CV/Mission d'Ingénieur système MICROSOFT freelance

Exemple de missions de Saint-Triomphera,
Ingénieur système MICROSOFT habitant la Sarthe (72)

EXPERIENCES PROFESSIONNELLES

Août 2023 à ce jour
SFR BASTION TECHNICAL COORDINATOR
STMicroelectronics

Mission :
• Déploiement de la solution Bastion pour mettre en place le contrôle d'accès des utilisateurs pour les équipements de fabrication et les serveurs informatiques en environnement industriel pour les 16 sites de manufactures.
• Réalisation : Architecture contributions, analyses techniques, gestion des risques de sécurité, contrôle et validation des livrables, s’assurer que les exigences de STMicroelectronics définies dans le cahier de charge sont bien respectées, s’assurer de l’application des best-practices.

Janvier à Juillet 2023
Groupe LAPOST LE HIBOU
CONSULTANT IAM/PAM – CYBERARK & ACTIVE DIRECTORY

Mission :
• Responsable technique du déploiement et de la mise en production de la nouvelle plateforme Cyberark pour la sécurisation des accès à privilèges dans le SI.
• Analyse et développement des connecteurs PSM/CPM nécessaires aux différentes équipes
• Développement de scripts PowerShell adaptés au SI client pour faciliter le day-to-day
• Maintenance et debug des connecteurs PSM/CPM
• Implémentation du composant Central Credential Provider dans l’infrastructure CyberArk
• Maintenance de la solution CyberArk
• Patching et update des composants de la solution (PSM, CPM, Vault, PVWA, AAM, CP, CCP)
• Mise en place d’un mode opératoire de migration
• Industrialisation des processus de création (bulk-import, scripting)
• Provisioning automatisé en respect des règles imposées.

Environnement Technique :
• Cyberark PAS, Active Directory
• Scripting Powershell, Auto IT, CyberArk REST API, bash

TRSB
TECHNIP Energies Mars 2022 à ce jour
ExpeRT IAM Active directory/CYBERARK
Mission : Ingénieur Sécurité de l’AD (audit remédiation) (MCO et gros projet de sécurisation AD) et CyberArK.
Fourniture d’expertises de conseil pour traduire les besoins utilisateurs (recueil des besoins/documentation/conception/tests) formation et passer la main aux equipes de support.
Support technique pour la résolution des incidents AD et CyberArk rencontrés.

EXMC
SNCF Aout 2021 à Février 2022
CONSULTANT CYBERARK
Mission : En tant que membre l’équipe PAM Etudes (Niveau 4) au sein de la Direction Cyber Sécurité ; principalement assurer la prise en charge : étudier et apporter les réponses aux demandes de nouveaux besoins exprimés par les autres équipes techniques clientes/utilisatrice de la solution CyberArk.
Support technique pour la résolution des incidents complexes rencontrés et qui sont escaladés par les équipes de Production.

Réalisation : Traitements des nouvelles demandes d’intégration des BDD PaaS,
De sécurisation de secrets applicatifs, sécurisation des contrôleurs de domaine Active Directory, …
Transformation de solution de bastion, Convergence entre Filiale
Migration de Datacenter (étude, planification, réalisation)

THALES
GRDF juillet 2020 à Juin 2021
CONSULTANT CYBERARK
Mission : Etude, mise en œuvre et exploitation des moyens techniques de la gestion des identités sur le système d’information. , L’objectif étant le déploiement à grande échelle la solution technique de gestion de comptes à privilèges CYBERARK dans un contexte de couvertures complète des applications/assets.
Participation aux projets d’évolution
Réalisation : MCO de la plateforme CyberArk et administration Active directory
Mise en application des recommandations des audits de sécurité
Intégration des comptes dans les coffres-forts numériques Cyberark
Automatisation : scripting Powershell, Rest API, PACLI
Pour la création et l’injection des comptes/mot de passe dans les coffres-forts
Mise en place des connecteurs PSM et CPM
Implémentation de projet AAM
Rédaction des documents techniques
Support technique Niveau 3
Participation aux réunions Projet
Proposition des solution innovantes pour améliorer la sécurité

