Projet : Intégration d’une solution de backup VEEAM Backup & Replication Entreprise Plus.
Tâches :
- Préparation du dossier d’ingénierie du projet
- Implémentation de la solution VEEAM Backup & Replication Entreprise plus
- Sauvegarde de la plateforme virtuelle et la messagerie (Exchange 2013).
- Restauration des VMs et fichiers supprimés.
Projet 1 : Configuration et intégrations de Points d’accès Cisco.
Tâches:
- Configuration de points d’accès.
- Intégration et testes de config.
- Tunning et supervision.
Projets de références
Depuis 01/2017 Société d’Aménagement Zenata (SAZ)
Ingénieur système et réseau sécurité
Projet 1 : Infogérance de la plateforme SI.
Tâches :
- Administration de l’infrastructure réseau et sécurité
- Administration de la plateforme virtuelle et celle de stockage
- Administration de la messagerie MS Exchange 2013
- Administration Système Windows Server 2012 (Active Directory, DNS, GPO, WSUS…etc.)
- Administration d’Antivirus Kaspersky Security Center.
- Support technique et helpdesk.
- Suivi et résolution des tickets des clients.
- Rédaction des rapports et documents techniques
- Réalisation des projets d’extension et d’amélioration de la plateforme SI.
Projet 2 : Intégration et mise en exploitation du firewall Fortigate.
Tâches :
- Préparation de la note de cadrage du projet.
- Backup de la configuration de l’ancien Firewall.
- Restauration de la config backapée.
- Test de connexion entre les différentes zones
- Etiquetage, tuning et supervision.
Projet 3 : Activation de la Haute disponibilité (HA) sur deux firewalls Fortigate.
Tâches :
- Préparation de la note de cadrage du projet.
- Backup de la configuration du premier firewall du siège.
- Activation du HA (Actif/passif) sur les deux firewalls.
- Test de connexion et test de basculement HA.
- Etiquetage de la connectique, tuning et supervision.
Projet 4 : Assistance en intégration de deux Firewalls Palo Alto en HA.
Tâches :
- Préparation du plan d’intégration de nouveaux firewalls.
- Préparation de la matrice de flux existante.
- Test de la configuration et de basculement.
- Test de HA entre les deux firewalls.
- Tuning et supervision.
Projet 5 : Migration de deux boitiers Sophos vers firewalls Fortigate.
Tâches :
- Préparation du dossier d’ingénierie du projet
- Réalisation de la configuration des boitiers firewalls Fortigate
- Configuration des tunnels VPN Ipsec et SSL
- Tuning et supervision.
Projet 6 : Configuration de switches et points d’accès Cisco.
Tâches :
- Préparation de la configuration nécessaire.
- Configuration des équipements
- Test de sauvegarde de configuration
- Tuning et supervision.
Projet 7 : Revue du design de l’architecture LAN et intégration des switches Cisco pour l’élimination
des points singuliers (SPOF).
Tâches :
- Ajout des nouveaux switches
- Configuration HSRP au niveau des fédérateurs
- Configuration de Spanning Tree sur les switchs
Projet 8 : Déploiement et intégration de la solution Helpdesk et de gestion de parc informatique
(GLPI).
Environnement Technique :
- Solutions Firewall Palo Alto (820), Fortinet (100E, 100F), Sophos.
- Cisco Catalyst Switchs.
- Virtualisation: HyperV, Vmware ESXI.
- MailGateway TrendMicro IMSVA.
- Systèmes d’exploitation : Windows Server 2012, Linux CentOs.
- Baie de stockage HP MSA.
- Switch SAN Brocade.
- Solution Backup: Veeam Backup & Replication.
- Solution Antivirale: Kaspersky Security Center.
Stage
Direction de la Météorologie Nationale (DMN) à Casablanca
avril 2015 - aujourd'hui
Projet : Configuration d’une connexion VPN avec Cisco SDM, en collaboration avec l’équipe
de la division IT de la DMN.
Tâches:
- Design de l’architecture réseau et sécurité de l’entité
- Configuration d’une connexion VPN avec SDM
- Test de connexion VPN avec Cisco VPN Clien
aujourd'hui
Projet 2 : Diagnostique et récupération des accès au switches Cisco.
Projet 3 : Mise à niveau de la plateforme SI de l’institut.
Tâches:
- Préparation du dossier d’ingénierie du projet.
- Design de l’architecture réseau et sécurité de l’entité.
- Instauration de la politique de sécurité.
- Intégration des nouveaux équipements réseau et sécurité (UTM).
Compétences Techniques
Système/Réseaux
Routing & Switching : VLAN, ACL, NAT, VRRP, HSRP, GLBP, STP, RIP, OSPF, EIGRP, VPN.
Solution d’Agrégation des liens (Peplink).
Système d'exploitation Microsoft Windows Server 2008-2019 (DNS, AD, GPO, WSUS…) et Linux (Debian, RedHat).
Virtualisation : VMware, Hyper V.
Réseau LAN et WAN avec IPV4 et IPV6.
Supervision des réseaux.
Sécurité réseau
Sécurité de périmètre (Firewalls : Palo Alto, Fortinet, Sophos, MailGateway : TrendMicro IMSVA, Web Proxy).
Solution de gestion des vulnérabilités.
Solution de gestion des identités et des accès (IAM et PAM).
Solution de corrélation des logs SIEM.
Développement
Java, Python, C, Shell scripting.
Langues
Arabe Courant
Français Courant
Anglais Courant
Espagnole Notions de base
