A.D : Ingénieur Système Linux & Réseaux (certifié avec 10 ans d’expérience)

[e-mail]

[téléphone]

Savoir déployer les systèmes Linux et l’intégrer à d’autres

[nom]

Résoudre tous les problèmes N1, N2 ET N3 dans les meilleurs délais.

Mise-à-jour de hardwares et de software des différents équipements

Implémentation des solutions de redondances.

Maintenance préventive et corrective des équipements.

Collecte des besoins métiers en créant des cahiers des charges.

Conception, documentation (HLD et LLD), mise en œuvre, recette, déploiement, Intégration, audit, conseil, maquettage

Excellente connaissance des routeurs, switches Cisco, Fortinet, Forcepoint, FortiADC avec des compétences en ACI

Compétences en Azure

CERTIFICATIONS

Linux · LPIC1

Redhat · RHCA

EXPERIENCES PROFESSIONNELLES

Agence

Nationale de >

Certification

Electronique

De Janvier 2017 jusqu’à Février

2020

Ingénieur système & Consultant IT

Au sein du service système d’informations internes nous sommes une équipe composée par 2 ingénieurs et 3 techniciens assurons le maintien du système d’information en condition opérationnelle (MCO) et de sécurité (MCS) et la mise en place des nouvelles solutions.

Principales activités :

• Gérer et surveiller tous les systèmes et l’infrastructures installés (Lotus Domino, DNS,

DHCP) ;

• Administrer l’Active Directory avec la création et l’implémentation des GPO selon les recommandations de la PSSI, la création des comptes utilisateur avec les privilèges adéquate ;
• Installer, configurer, tester et maintenir les systèmes d'exploitation, les logiciels et les outils de gestion des systèmes ;
• Administrer la solution [nom] VMware (créations des VMs, migration des ESXI, création du platform préproduction, Backup et restauration par Veeam, supervision …) ;
• Assurer de manière proactive les plus hauts niveaux de disponibilité des systèmes et de l’infrastructure ;

Administrer l’ERP Sage V 100c avec la base de donnée MS SQL 2016 (création des comptes niveau MS SQL, attribution des droits d’accès aux bases, exécutions des requêtes SQL…) ;

Assurer le support niveau 3 sur linux et Windows ;

Ouvrir des tickets support niveau 4 sur RedHat ;

Gérer les incidents ;

Personnaliser et rédiger des script PowerShell et Bash ;

Maintenir les stratégies de sécurité, de sauvegarde et de redondance ;

Maintenir le parc informatique en condition opérationnelle (MCO) et de sécurité (MCS) ….

Mise en œuvre, optimisation et exploitation de l’hébergement d’applications

Web de type GED (PostgreSQL, Tomcat, Apache, Centos, VMware).

Conception et mise en œuvre d’hébergement haute disponibilité (base

LAMP, HAproxy).

Gestion quotidienne et supervision d’environnement virtuel à haute disponibilité (Netapp, VMware, Veeam avec site de PRA/PCA).

Mise en œuvre, supervision et exploitation de serveurs et applications

LAMP et J2EE (Ubuntu, Debian, Centos, Apache PHP, MySQL, jboss, tomcat, Nagios, Centreon).

Formation des équipes d’administrateurs systèmes de clients à Linux et MySQL.

Installation serveurs LINUX (physiques et virtuels)

Déploiement de solutions J2EE/WEB (Apache, Tomcat, Jboss, Nginx, ActiveMQ)

Participation active aux tests de charge et de robustesse

Gestion de packages et installations automatisées (cobbler, puppet, Git, svn)

Monitoring (Centreon + Nagios)

Participation aux astreintes

OpenSource. Analyse et investigation des incidents critiques.

Automatisation des taches (Script Shell Bash).

Les projets les plus importants :

Projet 1 : Mise en place d’un serveur de messagerie basé sur la solution Zimbra entreprise

Mise en place de deux serveurs virtuels sous Red Hat 7

Installation du serveur Zimbra (Installation distribué sur deux machines virtuelles)

Création des comptes à travers un script Bash

Migration des boites Mail e l’acien serveur « ibm lotus note » vers le nouveau serveur « Zimbra entreprise »

Test et validation.

Projet 2 : Mise en place d’une solution de monitoring open source (NAGIOS)

Mise en place d’un serveur virtuel sous Red Hat 7

• Installation du serveur Nagios
• Installation des agents pour les machines Linux (plug-ins NRPE) et pour les machines Windws (NSClient++)
• Configuration de Nagios
• Test et validation.

Projet 3 : Mise en place d’une solution de corrélation des logs open source (OSSEC)

• Mise en place d’un serveur virtuel sous Red Hat 7
• Installation du serveur OSSEC
• Configuration des clients depuis le serveur
• Installation des agents pour les machines Linux et Windows
• Test et validation.

