Professional Experience
CSS - Directory services Engineer
MICROSOFT
Supporter les clients dans leurs crises et incidents complexes.
September 2022 – present
Accompagner les clients dans leur implémentations.
Apporter de l'aide sur les problématique AD, DNS, PKI, GPO, DFS, SBSL,
Authentification(Kerberos/NTLM), User profile, ...
Architecte Solutions Microsoft/AD sécurité
EDF
•Architecture des nouvelles infrastructures (AD, BitLocker, SCOM)
October 2021 –
September 2022
•Rédactions des DAT,HLD,….
•Cadrage et pilotage des projets
•Support N4 sur l’environnement AD et sécurité
•Mise en place du tiering, ESAE,Poste PAW
•Mise en place du hardening
Expert Infrastructure Microsoft, Cybersécurité
Air liquide
Projet : Migration AD 2012 à 2019
October 2019 –
October 2021
Migration de 5 domaines + Re Design et rationalisation de la forêt.
• Au sein de l'équipe sécurité:
•Assurer la sécurité et les améliorations des systèmes d’informations
•Support N4, réalisation des changements, rédaction des documentations.
•Administration de l’infra Microsoft (AD, DNS, ADFS, ADCS, KMS,...).
•Remédiation des vulnérabilités suite aux recommandations des Pentest et
audits.
Expert AD, infra Microsoft
Société Générale
•Projet : Migration AD 2008 R2 à 2016.
January 2019 –
September 2019
•Mission : Support d’Expertise N3, gestion d’incidents et demandes complexe,
Réalisation des Changes (Changement), administration (Windows Servers
2008/2012 R2/Windows 2016, 55 forêts, Etude, implémentation des projets
(migration AD, Windows Backup, etc…), réalisation des procédures technique,
DAT, DIT, DEX, FEX Optimisation de l’Infrastructure Microsoft via des scripts
PowerShell, Maintien en condition opérationnel de l’infrastructure Active
Directory, ADFS, Office 365, PKI…etc.
Technologies : Active Directory de 2008 à 2016 et protocoles d’authentification
Active Directory Federation Services (ADFS) Windows Server de 2008 à 2016
Scripting Powershell Microsoft
Office 365, Azure AD Connect Microsoft PKI (Public Key Infrastructure) Evidian
Enterprise SSO SCOM Quest GPO ADMIN Quest ChangeAuditor Analyse des
logs sécurité sur les technologies
•du périmètre Gestion des priorités, troubleshooting Connaissance des
principes de détection/intrusion, sensibilisation aux risques/menaces Veille
technologique sur la sécurité Méthodologie Agile SCRUM Change Manager
BACKUP.
Expert AD / Chef de projet
Veolia Propreté
Projet de migration Active Directory
November 2016 –
January 2019
•Migration des Contrôleurs de domaine des différentes forêts vers Active
Directory 2012.
•Mise en place des nouvelles infrastructures.
•Interconnecter les filiales avec le siège.
•Création et mise en place des nouvelles forêts.
•Création d’un BASTION d’administration.
Migration de l’infrastructure vers AWS.
• Administration des serveurs d’infrastructure Windows (Intégration,
développement et Production:
•Administration des contrôleurs de domaine.
•Administration DNS, DHCP, DFS, KMS, RDS…
•Création et mise en production de GPO sur les différents domaines.
•Support N3 des incidents.
•Gestion des projets.
Ingénieur Système
Banque de France
Projet de migration Active Directory
November 2014 –
October 2016
Migration des Contrôleurs de domaine des différentes forêts de la Banque vers
Active Directory 2012.
• Projet d’interconnexion des différents domaines
•Interconnexion des différents domaines de la banque de France(12
Domaines).
Interconnexion des domaines de la banque de France, d’Espagne et
d’Allemagne(10 Domaines).
• Projet de migration des utilisateurs techniques vers RDS
•Installation et configuration de la plateforme Microsoft RDS.
•Travail en collaboration avec les équipes projet, réseaux, applicatives.
Résolution des incidents pendant les phases d’installation, phases pilotes et
production.
• Administration des serveurs d’infrastructure Windows (Intégration,
développement et Production:
•Administration des contrôleurs de domaine
•Administration DNS, DHCP, DFS…
Création et mise en production de GPO sur les différents domaines
• Traitement des incidents :
•Support infrastructure et applicatif de niveau 3.
•Analyse, diagnostic et rétablissement du service.
