CV/Mission d'Ingénieur de production itil freelance

Exemple de missions de Raymond,
Ingénieur de production itil habitant Paris (75)

Expérience professionnelle

MISSION 41 : DEPUIS JUILLET 2025
Paris 16 & ELANCOURT 78
LEAD IAM & EDR/XDR EXPERT OF SECURITY OPERATING CENTER MIGRATION
Migration des annuaires d'authentifications (IAM), des EDR (Endpoint Detection and Response) et
du SOC (Security Operating Center) d’AIRBUS DEFENCE AND SPACE:
- Audit des solutions EDR/XDR de Symantec Endpoint Protection, la SEPM/SEP, des infrastructures
virtuelles de ces appliances, des bases de données et des serveurs, des règles et politiques de
sécurités appliqués, ainsi que les stratégies réseaux et Firewall appliqués dans les VLAN.
Analyses des legacy, compliances et définition des SLA et des Architectures cibles requis dans un
contexte d'environnement soumise à l'habilitation très secret.
- Analyses des risques, étude de faisabilité et pricing vers la nouvelles architecture cible.
- Définition de la stratégie de migration, des plans de migrations, des plans de tests et de validations
- Définition des plans de ROLL BACK, des PRA et PCA et du niveau SLA requis
- Définition des stratégies de backup (snapshot, file-based, full backup)
- Définition de l’architecture cible serveur, mise en place d’une maquette serveur sur le cloud
AZURE et AWS avec un upgrade des EDR SEPM (Symantec EndPoint Protection Manager) avant
l’intégration en production vers le Cloud VMWARE on premise et upgrade des IAM Active Directory,
des bases de données SQL et des Windows server /2016/2019/2022 vers Windows server 2025.
- Définition de l’architecture cible client, mise en place d’une maquette client avec un upgrade des
Agent EDR SEP (Symantec EndPoint Protection) vers les postes clients Windows 10 et upgrade et
des postes clients Windows 10 vers Windows 11.
- Mise en place de la traçabilité avec le Reporter et mise en place de l’automatisation et de la
supervision des EDR/XDR avec Le SEPM de Broadcom
- Automatisations des déploiements en POWERSHELL, YAML ET JSON.
- Backups avec NetBackup, AWS S3, AZURE BLOB et des snapshots avant migration.
- Coordination de la migration avec le RSSI d'AIRBUS
- Déploiement de l'infrastructure cible sur le Cloud VMWARE et les postes clients Windows 11 avec
les nouveaux EDR/XDR SEPM/SEP.
- Déploiement des infrastructures réseaux VLAN dans le Cloud VMWARE et pour les postes clients.
- Paramétrage des règles des Firewalls et création des VPN et des services d'authentification.
- Déploiement, Upgrade/Upscale des serveurs de production d’IAM avec WINDOWS SERVER 2022.
- Reconfiguration des rôles IAM, des ACL, et des stratégies de groupes.
- Déploiement des certificats SSL/TLS pour la sécurisation des flux de données.
- Test d'intégration et de performances des nouveaux EDR/XDR et des nouvelles politiques de sécurités.
- Résolutions des incidents de Niveau 3
- Mise en place de l'ordonnanceur pour le backup et les snapshots
- Rédaction des Livrables DAT/DEX et accompagnements clients
- Préconisation et Améliorations des Architectures Cloud.
- Conseil et proposition d’optimisation des infrastructures et de la sécurité.
ENVIRONNEMENT TECHNIQUES:
OS: RHEL 9, Windows10/11, Windows server 2008/2012/2016, Windows Server 2019/2022/2025
METHODOLOGIE: ITIL V4, DevSecOps.
LANGAGES DE PROGRAMMATIONS: SHELL, SQL, VPM, POWERSHELL, YAML ET JSON
IDENTITY & ACCESS MANAGEMENT: ACTIVE DIRECTORY, OPEN LDAP,
VIRTUALISATION: VMWARE ESXI, LKVM
AUTOMATISATION IaC: ANSIBLE, SCCM
SERVEURS: WINDOWS SERVER 2008/2012/2016/2019/2022, IIS / LAMP / WAMP, Active
Directory, LDAP, OPENLDAP, DHCP, DNS, APACHE, FTP, NFS, SAMBA, SSH, NTP, NRPE,
MSSQL, SQL, SFTP, FTP, NMBD
PROTOCOLS: TCP/IP, FTP, SSH, TLS, HTTP, SMBD, NFS, VLAN, SFTP, TELNET, UDP, VPN, RDP,
ICMP, NTP, NRPE, DNS
FIREWALL: BROADCOM, SYMANTEC, FORTINET, PALO ALTO, , CISCO
EDR/XDR: SEPM, SEP, GUD, SMC (Stormshield Management Center)
SIEM/SOAR: SYMANTEC SONAR | MONITORING: ZABBIX, NAGIOS
CLOUD VMWARE: VSPHERE, NSX, ARIA, VSAN
CLOUD AZURE: AZURE VM, AZURE ENTRA ID, AZURE RESOURCE MANAGER, AZURE
RESOURCE MOVER, AZURE DEVOPS, AZURE MONITOR, AZURE CLI, AZURE NETWORK
SECURITY GROUP, AZURE NETWORK NSG
CLOUD AWS: EC2, EBS, VPC, EKS, ECS, ECR, S3, EFS, CLOUDWATCH, CLOUDFORMATION,
CLOUDTRAIL, RDS, VPC, CLOUDFRONT, DIRECT CONNECT, IAM
BACKUP: NETBACKUP, AZURE BLOB, AWS S3
ENVIRONNEMENT FONCTIONNEL: AERONAUTIQUE

