CV/Mission d'Architecte sécurité McAFEE freelance

Exemple de missions de Stephane,
Architecte sécurité McAFEE habitant les Yvelines (78)

• Program Manager Cyber Security & IAM

  - THALES - TGS - Vélizy (78)
  Jan 2023 - aujourd'hui

  Projet « ZEUS » : IT Carve-Out de la filiale ELS vendue à Safran (700 utilisateurs), PM pour le programme « Cybersecurity & IAM » (Budget 600 K€ / Team 4 p).
  • Mise en place de l’infrastructure en accord avec Thales et Safran
  • Infrastructure OnPrem et cloud avec MS Azure.
  • Mise en place de l’infrastructure et de services AD : AD DS, AD CS, AD FS, AADConnect, MS SSO, MS PKI, MS MFA, SSPR etc.
  • Migrations des Utilisateurs/Ordinateurs/NAS/Serveurs
  • ReACLing avec QMM
  • Fédération de domaines
  • Reporting hebdo, management, copil
  • Budget & staffing
  • Delivery au 1er juillet 2023 (passage en production)

  Environnement : MS AD services, QMM, MS Azure, Windows 2016/2019.

• Chef de projet technique Hosting & Cloud

  - THALES - TGS - Vélizy (78)
  Jan 2022 - Jan 2023

  Projet « NEST » : IT Carve-Out de la filiale GTS vendue à Hitachi (10.500 utilisateurs) pour la partie hosting & cloud AWS (Budget 5.000 K€ / Team 7 p).
  • Création en DC d’une infrastructure VxRail destinée à recevoir les VM/applications/services
  • Build OnPrem des VM selon les spécificités techniques fournit par les tribes clientes.
  • Cloud AWS : création de l’environnement et migration du cloud Thales vers AWS : services, application, réseaux, utilisateurs et data
  • Phase « Build To Run »
  • Reporting hebdo, management, copil
  • Budget
  • Delivery au 1er février 2023 (passage en production)

  Environnement : Infra VmWare : ESXi 7.5/vSphere/vSan/VxRail, AWS, Windows Server, Red Hat 7.

• Chef de projet Infrastructure & Sécurité

  - THALES - TSN - Elancourt (78)
  Jan 2021 - Jan 2022

  Projet « RATIO DC » : consolidation de 4 Datacenters groupe en 2.
  Interface entre les différents opérateurs et les clients (Sites, DSI, IT ops, build & run etc.).
  • Inventaire des services, des assets, des groupes de support…
  • Inventaire des SW utilisés, selon priorisation
  • Analyse croisée de différents référentiels de production
  • Analyse des écarts entre assets connus et licences déclarées
  • Remédiation sur tous écarts identifiés de compliance
  • Migration en mode « Lift & Ship »
  • Gestion des opérations sur sites « départ » (planning, staff, ordonnancement, loading & tracking…)
  • Support sur opérations sur sites « arrivée »
  • Gestion des décommissionnements et traitement de l’obsolescence
  • Update de la CMDB
  • Périmètre international (FR, UK, USA)

  Environnement : Windows Server, Linux, Unix, ServiceNow, Avamar

• Chef de projet Infrastructure & Sécurité -

  THALES - TGS - Vélizy (78)
  Jan 2017 - Jan 2021

  Dans le cadre de l’extension du réseau d’administration sécurisé du SI Thales, réseau basé sur le « Tiering Model » Microsoft (Architecture AD multi tiers) : intégration de solutions et d’outils d’administration (existants ou nouveaux).
  
  • Structuration et pilotage des lots (WBS/WPM) : coûts, délais et périmètres, normes ANSSI et RSSI Thales
  • Analyse de l’existant, recueil des exigences, étude d’impact/de faisabilité, mise en place de POC, propositions de remédiations
  • Pilotage des phases de build et « build to run » et gestion des flux (MFL)
  • Gestion documentaire : LLD, HLD, TASD, MFL, MCO, MCS, RACI, Admin Guides, etc.
  • Révision et validation technique des projets avec les architectes et la RSSI
  • Suivi : gestion des incidents / formation des administrateurs & utilisateurs
  • Recette et passage en run (99% de VM sur ESXi et datacenter principal à Elancourt - 78)
  • Clients : administrateurs FR, EUR et monde
  • Management de l’infogérant TSN (Thales Services Numériques) à Elancourt
  • Communication et reporting : planning, actions, avancement, suivi des risques, suivi des jalons, suivi des livrables, suivi financier, comité de pilotage, de suivi…
  • En parallèle : assistance sur ralliement d’AD filiales dans l’AD groupe
  • Applications intégrées : Mc Afee ePO, Ivanti Xtraction, O365, Alsid, Quest Gpo Admin, MS Wsus, Broadcom Automic (CA), Nagios, Cisco Prime & IP Fab., Tenable SC, Nessus, Xerox Device Manager, Graylog, etc.