•Mise à jour des tickets d’incident traités dans l’outil de ticketing
Mise à jour du site d’équipe, rédaction de mode opératoire pour le support de
niveau 1.
• Traitement des changements :
•Prise de connaissances des documents de livraison.
•Mise en production des applications.
Analyse technique et réalisation du changement en collaboration avec les
équipes d’intégration et les équipes métiers.
• Gestion des problèmes :
Analyse des problèmes et mise en œuvre d’action de résolution
• Environnement technique : Windows 2003/2008/2008R2, 2012, Active
Directory, IIS, Tomcat, Autosys R11.
Administrateur système Microsoft, VMWare
IBM
•Administration et exploitation des serveurs des 50 Clients d’IBM.
September 2011 –
October 2014
•VMware: administration et gestion des Vms, ESXi (5.0), VSphere, VCenter.
•Analyse et résolution d’incidents de production niveau 1/2 sur
l’environnement VMWare.
•Analyse et résolution d’incidents de niveau 2/3 sur l’environnement Serveur.
•Gestion des droits d’accès aux ressources pour les utilisateurs (Partages,
Scripts d’ouverture de sessions…).
•La mise en place et la gestion des stratégies Citrix Xenapp (Impression, Profile
Management, HDX,…).
•Administration des serveurs d’impressions (Installation, droits…).
•L’administration de l’architecture système Microsoft (Active Directory, DNS).
•Administrations serveurs DHCP, Wsus, Messagerie…
•Suivi de l’exploitation quotidienne et l’analyse (supervision, remontées
d’alarmes …).
•Diagnostic, analyse des incidents et gestion des interventions sur incidents.
•La gestion et mise en place des GPO pour l’environnement Terminal
Serveur/AD.
•La Création/Gestion des comptes Active Directory (2003-2008).
•Création et gestion des boites mails sous Exchange 2007 server.
•Création et gestion des Partages..
•Reprise des JOB et gestion des restaurations sur VEEAM.
•Gestion des restaurations TSM.
•Rédiger et valider les documents d’exploitation des clients
•Administration des 3000 serveurs (Sous Windows 2000/2003/2008)
•Outils d’exploitation Supervision Tivoli (Endpoint, Nagios, TWS)
Rédaction des comptes-rendus d’activités.
• Environnement : Windows (2003 et 2008 server), Control-M
Analyste d'exploitation
Auchan
•Etude applicative sur la bonne exploitabilité des produits logiciels
(supervision et planification).
July 2010 – July 2011
•Création et gestion des comptes sur l’Active Directory (AD 2008) et Exchange
2007.
•Gestion des droits d’accès aux ressources pour les utilisateurs (Partages,
Scripts d’ouverture de sessions, Déploiement d’application par GPO,…).
•Virtualisation, gestion de VMs / ESX (5.0).
•Administration des serveurs d’impressions (Installation, droits…).
•Administrations serveurs DHCP, Wsus, Messagerie…
•Assurer la mise en test, la validation technique et la mise en production des
applications du périmètre.
•Rédaction des documentations d’exploitation (Infra et fonctionnels) : cahier
d’exploitation, process d’exploitation, reprise sur incident.
•Superviser les applications (couches systèmes, applicatives, traitements, …) et
assurer un niveau de disponibilité en adéquation avec les besoins
utilisateurs.
•Effectuer un suivi quotidien de la production (planification, performances,
fiabilité, erreurs fonctionnelles et techniques…), suivi de la production (mis a
jours PLU, chiffre d’affaire …).
•Support et supervision des 1800 serveurs.
•Diagnostic, et reprise des JOB JSC TWS.
•Traitement des demandes de mises en production et de changements
applicatifs.
Réalisation des contrôles (Production et sauvegarde).
• Outil de supervision : TIVOLI, NAGIOS
Consultant réseau
SFR
•Supervision des Réseaux informatiques.
September 2008 –
July 2010
•Dépannage 2ème niveau des problèmes de synchronisation, connexion et
téléphonie.
•Piloter les techniciens d’intervention.
•Prendre la main sur les routeurs et le NRA.
•Installation, programmation et configuration de routeurs.
•Programmation et installation de la téléphonie.
•Planification des interventions.
•Vérification des paramètres BLR (SNR, débit, VLAN tagué, services,
modulation..)
•Accès à distance aux équipements de routage et de voix IP :
PATTON, CISCO, ********, NTU, VMUX (Compresseur de voix IP)
•Mots clés : BLR, ADSL, RNIS, VPN, L.S, LAN 2 LAN, F.O, NMIS