MISSION 40 : DEPUIS OCTOBRE 2025
Westborough, Massachusetts, USA
ADVISORY BOARD MEMBER OF GLOBAL SKILL DEVELOPMENT COUNCIL USA
En tant qu'Expert en Cybersécurité et en automatisation tels que le DevSecOps et NoOps,
J’apporte mes contributions au niveau mondial avec mes confrères sur les Best Practices à mettre
en place dans la Cybersécurité et de l'automatisation.
Cela se fait aussi à travers des publications, des conférences, des Webinars, des Séminaires et des
rencontres interprofessionnelles que je donne à l'international.

MISSION 39 : DEPUIS OCTOBRE 2024
Paris 16
LEAD IAM & CYBERSECURITY EXPERT OF DATACENTER MIGRATION
Pilotage de la migration des annuaires d'authentifications (IAM) global et des clés de chiffrements
(PKI), des interconnexions et des Firewall des DATA CENTER de CONCENTRIX, en France, en
Espagne et en Italie :
- Audit des solutions SAN/NAS, d'interconnexion, de virtualisation et de firewalling
- Analyses des risques, étude de faisabilité et pricing.
- Définition de la stratégie de migration, des plans de migrations, des plans de tests et de validations
- Définition des plans de ROLL BACK, des PRA et PCA et du niveau SLA requis
- Définition des stratégies de backup (snapshot, file-based, full backup)
- Pilotages des actions et des équipes internationales de migrations.
- Migration des annuaires AD on premise, ENTRA ID sur le Cloud Azure et LDAP
- Migration des Clés de chiffrement sur les cluster VxRail et Vcenter
- Migration des infrastructures réseau physique vers des infrastructures réseau virtuelles (SDN, SDWAN)
- Migration des Firewall physiques vers des Appliances virtuelles.
- Déploiement et évolutions des hyperviseur vSphere, vSan, VxRail, VMWARE Tanzu, VMWARE NSX
- Préconisation et Améliorations des Architectures Cloud.
- Conseil et proposition d’optimisation des infrastructures et de la sécurité.
- Intégration, migration des architectures physiques d'interconnexion et de sécurité vers des
architectures virtuelles (SDN, FW Appliance Virtuelle).
- Rédaction de documentations d'Architecture Technique et formations des ingénieurs supports N2/N3
ENVIRONNEMENT TECHNIQUES:
OS: RHEL 9, Debian, Rocky9 Linux, Windows Server 2022,
METHODOLOGIE: ITIL V4, DevSecOps.
LANGAGES DE PROGRAMMATIONS: SHELL, CPL, VPM, POWERSHELL, YAML ET JSON
IDENTITY & ACCESS MANAGEMENT: ACTIVE DIRECTORY, OPEN LDAP, AZURE ENTRA ID, OKTA
VIRTUALISATION: VMWARE ESXI, LKVM, AZURE VM
AUTOMATISATION IaC: TERRAFORM, ANSIBLE
CLOUD AZURE: AZURE ENTRA ID, AKS, AZURE Blob, AZURE VM, AZURE DNS, AZURE
Monitor, AZURE CLI, AZURE DEVOPS
SERVEURS: WINDOWS SERVER 2022, IIS / LAMP / WAMP, Active Directory, LDAP,
OPENLDAP, DHCP, DNS, APACHE, FTP, NFS, SAMBA, SSH, NTP, NRPE, MARIADB, MYSQLD,
ORACLE, TFTPD, PXE, SFTP, FTP, NMBD
PROTOCOLS: TCP/IP, FTP, SSH, TLS, HTTP, SMBD, NFS, VLAN, SFTP, TELNET, UDP, VPN,
SNMP, ETHERNET, ARP, RDP, ICMP, NTP, NRPE, DNS
FIREWALL: FORTINET, PALO ALTO, , CISCO
MONITORING: ZABBIX
CLOUD VMWARE: VSPHERE, NSX, ARIA, VSAN
BACKUP: VEEAM, AZURE BLOB
ENVIRONNEMENT FONCTIONNEL: BPM