Projet 4 : Mise en place d’une solution de gestion des incidents et de ticketing basé sur l’outil open source iTop

• Mise en place d’un serveur virtuel sous Red Hat 7
• Installation des prérequis « Httpd, mysql, mysql-server, php, php-mysql, php-mcrypt, php-xml, php-cli, php-soap, php-ldap, graphviz)
• Décompressez le contenu du répertoire « web» dans le répertoire situé au server web
• Installer iTop à partir du URL du serveur web
• Configuration de la solution.
• Test et validation.

Projet 5 : Participer à la réforme du parc informatique (migrer les systèmes d’exploitation des postes de travail de Windows 7 vers Windows 10, migrer le contrôleur de domaine depuis Windows server 2008R2 vers Windows server 2016, création d’un cluster SQL, création d’un serveur WSUS, création d’un serveur fichier...).

• Mise en place d’un serveur virtuel sous Windows server 2016
• Configurer l’adresse IP du server 2016
• Installer le rôle Active Directory dans server 2016
• Configurer le rôle Active Directory dans server 2016
• Migrer les rôle FSMO (Infrastructure, RID, PDC, Domain, active directory) depuis l’ancien server 2008R2 vers server 2016
• Enlever l’ancien server du catalogue global
• Test et validation.

Environnement Technique :

• Debian, Red Hat, Windows Server Web: Apache, WordPress Supervision et Monitoring: Xmong, Zabbix en dev ,MySQL, SSL ,VmWare, Proxmox, Puppet, Git ,Tomcat, Jboss ,Postfix, SendMail. (SMTPs, POP3, IMAPs) ,Nagios, BigBrother, collectd, SNMP, vSphere, Xen, Cloud ,Samba, Rsync, SshFS, FTP,Backuppc, Rsync, SSHFs, FTP, SFTP, Load-Balancing , Bind, Open- LADP ,OpenVPN, Ssh, Telnet, Tcp/IP v4/6, VoIP, TcpDump, Namp ,Iptables, NetFilter, UFW, Firewall ,cisco, PostGresql, Cluster .

Agence · Administrateur Systèmes & Auditeur et Gestionnaire des risques et qualité

Nationale de Principales activités :

Certification

Electronique · > · Au sein du service audite et analyse des risques, nous somme une équipe de 3 ingénieurs

De Janvier 2011 · travaillons essentiellement sur 3 axes la gestion des projets de certification selon les normes ISO

jusqu’à · 27001 et 9001, la gestion des risques IT et l’audit de la sécurité organisationnelle et technique.

Décembre 2016

• Assurer le bon fonctionnement des différents processus métier ;
• Développer et piloter la politique de sécurité des systèmes d'information, le plan de reprise d'activité, le plan de continuité de service...

Gérer les vulnérabilités, Gouverner la sécurité, Gérer les incidents... ;

Mettre en place des plans d'action suite aux évaluations de sécurité externes ;

Recommander des améliorations de la sécurité et coordonner avec les propriétaires des actifs pour les mettre en œuvre ;

Réalisation des contrôles permanents SSI ;

Analyser les risques : identification et évaluation des actifs, des vulnérabilités et des menaces (ISO 27005, MEHARI, EBIOS) ;

Cartographie des risques SSI, pilotage et suivi des risques et de leur traitement ;

Maintenir et mettre en œuvre le processus d'analyse des risques, définir les options de traitement des risques, préparer la cartographie des risques et élaborer le plan de traitement de risque ;

Rédiger les cahiers des charges et dépouillement des offres ;

Assurer une amélioration continue des processus.

Les projets les plus importants :

Projet 1 : Gérer le projet de mise en place d'un système de management de la sécurité de l'information selon la norme ISO 27001 version 2013

• Rédaction du cahier des charges
• Dépouillement technique des offres
• Réaliser une analyse de l’existence « Gap analyse »
• Préparer un inventaire d’actives
• Réaliser une étude des risques
• Rédiger la déclaration de l’application « SOA »
• Rédiger le plan de traitement des risques
• Rédiger la politique de la sécurité des systèmes d’information « PSSI »
• Rédiger les chartes de la sécurité
• Réalisé des audits interne

Projet 2 : Mise en place d'un scanner des vulnérabilités basé sur OpenVas

• Mise en place d’un serveur virtuel sous Kali linux
• Installer l’outil OpenVas
• Défini les plage réseaux à scanner
• Générer le rapport de scan

Projet 3 : Participer au projet de certification ETSI

• Rédaction du cahier des charges
• Dépouillement technique des offres
• Animer la réunion du lancement du projet.
• Participer dans la validation des livrables entant que membre de la communité du projet
• Suivre le traitement des non-conformités
• Informer hebdomadairement la direction générale de l’état d’avancement du projet