NEXTEDIA
GROUPAMA Février 2020 à juin 2020
INGENIEUR sECURITE CYBERARK
Mission : Intégré à l’équipe Projets de Sécurité au sein de la Direction Urbanisme Transformation digitale, Pilotage et Risques de Groupama Supports et Services ; les principales missions ont consisté à : assurer un rôle de conseil, d’assistance, d’information, d’évaluation des risques (prescriptions) en matière de sécurité auprès des projets.
.
Réalisation : Contribution à l’enrichissement des règles de sécurité et à la mise en place de solutions sur étagères répondant aux exigences sécuritaires. Sensibilisation, formation des équipes sur les bonnes pratiques en matière de sécurité. Déploiement et administration de la solution bastion des comptes à pouvoir CYBERARK Veille technologique et force de proposition pour des évolutions garantissant la sécurité logique et physique du SI dans son ensemble.
INTM
(Crédit Agricole CA-CIB) Mai 2017 à janvier 2020
Administrateur cyberark & active directory
Mission : Au sein de l’entité Global IT du Crédit Agricole CIB, accompagner dans leurs activités et projets de développement les métiers de la banque de marché, de la banque d’investissement, des financements structurés et de la banque commerciale ; en rejoignant en tant qu’expert le département en charge de la gestion de l’A.D au niveau mondial et des applications liées à la sécurité des Infrastructures : la plate-forme CyberArk (composée de 50 serveurs pilotant plus de 40.000 éléments).
Réalisation : Active Directory : administration et contribution aux projets métiers en termes de sécurisation et d’intégration à l’annuaire d’entreprise
Cyberark : Design, Implémentation, Upgrade, Reporting, Compliance, Troubleshooting, Support L3
Mise en place des composants Cyberark en mode Run et Build (Vault, CPM, PVWA, PSM, PSMP, AIM, DR)
Onboarding de comptes pour les différentes Technologies & Plateforme (Windows, Unix, Database, équipement réseau, etc.),
Création de plateforme Dummy,
Développement de nouvelles plate-forme, connecteurs, plug-ins PSM et CPM,
Intégration d’application via AIM

Environnement technique : LPM, Active Directory 2012, Cyberark 10.5, PKI, Serveurs Windows 2008, 2012 R2 et 2016, SAN EMC, Hyper-V, Clients Win 10, Citrix, TSE, Databases SQL, Sybase et Oracle, SCOM 2012, MDT 2010, VDI, LoadBalancers NetScaler, VIP F5, INFOBLOX,DevOps

ITS GROUP
SUEZ ENVIRONNEMENT Mars 2015 à mai 2017
INGENIEUR système MICROSOFT
Mission : Assurer la maintenance et la disponibilité des équipements d’infrastructure,
Gestion/exploitation/supervision du fonctionnement des systèmes de virtualisation, Administration des annuaires : Superviser le fonctionnement des Active Directory, Gestion des stratégies spécifiques appliquées aux serveurs Déploiement / Intégration d’architectures système. Support technique de niveau 3 : Traitement des incidents sur les équipements d’infrastructure et les annuaires.
Réalisation : Industrialisation et automatisation (PowerShell et outillage) des tâches d’administration, gestion et administration liées à l’Active Directory. Optimisation et évolution des scripts et solutions de monitoring existantes. Gestion de différents projets techniques liés à l’évolution de l’infrastructure, la définition et la mise en place des politiques de sécurité de l’AD en conformité avec les recommandations des audits de sécurité de Microsoft. Raccordement des applications à l’AD, implémentation de solutions d’authentification SSO et de fédération d’identité.
Participation à la migration du système de messagerie Exchange 2010 vers office 365.

Environnement : Active Directory 2003, 2008 et 2012, AZURE, OFFICE365, FIM 2010, AD FS, Nagios, SEP, BackupExec, Vcenter 5 et 6, Baies de stockage HP 3PAR

ARVAL (BNP Paribas Group) Fév. 2012 à Jan. 2015
INGENIEUR système MICROSOFT
Mission : Administration de l’Active Directory (Gestion des droits/utilisateurs, des GPO ...). Assurer la prise en charge, dans un périmètre international, de la conception, la mise en œuvre et le maintien en condition opérationnelle des socles techniques (serveurs, systèmes d’exploitation Microsoft, sauvegarde, service d’infrastructure, solution de supervision, stockage, composants techniques) sur l’ensemble des environnements, du développement à la production.
Réalisation : Gestions de projets internes de transformation / évolution de l’architecture. Résolution des incidents de production de niveau N2 et N3. Traitement de demande de support : expertise technique et résolution des problèmes
Environnement technique : Active Directory 2008, Serveurs Windows 2003, 2008 R2 et 2012, SAN EMC, Hyper-V, Clients Win 7, VDI, TSE, Databases SQL et Oracle, SCOM 2012, MDT 2010, Citrix, LoadBalancers NetScaler

Direction Interrégionale des DOUANES Oct. 2011 à Janv. 2012
INGENIEUR système MICROSOFT
Mission : Migration de l’architecture Active Directory existante : évolution du système d’authentification et de gestion des ressources du domaine
Réalisation : Design et planification de l’architecture cible. Prise en compte de la cinématique particulière et des exigences de sécurité : Migration de la base SAM NT4 vers un annuaire Active Directory Windows 2008 R2 via une étape intermédiaire vers Windows 2003. Transfert de compétences
Environnement technique : SAM NT4 migrée vers Active Directory, 4000 utilisateurs, postes clients Windows XP SP3 et Windows 7, serveurs Windows 2003 et 2008 R2

ERAMET GROUP juin 2010 à Sept. 2011
INGENIEUR système MICROSOFT
Mission : Administration des systèmes constituant l’architecture Microsoft (infrastructure AD, GPO, DFS, WSUS, PKI, Hyper-V.…) Maintien en conditions opérationnelles et évolutions de l’infrastructure. Assistance auprès du chef de projet de migration (2003 à 2008). Réalisation : Administration système et Active Directory. Interventi...