MISSION 38 : DEPUIS MARS 2024
Courbevoie 92
SENIOR FIREWALL & IAM ARCHITECT
Migration des Firewalls physiques ou Appliance et des IAM de SFR des infrastructures convergées
On premise qui gèrent 5000 utilisateurs vers des Infrastructures hyperconvergées de Firewalls
virtuelles et des IAM on Cloud VMWARE & NUTANIX pour de meilleurs performances et d’agilité :
- Audit sur l'infrastructure et les applications existantes basés sur les Appliances BROADCOM ASG
200-30 et les IAM BCAAA et ACTIVE DIRECTORY.
- Audit de la sécurité et des architectures de référence existantes.
- Analyses des risques, legacy, compliances et définition des SLA et des Architectures cibles requis.
- Proposition d'amélioration des architectures, de la sécurité, du SLAs, et des coûts.
- Rédaction des cahiers de charges, Etude de faisabilité, et pricing de la migration des FIREWALLS
et des IAM vers le Cloud de VMWARE et sur le CLOUD de NUTANIX.
- Définition de la stratégie de migration, des plans de tests, des plans de rollback et de recette.
- Définition de l’architecture cible, mise en place d’une maquette avec un benchmark et un upgrade
des FIREWALL ASG vers LE BROADCOM ISG on Cloud VMWARE et NUTANIX, et upgrade des
IAM vers le BCAAA 6.1 et L’ACTIVE DIRECTORY DE WINDOWS SERVER 2019.
- Migration aussi des Firewall applicatifs et EDR Content Analysis System de Broadcom
- Mise en place de la traçabilité avec le Reporter et mise en place de l’automatisation et de la
supervision de tous les Firewalls avec Management Center de Broadcom
- Automatisations des déploiements en SHELL, YAML ET JSON.
- Préparation des Backups et des snapshots avant migration.
- Coordination de la migration avec le directeur des infrastructures et de la sécurité SI de SFR
- Déploiement de l'infrastructure cible sur le Cloud VMWARE et NUTANIX avec les nouveaux
Firewalls virtualisés on Cloud.
- Déploiement des infrastructures réseaux et sécurité dans le Cloud VMWARE ET NUTANIX.
- Paramétrage des règles des Firewalls et création des VPN et des services d'authentification.
- Déploiement des Load Balancer et des services de Fail Over pour garantir la Haute Disponibilité.
- Déploiement, Upgrade/Upscale des serveurs d’authentifications vers WINDOWS SERVER 2019.
- Reconfiguration des rôles IAM, des ACL, et des stratégies de groupes.
- Déploiement des certificats SSL/TLS pour la sécurisation des flux de données.
- Test d'intégration et de performances des nouveaux FIREWALLS et des nouvelles politiques de
sécurités.
- Résolutions des incidents de Niveau 3
- Mise en place de l'ordonna...