■ Stockage
Actions générales sur le SAN
Raccordement fibre (powerpath) , iSCSI, NFS V3 et V4
LVM
■ Réseau et services :
Réseau Ethernet et debug (tcpdump, iperf, nmap...)
Analyse du fonctionnement d’un routeur, switch, firewall
Configuration des zone de services (smtp (sendmail, postfix), ntp, dns)
Services ssh, ftp, sftp.
■ Surveillance (nagios)
■ Monitoring (cacti)
■ Sécurité :
Administration de l'anti-malware et d’intégrité système (deepsecurity)
Gestion de l’intégrité système ( Bladelogic, Tripwire)
Administration de la détection d’intrusion (sonde IPS)
Gestion des méthodes de double authentification (RSA)
Gestion de l’annuaire Microsoft Active directory
■ Sauvegarde :
Veeam backup
Netbackup
■ Méthodologie:
ITIL
Gestion des changements, des problèmes et des incidents.
Alimentation de la CMDB

DOCUSIGN NOVEMBRE2020 DECEMBRE 2021
Expert systèmes devops 13mois
Contexte : Gestion de la plateforme Windows, Vmware et Veeam
DOMAINE D’INTERVENTION :
■ Actions :
⮚ Rédaction des documents d’architectures techniques et les fiches d’exploitation
⮚ Installation et configuration des serveurs Windows dédiés : AD, DNS, WSUS, DFS et DHCP
⮚ Mise en place des règles de firewall Windows pour chaque serveur
⮚ Création de toutes les GPO pour répondre aux exigences de l’ANSI
⮚ Création des clusters pour les bases de données MS SQL
⮚ Automatisation des mises à jour système (Linux et Windows) via Puppet et RunDeck
⮚ Traitement des vulnérabilités Nessus (Windows et Vmware)
⮚ Mettre à jour l’infrastructure (Linux,Windows et Vmware)
⮚ Gestion de 6 clusters Vmware Vcenter 6.5 (600Vm)
⮚ Rédaction d’un DAT pour le projet de remplacement de la solution Bacula par Veeam
⮚ Installation Veeam Backup & Recovery v10
⮚ Installation et configuration de Veeam One
⮚ Création d’un VTL via Quadstore
⮚ Configuration des jobs de sauvegardes sur bande et externes
⮚ Gestion des demandes de restauration du service client
⮚ Centralisation et archivage des logs via Syslog-ng pour tous clients windows et Linux

Consultant Sénior
En mission chez Orange Depuis Juillet 2018
Actions :
 MCO des plateformes TOIP des clients : LCL, EDF/SATS et BULL
 Implémentation et administration des clusters Vmware :
 Upgrade, création, modification, gestion des fonctionnalités (DRS,
HA, Vmotion, Vcenter HA).
 Administration des baies NetAapp 2525 2620
 Administration des serveurs Datacores SANsymphony
 Gestion des sauvegardes avec NetBackup 8
 Implémentation et Administration de plusieurs plateformes de
recette et production.
 Administration systèmes :
 RedHat 6.5 et 7 Centos 7 :
 Gestion des utilisateurs, gestion du stockage et des ressources,
installation des dépendances, demandées par les équipes métier
 Gestion des serveurs DNS et CFT via des scripts Shell et Python
 Windows server Datacenter 2012 R2
 Gestion de l’AD, GPO,WSUS,FTP,DFS, DHCP
 Gestion des licences de toutes les plateformes
 Installation des prérequis logiciels, rôles ou les fonctionnalités
 Supervision des plateformes avec Centreon, Nagios et Orchestrator
 Rédaction des documents techniques (DAT, DCD, fiches
d’exploitation et AIL) pour une équipe interne OBS

Ingénieur d’intégration
Ericsson Août 2016 Juillet 2018
Actions :
 Rédaction des documents d’architectures système et réseau.
 Mise en place des audits de sécurité système et réseau.
 Participation aux projets en tant qu’Architecte ou Ingénieur de
production :
 Automatisation des taches de qualification et déploiement des
paquages avec Jenkins ,Ansible ,Git et Kubernetes
Rédaction des fiches techniques, Participation à la refonte des
plateformes (de qualification et ISOProd).
 Administrateur d’une plateforme de qualification sous Vmware 6.1
 Supervision et Monitoring: Nagios, pnp4nagios ,
Telegraf,Influxdb,Grafana
Ingénieur Systèmes
Sefas filiale La Poste Novembre 2013 à juillet 2016
Actions :
 Plateforme VMWare : Supervision, administration, création de VM
sauveagrde
 Surveillance Serveur Esxi 5.1: Pool de ressources, VSwitch, Mémoire et
datastore
 Gestion des incidents logiciels N1 et 2 de la suite Open Print : Apache
Tomcat, Python, suivi jusqu'à leurs résolution via Jira
 Création des contextes de reproduction des clients sous AIX, Linux
 (RedHat, Centos et Debian) et Windows (configuration
TOMCAT,Applet Java,Oracle ou MySQL puis installation des
référentiels clients

Ingénieur Réseaux Et Systèmes Informatiques
SPIE infoservice Décembre 2011 à octobre 2013
Actions :
 Gestion des connexions réseaux des postes
utilisateurs sous domaine sécurisé. (VLAN, VPN..)
 Gestion de la sauvegarde/Backup Netbackup
 Gestion des demandes de messagerie (Exchange
2007)
 Support Niveau 3 des incidents et problèmes liés aux
plateformes sous Redhat, Centos, Ubuntu, Debian,
Solaris, et Windows
 Suivi et résolution des incidents techniques, rédaction des plans d’actions pour optimisation des
processus, reporting des incidents
 Rédaction des rapports, sur les incidents majeurs et les anomalies
 Réservation du matériel adéquat selon les besoins de
la plateforme et accompagnement des équipes
d’interventions sur le Hardware pour la maintenance
Administrateur Systèmes et Réseaux
BML Août 2010 à octobre 2011
Actions :
 Administration des serveurs (NFS, WSUS, AD / LDAP,
Messagerie) Mise en place des architectures virtuelles
(Microsoft Hyper V)
 Installation et configuration des serveurs et services
(Linux/Windows) pour les plateformes de production
 Installer et configurer les systèmes d’exploitation
 Supervision et installation des patchs systèmes
 Configuration des volumes group et des volumes
logiques
 Installation et configuration des services métiers
 Création des utilisateurs et des groupes
 Création et montage des partitions
 Installation des clefs SSH pour l'accès automatique
aux serveurs
 Upgrade / Déploiement des postes de travail (Linux
et Windows).
 Supervision du Parc Informatique avec l'outil: Nagios