  Environnement : Win. Server 2019/2016/2012 r2, Win10, AD DS, AD FS, O365, MS SQL 2016, MS AZURE, AADConnect, Quest QMM (re-ACL-ing des ressources), Binary Tree (migration O365)

• Architecte Technique MS

  – LA BANQUE POSTALE – DSI Groupe – Ivry (94)
  Jan 2017 - Jan 2017

  Architecte Technique Microsoft dans le cadre de la création d’un nouveau service bancaire full mobile en phase de POC en collaboration avec les architectes des centres de services.
  Ce système sera transplanté dans le SI existant, interconnecté avec les différentes fonctions supports de la banque.
  - Instruire et valider les architectures techniques (Serveur d’application .Net, HIS, IIS et SQL Server)
  - Rédiger les Dossiers d’Architecture Technique (DAT) et les documentations
  - Expertise des architectures Microsoft Windows, HIS, IIS, SQL Server

  Environnement : Win. Srv 2012 r2, MS SQL 2014, MS HIS 2016, MS IIS 8.5, AD DS, CBS IBM (z/OS 2.2 + CICS 5.3)

• Architecte IT -

  VIVARTE – DSI Groupe – Paris (75019)
  Jan 2015 - Jan 2016

  Architecte dans le cadre de l’analyse du SI suite à la réorganisation du groupe.
  - Analyses des besoins fonctionnels et propositions de solutions techniques adaptées au système d’information en cohérence avec l’existant (infrastructure, réseaux, applications, …)
  - Adaptation du SI : Cloud, e-commerce, migrations, transferts
  - Administration Office 365 / Exchange On Line / Sharepoint on Line / Licensing / Reporting
  - Synchronisation multi-forêts avec Office 365 et Azure (Azure AD Connect)
  - Sécurisation du SI en partenariat avec le Responsable Sécurité (RSSI)
  - MCO/Support technique niveau 3 sur l’ensemble du périmètre
  - Migration des messageries (filiales) vers Echange on Line
  - Adaptation/rédaction des dossiers d’architectures techniques et des spécifications techniques
  - Rédaction des documentations d’administration et d’utilisation

  Environnement : Win. Srv 2008r2/2012 r2, Debian 8.x, MySQL/Percona, Apache / IIS, Magento, Office 365, MDM, Azure AD, AD DS & FS, AADConnect, PowerShell

• Consultant Cloud

  - ALIT (AIR LIQUIDE IT) – DSI Groupe – La Défense (92800)
  Jan 2014 - Jan 2015

  Consultant cloud Google et Amazon dans le cadre de DWP (Digital Workplace Project) pour AL, consistant en la migration de l’ensemble des données du groupe dans les clouds Google et Amazon avec suppression des serveurs physiques et des services associés.
  - Etude sur la migration des données des serveurs d'agence (Europe/300 agences) vers les clouds Google (données actives) et Amazon S3 (Archives)
  - Mise en place de la solution Esker Outgoing Fax (cible : worldwide)
  - Mise en place de la plateforme de direct printing avec Printer Logic (cible : worldwide soit 6000 imprimantes)
  - Mise en place de Google Print v1 pour les portables de type Google Chromebook (cible : Europe)
  - Projet Xerox MPS : suivi des consommations papier et toner sur MFP Xerox (cible : worldwide)
  - Support niveau 3 pour l’ensemble des projets durant la phase de transition
  - Rédaction et livraison de l’ensemble des documents (dossier d’architecture, procédures d’exploitation et documentations utilisateur)

  Environnement : Cloud Google, Google Apps, Esker Fax, ChromeBook, Google Print v1, PrinterLogic, Xerox MPS

• Chef de Projet Infrastructure -

  GRT Gaz – DSI – Bois-Colombes (92270)
  Jan 2014 - Jan 2014

  Dans le cadre du projet de « désimbrication globale » du système d’information de GRTGaz conformément aux nouvelles directives européennes sur l’énergie, applicables au 1er janvier 2015.
  - Consultant pour Fujitsu Technology Solutions au sein du département Large Projects qui assure le delivery aux clients.
  - Chef de projet/Pilote Technique pour la « désimbrication » de l’application de suivi et comptage des flux gaziers (Liwacom) pour 3000 utilisateurs : analyse et réalisation de la bascule des serveurs et de l’applicatif depuis les datacenters de GDF Suez vers ceux de GRTgaz dans les environnements de recette et pré-production.
  - Réalisation des documents d’architectures et des PTI (procédures techniques d’installation)
  - Coordination, architecture (source, transition, cible) AMOA, référent technique.
  - Bascule de la production (en mode test) en septembre 2014.

  Environnement : Liwacom, Datacenter, VMWare, Solaris, Win. Srv 2008 r2, IIS 7.5, Oracle 11g: SuperCluster / GoldenGate / LodeStar, Baies EMC SAN + NAS

• Consultant Exploitation -

  ETS FRANÇAIS DU SANG (EFS) – DSI – Saint Denis (93200)
  Jan 2014 - Jan 2014

  En collaboration avec la DSI et la Production (suite à audit externe) et dans le cadre de l’unification des régions EFS : inventaire des processus et rationalisation des procédures, selon une nouvelle politique définie par la DSI nationale.
  - Recensement des processus de production
  - Inventaire des plateformes de production
  - Répartition des tâches entre les différentes entités
  - Rédaction des procédures pour chaque tâche
  - Elaboration d’un dossier d’exploitation (DEX)
  - Elaboration et rédaction du plan de reprise informatique (PRA)
  - Organisation et publication SharePoint

  Environnement : Win. Srv 2008r2, IIS 7.5, Oracle 11g R2, Citrix XenApp 6.5, MS SharePoint 2010, LMT INLOG 6.2

• Expert Migration Serveurs

  - ALSEIS (AIR LIQUIDE) – DSI – La Défense (92800)La Défense (92800)
  Jan 2012 - Jan 2014

  Projet BOS RENEWAL (Air Liquide Europe) : Projet de remplacement des serveurs d’agences Air Liquide Europe (19 pays/300 agences/318 serveurs) de Windows 2003 par Windows 2008 R2 (Serveurs IBM x3500)
  - Expertise technique sur l’évolution du master et son automatisation (Re-médiation des scripts et des utilitaires & documentations)
  - Réalisation des livrables techniques et organisationnels (POC, DAT, DEX), Copil, plannings et recettes techniques

  Environnement : Win. Srv 2003/2008r2, NetApp, Symantec End Point v11, MS SCOM 2007, PowerShell 2