Projet 4 : Gérer le projet de mise en place d'un système qualité selon la norme ISO 9001 version 2008

• Rédaction du cahier des charges
• Dépouillement technique des offres
• Animer la réunion du lancement du projet.
• Participer dans la validation des livrables entant que membre de la communité du projet
• Informer hebdomadairement la direction générale de l’état d’avancement du projet

Projet 5 : Participer à la mise en place d'une solution de corrélation de logs (Arcsight express 3.0)

• Rédaction du cahier des charges
• Dépouillement technique des offres
• Mise en place de l’Appliance (Arcsight express 3.0)
• Installer les agents sur les serveurs windows et linux
• Préparer les Dashboard au niveau de l’Appliance pour chaque serveur
• Test et validation.
• Réception provisoire du projet

Environnement Technique :

• ISO 27001, ISO 27002, ISO 27005, ISO 9001, EBIOS, Arcsight,OpenVas, Linux Windows.

SAMITEL

De Janvier 2010-

Jusqu’a

Décembre 2010

CO

Compétences

Système

Réseau

ROUTAGE

Ingénieur réseaux et système

Principales activités :

Gérer et travailler avec une équipe des techniciens pour l’implémentation des réseaux téléphonique (PABX) et informatiques interne.

• Diagnostiquer et fixer les problèmes réseau
• Configurer les équipements réseau (Routeurs, Switchs, Firewalls, …)
• Installer, configurer, tester et maintenir les systèmes d'exploitation, les logiciels d'application et les outils de gestion des systèmes ;

Assurer de manière proactive les plus hauts niveaux de disponibilité des systèmes et de l’infrastructure

Projet : Mise en place des réseaux informatique interne

• Etude de meilleur chemin pour le passage des câbles
• Tirage des câbles pair torsadé
• Câblage des câbles dans les panneaux de brassage
• Câblage des prise RJ45
• Configuration des équipements réseau (switch, routeur, Firewall)
• Teste et Validation

Environnement Technique :

• TCP/IP, Routing & Switching, Firewalling, Cisco

Debian, Red Hat,Ubuntu, Kali linux, Windows Server 2008R2/2016, Widows

7/10

TCP/IP, Arcsight (SIEM), IPS/IDS, Routing & Switching, Vulnerability scanner

(OpenVas), Nagios, OSSEC, GLPI, Kali system, Sage, Linux, Metasploit, PTES, Firewalling, IP Table, Networking, Veeam, Microsoft Azure...

Protocoles de Routage : RIP, OSPF, EIGRP named Mode, MP-BGP, IGMP V3, PIM

Services réseaux : DNS, DHCP, SSO, Active Directory, NetFlow, SNMP, NTP

Routage EIGRP, OSPF, ISIS, MP-BGP, Policy Based Routing (PBR), Redistribution, Résumés Filtrage de routes…), MPLS-VPN..

QoS : Classification, Marquage, Gestion et évitement des congestion, Policing et Shaping, Multicast: IGMP, PIM-DM, PIM-SM, PIM-Bid, PIM-SSM, Auto-RP, Anycast-

RP, BSR, MSDP…

Management: SNMPv2c, SNMPv3, NTP, Syslog, …

Switching

EQUIPEMENTS

Sécurité

Base de Données

Outils de qualité

Management

CONCEPTION

DIPLOMES

2009

LANGUES

Anglais

Français

VLAN, PVLAN, Trunking, VTP, Spaning-Tree (STP, RSTP, PVST+, PVRST+, MST), MACsec, Etherchannels, VSS, vPC, VDC, HSRP, VRRP, GLBP, Stack.

Sécurité d’infrastructure et switching: 802.1x, portsecurtity, dhcp-snooping, arp-inspection, ip source-guard, strom-control, Trustsec, MACsec.

Cisco Nexus 7K et 5 K, Catalyst 4500 et 6500, Cisco Routers ASR 900 et 1000, Firewall Fortinet (Fortigate), Firewall Stonesoft

Firewall : Fortinet et Stonesoft

Protection contre les menaces : Filtrage URL, Antivirus, Sondes IPS/IDS, NGFW, VPN : Site-à-Site, et VPN SSL et IPSec (Client)

MySQL, MS SQL

PDCA, Six Sigma, Ishikawa

Mise en œuvre de SMSI (ISO 27001), Politique de Sécurité des Systèmes d'Information, Tableau de bord et indicateurs sécurité, Démarche qualité (ISO

9001), Gestion des risques (ISO 27005), Amélioration continue (PDCA), Audit interne, Sensibilisation, cycle en V

Conception Reseaux Cisco PPDIOO and PBM, for: LAN, WAN, IPS, Routing, VPN, ISE, IPS, Firewall, Multicast, QoS, Data Center, and Management…

Diplôme d’Ingénieur en Télécommunication, ENIT

Intermédiaire

Bilingue